Web Role 架构图

Web Role

To define permissions, a web role can be associated with the following records:

• Website Access Permissions（网站访问权限 ） - 定义Web角色应具有的前端编辑权限。
• Web Page Access Control Rules（网页访问控制规则- 识别Web角色可访问的页面以及可以采取的措施。
• Publishing State Transition Rules （发布状态转换规则）- 页面发布生命周期的控制权限。
• Ideas , Blogs, Forums Permissions（想法，博客，论坛权限） - 定义允许用户在那些发布类型中执行的操作。
• Entity Permissions（实体权限） - 控制对通用数据服务数据的访问。

Web Page Access Control Rules

• Web Page - 这是此规则适用的页面。该规则不仅会影响页面，还会影响页面的所有子页面，换句话说，将影响门户的整个分支。如果将规则应用于主页，则它将应用于整个门户。
• Right - 定义访问规则的类型，无论是规则限制访问页面还是规则允许页面编辑。
  该规则适用于页面的所有后代，还包括Web文件。您可以通过将 Scope Exclude direct child web files. （“ 范围”设置为“ 排除直接子Web文件”）来排除直接子Web文件。当您要创建一些可下载的内容但不一定要授予对该内容的“目录”页面的访问权限时，此功能很有用。另一种情况是您希望用户能够编辑页面的内容但不控制与页面关联的可下载内容。

在为规则设置Right属性时，可以使用两种类型的访问控制规则：“限制读取”和“授予更改”（Restrict Read and Grant Change）
限制读取（Restrict Read）规则用于将页面（及其子页面）及其内容的访问限制为特定用户。限制读取是一种限制性规则，可将操作限制为一组有限的用户。默认情况下，没有应用任何访问规则，任何人都可以访问页面。在页面上添加限制读取规则会立即将对页面的访问限制为仅对关联的Web角色进行访问，并且如果用户不在与规则关联的Web角色中，则拒绝访问。

Website Access Permissions(网站权限控制)

将授予更改权限应用于页面后，具有关联Web角色的用户将能够编辑页面内容，管理子页面和Web文件以及设置页面属性。

就是分在这个权限下的用户组可以进行网页的编辑，文字修改，代码编写等。

Publishing State Transition Rules

访问内容规则可以选择与一个或多个发布状态（Published）关联。如果没有与规则关联的发布状态，则无论状态如何，该规则都将应用于页面。如果指定了状态，则该规则仅在页面处于该状态时才适用。这样可以更好地控制发布周期。例如，可以授予用户编辑页面的权限，但只能处于“草稿”状态。这意味着用户将只能编辑草稿页面，但是在发布后将无法对其进行编辑。

角色分配

可以一次为门户网站联系人分配一个或多个Web角色。访问规则和各个角色的权限组合在一起，以计算出最终的权限集。

可以为一个帐户分配一个或多个Web角色。该帐户下的所有联系人将继承父联系人的角色分配。这样可以轻松地为来自同一公司或部门的一组联系人维护一致的角色分配。

邀请可以与父帐户和一组Web角色相关联。当联系人接受邀请时，将为他们分配帐户和网络角色。当批量邀请现有联系人加入门户时，这使得维护一致的角色分配变得容易。

特殊角色

门户中的一个Web角色可以标记为“ 匿名用户角色”，另一个可以标记为“ 已认证用户”角色。这些角色使您可以基于所有门户网站用户是匿名访问网站还是登录网站来将权限和访问规则应用于所有门户网站用户。

只能将一个Web角色定义为匿名，将一个身份验证。这可以是相同的角色，但很少有用。

联系人（contact）不必分配“ 认证用户”角色。用户登录时，将隐式分配此角色和关联的权限。

备注

该匿名用户的角色只是用来管理访问公共数据服务数据。它不会遵守任何其他规则或权限。

页面编辑

内容管理的主要任务包括：

• 创建新内容并编辑现有内容，包括页面，附件或图像。
• 删除过时，过时或错误的内容。
• 管理网站导航。
• 为内容选择最合适的布局。
• 通过应用主题来更改网站的外观。
• 如果需要，以多种语言维护内容。