Seminar TYPO3 v14: Administration, Benutzer und Berechtigungen

Das Seminar behandelt den vollständigen Aufbau und die kontrollierte Pflege von Backend-Benutzern, Gruppen und Berechtigungen in TYPO3 v14. Im Mittelpunkt steht ein wartbares Rollenmodell nach dem Prinzip der minimal erforderlichen Rechte.

Die Inhalte sind auf einzelseminar mit hohem Praxisanteil ausgelegt. Theorie, Demonstration, geführte Konfiguration und kontrollierte Übungen greifen unmittelbar ineinander.

Lernziele

• Rollen und Verantwortlichkeiten eindeutig voneinander abgrenzen
• Backend-Benutzergruppen modular und vererbbar aufbauen
• Seiten-, Modul-, Tabellen- und Dateirechte sicher konfigurieren
• Page TSconfig und User TSconfig zur gezielten Einschränkung einsetzen
• Berechtigungen prüfen, dokumentieren und revisionsfähig pflegen

Inhaltsübersicht

1. Rollenmodell und Administrationsbereiche
2. Benutzergruppen und Modulzugriffe
3. Seitenrechte und Datenbankfreigaben
4. Dateirechte und TSconfig
5. Prüfung, Übergabe und laufende Pflege

Kapitel 1: Rollenmodell und Administrationsbereiche

Inhaltsübersicht des Kapitels

• Systemrollen fachlich abgrenzen
• Administrationsbereiche zuordnen
• Kontrollpunkt und Dokumentation

Dieses Kapitel behandelt Systemrollen fachlich abgrenzen, Administrationsbereiche zuordnen. Die Reihenfolge orientiert sich am üblichen Arbeitsprozess von der Vorbereitung über die Umsetzung bis zur Prüfung.

Schritt 1.1: Systemrollen fachlich abgrenzen

Fachliche Ausarbeitung: Das Zusammenspiel von Administratoren, System Maintainers, Integratoren und Redakteuren anhand typischer Aufgaben abgegrenzt. Praktische Umsetzung: Eine Rollenmatrix mit Verantwortlichkeiten, Freigabewegen und Eskalationspunkten aufgebaut. Die entstandene Lösung wird mit einer Checkliste geprüft und bei Abweichungen gezielt korrigiert.

Schritt 1.2: Administrationsbereiche zuordnen

Fachliche Ausarbeitung: Die relevanten Backend-Module und Systembereiche den jeweiligen Rollen zugeordnet. Praktische Umsetzung: Ein Sollprofil für mehrere praktische Benutzergruppen vorbereitet. Ein definierter Kontrollpunkt gleicht Konfiguration, Funktion und redaktionelle Wirkung miteinander ab.

Kontrollpunkt und Dokumentation

Die Arbeitsergebnisse des Kapitels werden auf fachliche Vollständigkeit, sichere Konfiguration und reproduzierbare Umsetzung geprüft. Festgestellte Abweichungen werden priorisiert, korrigiert und in einer kompakten Betriebs- oder Redaktionsnotiz festgehalten.

Kapitel 2: Benutzergruppen und Modulzugriffe

Inhaltsübersicht des Kapitels

• Gruppen modular strukturieren
• Module und Datensätze freigeben
• Kontrollpunkt und Dokumentation

Dieses Kapitel behandelt Gruppen modular strukturieren, Module und Datensätze freigeben. Die Reihenfolge orientiert sich am üblichen Arbeitsprozess von der Vorbereitung über die Umsetzung bis zur Prüfung.

Schritt 2.1: Gruppen modular strukturieren

Fachliche Ausarbeitung: Systemgruppen, ACL-Gruppen und fachliche Gruppen als getrennte Bausteine geplant. Praktische Umsetzung: Eine vererbbare Gruppenstruktur ohne unnötige Doppelpflege eingerichtet. Ein definierter Kontrollpunkt gleicht Konfiguration, Funktion und redaktionelle Wirkung miteinander ab.

Schritt 2.2: Module und Datensätze freigeben

Fachliche Ausarbeitung: Modulzugriffe, Tabellenrechte, Feldauswahl und erlaubte Inhaltstypen nach Aufgabenprofil eingeschränkt. Praktische Umsetzung: Ein Redaktionsprofil mit genau den erforderlichen Funktionen getestet. Die Arbeitsschritte werden nachvollziehbar dokumentiert und anhand eines fachlichen Prüfkriteriums kontrolliert.

Kontrollpunkt und Dokumentation

Die Arbeitsergebnisse des Kapitels werden auf fachliche Vollständigkeit, sichere Konfiguration und reproduzierbare Umsetzung geprüft. Festgestellte Abweichungen werden priorisiert, korrigiert und in einer kompakten Betriebs- oder Redaktionsnotiz festgehalten.

Kapitel 3: Seitenrechte und Datenbankfreigaben

Inhaltsübersicht des Kapitels

• Seitenrechte systematisch setzen
• DB-Mounts und Freigabegrenzen prüfen
• Kontrollpunkt und Dokumentation

Dieses Kapitel behandelt Seitenrechte systematisch setzen, DB-Mounts und Freigabegrenzen prüfen. Die Reihenfolge orientiert sich am üblichen Arbeitsprozess von der Vorbereitung über die Umsetzung bis zur Prüfung.

