Actions

Manage users/de: Difference between revisions

From LimeSurvey Manual

(Created page with "Seit Version 1.81 ist es möglich, den Login über /limesurvey/admin aufzurufen und gleichzeitig einen Benutzernamen und ein Einmalpasswort, das zuvor von einer externen Anwen...")
(Updating to match new version of source page)
Line 6: Line 6:
==Benutzer erstellen==
==Benutzer erstellen==


Um einen neuen Benutzer anzulegen, muss in die Benutzer-Verwaltung ('''Hauptmenü''' -> '''Erzeuge/Bearbeite Benutzer''' [[File:LimeSurveyBenuzerVerwaltung.jpg]]) gewechselt werden.
To create a new user open the user management ("Configuration" -> "Manage survey administrators")ː
 
[[File:LimeSurveyBenuzerVerwaltung.jpg]]


[[File:LimeSurveyBenutzerHinzufuegen.jpg]]
[[File:LimeSurveyBenutzerHinzufuegen.jpg]]
Line 21: Line 23:
==Benutzer bearbeiten==
==Benutzer bearbeiten==


Um einen Benutzer zu bearbeiten kann auf das Bleistift-Symbol [[File:LimeSurveyBleistiftSymbol.jpg]] geklickt werden. Neben E-Mail-Adresse und dem Vor-/Nachnamen kann hier auch ein neues Passwort gesetzt werden. Mit einem Klick auf '''Speichern''' werden die Änderungen übernommen.
You can use the pen symbol to edit a userː
 
[[File:LimeSurveyBleistiftSymbol.jpg]]


Sie können eine neue E-Mail-Adresse oder Name setzen, und sogar das Passwort ändern. Wenn Sie fertig sind, klicken auf "'Speichern"'.
Sie können eine neue E-Mail-Adresse oder Name setzen, und sogar das Passwort ändern. Wenn Sie fertig sind, klicken auf "'Speichern"'.
Line 27: Line 31:
==Benutzer löschen==
==Benutzer löschen==


Um einen Benutzer zu löschen einfach auf den Lösch-Button [[File:LimeSurveyBenutzerLoeschen.jpg]] beim Benutzer drücken und die Löschung mit '''OK''' bestätigen.
To delete a user account simply click the trash button in the line with the user account that should be deleted and hit '''OK'''.


=Globale Berechtigungen=
=Globale Berechtigungen=
Line 35: Line 39:
==Globale Berechtigungen für einen Nutzer setzen==
==Globale Berechtigungen für einen Nutzer setzen==


Um die globalen Berechtigungen für einen Benutzer zu bearbeiten einfach auf das Schlüssel-Symbol [[File:LimeSurveySchluesselSymbol.jpg]] klicken.
To set global permissions for a user just click the lock symbol.
 
[[File:User_global_permission.png]]
 
[[File:User_global_permission_complete.png]]
 
{{FeatureChange|2.05}}
 
The system use CRUD (Create, read, update and delete) like the Survey right setttings. Check the first input check all the line, you can give less or more right for each system.
 
You can now add or remove the following rights.


[[File:LimeSurveySetzeGlobalBer.jpg]]
* '''SuperAdministrator''': This right can only be added or removed by the user called '''admin''' and grants full rights to the whole LimeSurvey installation. '''Please note:''' This right is very powerful and you should be very carfefully with granting this right.


Es können hier nun eine oder mehrere Berechtigungen für den Benutzer gesetzt werden.
* '''Surveys''': This give the access to all survey. To allow a user to create and manage his survey, you need only to let the user to create survey. The creator of a survey is the owner of this survey : this give him all access to this survey. Remind each survey can have specific permission, the global permission is read before survey specific permission.
* '''Super-Administrator''': Diese Berechtigung kann nur vom Benutzer '''admin''' vergeben werden und hatte alle Berechtigungen für diese LimeSurvey-Installation. '''Wichtig:''' Mit dieser Berechtigung vorsichtig umgehen da sie sehr mächtig ist.
* '''Erstelle Umfrage''': Diese Berechtigung ermöglicht es dem Benutzer eine Umfrage zu erstellen, starten/stoppen und auszuwerten. Dies ist die Standard-Berechtigung für Personen die eigene Umfragen erstellen sollen.
* '''Konfigurator''': Dieser Benutzer hat die Möglichkeit die Datenintegrität zu überprüfen, die SQL-Datenbank in einem .sql-File zu sichern und die php-Info in den globalen Einstellungen aufzurufen.
* '''Neuer Benutzer''': Mit dieser Berechtigung kann Benutzer selbst neue Benutzer anlegen und die von ihm selbst angelegten Benutzer löschen. Die angelegten Benutzer können jedoch nicht mehr Rechte haben als der "Vater" selbst, jene müssen ansonsten vom Super-Administrator vergeben werden.
* '''Nutze alle/verwalte Vorlagen''': Mit dieser Berechtigung kann der Benutzer auf alle Design-Vorlagen zugreifen und jene alle Nicht-Standard-Vorlagen bearbeiten. Diese Berechtigung ist vermutlich nur sinnvoll für Personen die Design-Templates bearbeiten müssen und über ausreichende HTML/php, Javascript und CSS-Kenntnisse verfügen. Für normale Benutzer empfiehlt es sich die Berechtigung über die Vorlagenberechtigungen nach Bedarf zu setzen.
* '''Beschriftungs-Sets verwalten''': Mit dieser Berechtigungen können alle Beschriftungssets verwaltet (neue erstellt, vorhandene bearbeitet und gelöscht werden).


