Ergebnis dieses Guides
Eine dokumentierte Rechte- und Aktualisierungsroutine
Arbeitsumgebung
Drupal mit Inhaltstypen, Feldern, Rollen und der eingesetzten Konfiguration
Wann ist diese Entscheidung wichtig?
Sicherheit entsteht durch den laufenden Betrieb. Nicht benötigte Administrationsrechte und ungepflegte Erweiterungen vergrößern die Angriffsfläche.
Modellieren Sie wiederkehrende Informationen über passende Inhaltstypen und Felder. Trennen Sie redaktionelle Inhalte von Konfigurationsänderungen und prüfen Sie Rechte für Anzeige, Bearbeitung und Veröffentlichung einzeln.
Sicherheit: Schritt für Schritt.
- 01
Vorbereiten
Inventarisieren Sie Konten, Rechte, Erweiterungen und Updatezuständigkeiten. Legen Sie einen Wiederherstellungsweg fest.
- 02
In Drupal umsetzen
Nutzen Sie individuelle Konten, starke Anmeldung und die kleinsten erforderlichen Rechte. Prüfen Sie Änderungen zuerst außerhalb der Live-Umgebung.
- 03
Im tatsächlichen Projekt prüfen
Testen Sie einen Inhalt mit zwei Rollen und ohne Anmeldung. Konfigurationsübernahme, Cache-Aktualisierung und Beziehungen zwischen Inhalten gehören zur Prüfung.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient ein Portal mit mehreren Inhaltstypen und Freigaberollen. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Ein Redaktionskonto versucht, Systemeinstellungen oder fremde Inhalte zu verändern
- Erwartetes Ergebnis
- Nur ausdrücklich freigegebene Aktionen sind möglich.
- Fehler- oder Grenzfall
- Eine deaktivierte Person verliert ihren Zugriff einschließlich bestehender Sitzungen und zusätzlicher Zugangsschlüssel.
Abnahme und typische Fehler.
- Unnötige Rechte sind entfernt und Wiederherstellung ist möglich.
- Eine deaktivierte Person verliert ihren Zugriff einschließlich bestehender Sitzungen und zusätzlicher Zugangsschlüssel.
- Seine Flexibilität lohnt sich nur mit sauberem Datenmodell und verlässlicher Betreuung.
Typischer Fehler
Ein starkes Passwort schützt keine ungepflegten Erweiterungen.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.
