Wijzigen voor document Eigen aanpassingen
Laatst gewijzigd door Jeeves de Butler op 23-10-2026 10:38
Van versie 6.1
gewijzigd door Jeeves de Butler
op 05-10-2026 04:16
op 05-10-2026 04:16
Opmerking bij wijziging:
Er is geen opmerking bij deze versie
Naar versie 7.1
gewijzigd door Jeeves de Butler
op 05-10-2026 05:10
op 05-10-2026 05:10
Opmerking bij wijziging:
Er is geen opmerking bij deze versie
Samenvatting
-
Paginaeigenschappen (1 gewijzigd, 0 toegevoegd, 0 verwijderd)
Details
- Paginaeigenschappen
-
- Inhoud
-
... ... @@ -29,12 +29,14 @@ 29 29 |=(% style="width:30%" %)Onderdeel|=(% style="width:70%" %)Wie mag wat 30 30 |Niet ingelogd|Alleen de startpagina (met de melding om in te loggen) en [[Openbaar>>doc:Main.Openbaar.WebHome]]. De rest vraagt om inloggen. Technisch open voor bezoekers: XWiki, FlamingoThemes, Panels, Wardenburg, IdentityOAuth, IconThemes en SkinsCode. 31 31 |Hoofdpagina's van applicaties en navigatie|Lezen zoals de sectie, wijzigen en verwijderen alleen admins. 32 -|Afdelingen| Iedereen leest;elke afdelingsmapwordtgewijzigddoor de eigen afdelingsgroep.33 -|Handboeken|Iedereen leest; de zRegelgeving-groepen wijzigen de handboekpagina 's.32 +|Afdelingen|Elke afdelingsmap is alleen zichtbaar voor de eigen afdelingsgroep (die hem ook wijzigt), de groep Directie (lezen) en admins. De overzichtspagina Afdelingen is zichtbaar voor de afdelingsgroepen en Directie. 33 +|Handboeken|Iedereen leest; de zRegelgeving-groepen wijzigen de handboeken, ook de hoofdpagina. 34 34 |Nieuws|Iedereen leest; admins en Nieuwsrechten maken en wijzigen berichten. 35 -|Hardware en Servers automatisering|Alleen admins en Axians. 35 +|Hardware en Servers automatisering|Alleen admins en Axians (externe IT-partner, vaste werkafspraak), inclusief het logboek. 36 36 |Programmeerrecht|Alleen de groep XWikiAdminGroup en Jesse. Nooit aan afdelingsgroepen geven: het omvat alle andere rechten. 37 37 38 +Webserver: nginx stuurt beveiligingsheaders mee (HSTS, nosniff, referrer-policy, frame-ancestors voor Teams en Microsoft 365, permissions-policy) vanuit ##/etc/nginx/snippets/kennisbank-beveiliging.conf##, en toont zijn versienummer niet. Terugdraaien: de include-regel uit ##/etc/nginx/sites-available/xwiki## halen, ##nginx -t##, herladen; reservekopie in ##/root/nginx-backup-20261005##. 39 + 38 38 == Na een XWiki-update == 39 39 40 40 Draai op de beheerpc het script //kb-na-update-controle.ps1// uit de beheerskill van de Kennisbank. Het controleert alles hierboven, alleen lezend, en noemt per mislukte controle het script dat het herstelt.