Skip to Content

Wijzigen voor document Eigen aanpassingen

Laatst gewijzigd door Jeeves de Butler op 23-10-2026 10:38
Van versie 5.1
gewijzigd door Jeeves de Butler
op 05-10-2026 03:17
Opmerking bij wijziging: Er is geen opmerking bij deze versie
Naar versie 7.1
gewijzigd door Jeeves de Butler
op 05-10-2026 05:10
Opmerking bij wijziging: Er is geen opmerking bij deze versie

Samenvatting

Details

Paginaeigenschappen
Inhoud
... ... @@ -22,6 +22,21 @@
22 22  
23 23  De oude huisstijl op XWiki.StyleSheetExtension en de oude opmaak op Main.WebHome staan uit (//onDemand//). Ze blijven bewaard als terugvaloptie.
24 24  
25 +== Rechtenmodel ==
26 +
27 +Vastgesteld op 5 oktober 2026. Controle: //kb-rechten-matrix.ps1// (rechten per soort gebruiker) en //kb-gast-test.js// (wat een bezoeker zonder inlog ziet).
28 +
29 +|=(% style="width:30%" %)Onderdeel|=(% style="width:70%" %)Wie mag wat
30 +|Niet ingelogd|Alleen de startpagina (met de melding om in te loggen) en [[Openbaar>>doc:Main.Openbaar.WebHome]]. De rest vraagt om inloggen. Technisch open voor bezoekers: XWiki, FlamingoThemes, Panels, Wardenburg, IdentityOAuth, IconThemes en SkinsCode.
31 +|Hoofdpagina's van applicaties en navigatie|Lezen zoals de sectie, wijzigen en verwijderen alleen admins.
32 +|Afdelingen|Elke afdelingsmap is alleen zichtbaar voor de eigen afdelingsgroep (die hem ook wijzigt), de groep Directie (lezen) en admins. De overzichtspagina Afdelingen is zichtbaar voor de afdelingsgroepen en Directie.
33 +|Handboeken|Iedereen leest; de zRegelgeving-groepen wijzigen de handboeken, ook de hoofdpagina.
34 +|Nieuws|Iedereen leest; admins en Nieuwsrechten maken en wijzigen berichten.
35 +|Hardware en Servers automatisering|Alleen admins en Axians (externe IT-partner, vaste werkafspraak), inclusief het logboek.
36 +|Programmeerrecht|Alleen de groep XWikiAdminGroup en Jesse. Nooit aan afdelingsgroepen geven: het omvat alle andere rechten.
37 +
38 +Webserver: nginx stuurt beveiligingsheaders mee (HSTS, nosniff, referrer-policy, frame-ancestors voor Teams en Microsoft 365, permissions-policy) vanuit ##/etc/nginx/snippets/kennisbank-beveiliging.conf##, en toont zijn versienummer niet. Terugdraaien: de include-regel uit ##/etc/nginx/sites-available/xwiki## halen, ##nginx -t##, herladen; reservekopie in ##/root/nginx-backup-20261005##.
39 +
25 25  == Na een XWiki-update ==
26 26  
27 27  Draai op de beheerpc het script //kb-na-update-controle.ps1// uit de beheerskill van de Kennisbank. Het controleert alles hierboven, alleen lezend, en noemt per mislukte controle het script dat het herstelt.