Unter dem Punkt '''Anwendungsfälle''' werden die häufigsten Standardfälle für neue Nutzer aufgelistet.
* '''Settings & Plugins''': With this right a user can check data integrity, save the SQL database to an sql file and view the php info in the global settings. This allow too to manage all plugins.
 
* '''Users''': Having this right a user can create new users and delete users created with this account. The newly created users cannot have higher permissions than the parent. If this has to be done a '''SuperAdministrator''' has to grant the rights.
 
* '''User groups'''
 
* '''Templates''': It allows the user to use all design templates and edit all non standard templates. A person with this right should have sufficient knowledge in terms of  HTML/php, Javascript and CSS. If a user not familar with this things should use a specific design template it would be better to give him only acccess to read permission. Each template can have specific permission.
 
* '''Label sets''': This right grants rights regarding label sets (create, update , use (view/read) and delete). The label sets don't have specific righth.
 
* '''Participant panel''': see [[Central participants database]]


==Vorlagenberechtigungen für einen Benutzer setzen==
==Vorlagenberechtigungen für einen Benutzer setzen==
Line 55: Line 73:
'''Wichtig:''' Wenn es für bestimmte Benutzer-Gruppen oder Kunden eigene Design-Vorlagen gibt sollten wenn möglich auch nur jene auf verfügbar gestellt werden.
'''Wichtig:''' Wenn es für bestimmte Benutzer-Gruppen oder Kunden eigene Design-Vorlagen gibt sollten wenn möglich auch nur jene auf verfügbar gestellt werden.


Zum Setzen der Vorlagenberechtigungen einfach auf das Schlüssel-Symbol für die Design-Vorlagen
To set/edit the template permissions for a user simply click the pen-and-lock symbol for design templates


[[File:LimeSurveySchluesselSymbolTemplates.jpg]] klicken.
[[File:LimeSurveySchluesselSymbolTemplates.jpg]] klicken.


Nun können die gewünschten Design-Vorlagen die der Benutzer verwenden können soll ausgewählt werden. Am Ende werden die Einstellungen mit einem Klick auf '''Speichern''' bestätigt.
You can now select the design templates this user can select. After you finished your selection/deselection just hit '''Save''' in the upper right corner:
 
[[File:Save_Close.jpg]]


Unter dem Punkt '''Anwendungsfälle''' werden die häufigsten Standardfälle für neue Nutzer aufgelistet.
Unter dem Punkt '''Anwendungsfälle''' werden die häufigsten Standardfälle für neue Nutzer aufgelistet.
Line 87: Line 107:
Unter dem Punkt '''Anwendungsfälle''' werden die häufigsten Standardfälle für neue Nutzer aufgelistet.
Unter dem Punkt '''Anwendungsfälle''' werden die häufigsten Standardfälle für neue Nutzer aufgelistet.


Nachdem Sie die Bearbeitung der Berechtigungen abgeschlossen haben, klicken Sie auf "'Jetzt speichern"'.
After you finished editing the survey permissions click '''Save''' or '''Save and close''' in the upper right corner.
 
[[File:Save-SaveAndClose-Close.jpg]]


The most important use cases for granting user rights are collected at the '''use cases''' part of this article.
The most important use cases for granting user rights are collected at the '''use cases''' part of this article.
Line 132: Line 154:


{|
{|
|Class||Description
! Class !! Description
|-
|-
|Installation Administrator || Those people who create login user accounts to allow others to create, edit, activate and/or view surveys and their results.  Often can be given access to edit the templates, labelsets and other key features independent of any particular survey stored.
|Installation Administrator || Those people who create login user accounts to allow others to create, edit, activate and/or view surveys and their results.  Often can be given access to edit the templates, labelsets and other key features independent of any particular survey stored.

Revision as of 15:17, 30 January 2017

Benutzerverwaltung

Benutzer erstellen

To create a new user open the user management ("Configuration" -> "Manage survey administrators")ː

File:LimeSurveyBenuzerVerwaltung.jpg

  • In dem Textfeld in der Spalte Benutzername wird der gewünschte Benutzername eingetragen.
  • Die dem Textfeld in der Spalte E-Mail wird die E-Mail-Adresse des Benutzers hinterlassen. Wichtig hierbei
    • Wenn man nicht möchte dass der Benutzer selbst eine Bestätigungs-E-Mail mit Link zum Umfragen-System, Benutzername und Passwort erhält sollte vorerst die eigene E-Mail-Adresse eingetragen (und dann später geändert) werden.
    • LimeSurvey sendet an diese E-Mail-Adresse eine Bestätigungs-E-Mail. Die Adresse wird ebenfalls als Standard-Kontaktadresse für Umfragen verwendet die mit diesem Benutzer-Account erstellt werden.
  • Die dem Textfeld in der Spalte Vor- und Nachname wird Vor- und Nachname des Benutzers hinterlassen. Wichtig hierbei
    • Der Name wird nicht nur intern angezeigt sondern auch als Standard-Kontakt-Ansprechpartner für Umfragen verwendet die mit diesem Benutzer-Account erstellt werden.
  • Auf Benutzer hinzufügen klicken.