Schritt 3.1: Seitenrechte systematisch setzen

Fachliche Ausarbeitung: Eigentümer, Gruppen, Zugriffsbits und Vererbung im Seitenbaum nachvollziehbar konfiguriert. Praktische Umsetzung: Ein mehrstufiger Seitenbaum mit getrennten Bearbeitungsbereichen eingerichtet. Die Arbeitsschritte werden nachvollziehbar dokumentiert und anhand eines fachlichen Prüfkriteriums kontrolliert.

Schritt 3.2: DB-Mounts und Freigabegrenzen prüfen

Fachliche Ausarbeitung: Datenbank-Mounts, Seitengrenzen und das Verhalten bei verschobenen Seiten analysiert. Praktische Umsetzung: Grenzfälle mit Unterseiten, Vererbung und fremden Seiteneigentümern praktisch geprüft. Abschließend erfolgt eine Prüfung auf Konsistenz, Wartbarkeit und sichere Wiederholbarkeit.

Kontrollpunkt und Dokumentation

Die Arbeitsergebnisse des Kapitels werden auf fachliche Vollständigkeit, sichere Konfiguration und reproduzierbare Umsetzung geprüft. Festgestellte Abweichungen werden priorisiert, korrigiert und in einer kompakten Betriebs- oder Redaktionsnotiz festgehalten.

Kapitel 4: Dateirechte und TSconfig

Inhaltsübersicht des Kapitels

• File Mounts und Dateioperationen absichern
• TSconfig für Feingranularität einsetzen
• Kontrollpunkt und Dokumentation

Dieses Kapitel behandelt File Mounts und Dateioperationen absichern, TSconfig für Feingranularität einsetzen. Die Reihenfolge orientiert sich am üblichen Arbeitsprozess von der Vorbereitung über die Umsetzung bis zur Prüfung.

Schritt 4.1: File Mounts und Dateioperationen absichern

Fachliche Ausarbeitung: Dateispeicher, File Mounts und erlaubte Dateioperationen nach dem Aufgabenprofil begrenzt. Praktische Umsetzung: Getrennte Medienbereiche für Teams eingerichtet und mit Testkonten kontrolliert. Abschließend erfolgt eine Prüfung auf Konsistenz, Wartbarkeit und sichere Wiederholbarkeit.

Schritt 4.2: TSconfig für Feingranularität einsetzen

Fachliche Ausarbeitung: User TSconfig und Page TSconfig zur Reduktion von Feldern, Assistenten und Aktionen eingesetzt. Praktische Umsetzung: Eine übersichtliche Backend-Oberfläche für ein begrenztes Redaktionsprofil erstellt. Die entstandene Lösung wird mit einer Checkliste geprüft und bei Abweichungen gezielt korrigiert.

Kontrollpunkt und Dokumentation

Die Arbeitsergebnisse des Kapitels werden auf fachliche Vollständigkeit, sichere Konfiguration und reproduzierbare Umsetzung geprüft. Festgestellte Abweichungen werden priorisiert, korrigiert und in einer kompakten Betriebs- oder Redaktionsnotiz festgehalten.

Kapitel 5: Prüfung, Übergabe und laufende Pflege

Inhaltsübersicht des Kapitels

• Berechtigungen mit Testkonten prüfen
• Rechtekonzept dokumentieren
• Kontrollpunkt und Dokumentation

Dieses Kapitel behandelt Berechtigungen mit Testkonten prüfen, Rechtekonzept dokumentieren. Die Reihenfolge orientiert sich am üblichen Arbeitsprozess von der Vorbereitung über die Umsetzung bis zur Prüfung.

Schritt 5.1: Berechtigungen mit Testkonten prüfen

Fachliche Ausarbeitung: Positive und negative Tests für Module, Seiten, Dateien und Datensatztypen vorbereitet. Praktische Umsetzung: Eine wiederholbare Abnahmeliste mit mehreren Rollen durchgespielt. Die entstandene Lösung wird mit einer Checkliste geprüft und bei Abweichungen gezielt korrigiert.

Schritt 5.2: Rechtekonzept dokumentieren

Fachliche Ausarbeitung: Gruppenabhängigkeiten, Ausnahmen, Verantwortliche und Änderungswege dokumentiert. Praktische Umsetzung: Eine kompakte Betriebsdokumentation mit Prüfintervallen und Freigaberegeln erstellt. Ein definierter Kontrollpunkt gleicht Konfiguration, Funktion und redaktionelle Wirkung miteinander ab.

Kontrollpunkt und Dokumentation

Die Arbeitsergebnisse des Kapitels werden auf fachliche Vollständigkeit, sichere Konfiguration und reproduzierbare Umsetzung geprüft. Festgestellte Abweichungen werden priorisiert, korrigiert und in einer kompakten Betriebs- oder Redaktionsnotiz festgehalten.

Didaktischer Aufbau

Jeder Themenblock beginnt mit einer Einordnung, wird am System demonstriert und anschließend praktisch umgesetzt. Übungen bauen aufeinander auf, sodass am Ende eine zusammenhängende, prüfbare TYPO3-Konfiguration oder ein vollständiger redaktioneller Arbeitsablauf vorliegt.