Nun wurde ein neuer Benutzer angelegt. Wie dem Benutzer verschiedene Berechtigungen zugewiesen werden, wird in den weiteren Punkten erläutert.

Benutzer bearbeiten

You can use the pen symbol to edit a userː

Sie können eine neue E-Mail-Adresse oder Name setzen, und sogar das Passwort ändern. Wenn Sie fertig sind, klicken auf "'Speichern"'.

Benutzer löschen

To delete a user account simply click the trash button in the line with the user account that should be deleted and hit OK.

Globale Berechtigungen

Globale Berechtigungen gelten in der gesamten LimeSurvey-Installation. Soll einem Nutzer nur eine Berechtigung für eine spezielle Umfrage erteilt werden, kann dies in den Umfragen-Einstellungen festgelegt werden.

Globale Berechtigungen für einen Nutzer setzen

To set global permissions for a user just click the lock symbol.

 Hint: This feature changed with version 2.05


The system use CRUD (Create, read, update and delete) like the Survey right setttings. Check the first input check all the line, you can give less or more right for each system.

You can now add or remove the following rights.

  • SuperAdministrator: This right can only be added or removed by the user called admin and grants full rights to the whole LimeSurvey installation. Please note: This right is very powerful and you should be very carfefully with granting this right.
  • Surveys: This give the access to all survey. To allow a user to create and manage his survey, you need only to let the user to create survey. The creator of a survey is the owner of this survey : this give him all access to this survey. Remind each survey can have specific permission, the global permission is read before survey specific permission.
  • Settings & Plugins: With this right a user can check data integrity, save the SQL database to an sql file and view the php info in the global settings. This allow too to manage all plugins.
  • Users: Having this right a user can create new users and delete users created with this account. The newly created users cannot have higher permissions than the parent. If this has to be done a SuperAdministrator has to grant the rights.
  • User groups
  • Templates: It allows the user to use all design templates and edit all non standard templates. A person with this right should have sufficient knowledge in terms of  HTML/php, Javascript and CSS. If a user not familar with this things should use a specific design template it would be better to give him only acccess to read permission. Each template can have specific permission.
  • Label sets: This right grants rights regarding label sets (create, update , use (view/read) and delete). The label sets don't have specific righth.

Vorlagenberechtigungen für einen Benutzer setzen

Mit den Vorlagenberechtigungen kann festgelegt werden welche Design-Vorlagen der Nutzer beim Erstellen oder Bearbeiten einer Umfrage auswählen/verwenden kann. Es ist sinnvoll jene Auswahl einzuschränken um den Benutzer nicht zu überfordern und zu verhindern dass ungewollt Design-Vorlagen verwendet werden die nicht verwendet werden sollen.

Wichtig: Wenn es für bestimmte Benutzer-Gruppen oder Kunden eigene Design-Vorlagen gibt sollten wenn möglich auch nur jene auf verfügbar gestellt werden.

To set/edit the template permissions for a user simply click the pen-and-lock symbol for design templates

klicken.

You can now select the design templates this user can select. After you finished your selection/deselection just hit Save in the upper right corner:

Unter dem Punkt Anwendungsfälle werden die häufigsten Standardfälle für neue Nutzer aufgelistet.

Berechtigungen nur für eine einzelne Umfrage

Diese Berechtigungen gelten nur für eine einzelne Umfrage. Sollen einem Benutzer Berechtigungen für das ganze System übergeben werden müssen die globalen Berechtigungen verwendet werden.

Wichtig: Auch für Berechtigungen für einzelne Umfragen muss ein Benutzer-Account vorhanden sein bzw. angelegt werden wenn er es noch nicht sein sollte. Der Benutzer muss jedoch keine globale Berechtigung besitzen, es reicht wenn er nur existiert.

Benutzer-Berechtigungen für eine Umfrage ändern

Um die Berechtigungen für eine einzelne Umfrage zu setzen wählt man im Menü Umfragen-Einstellungen den Menüpunkt Umfrageberechtigungen aus.

Im nächsten Schritt wird der Benutzer ausgewählt dem die Berechtigung gesetzt werden soll und auf Benutzer hinzufügen geklickt.

Nach einem Klick auf Bearbeite Umfrageberechtigungen wird die Benutzerberechtigungsmatrix für die Umfrage angezeigt.

In dieser Matrix können die Berechtigungen für die einzelnen Bereiche festgelegt werden. Durch einen Klick in die Checkbox in der ersten Spalte nach den Bereichsbezeichnungen können alle Berechtigungen für einen Bereich ausgewählt werden. In den weiteren Spalten können wenn benötigt die einzelnen Berechtigungen hinzugefügt oder entfernt werden falls nicht alle Berechtigungen ausgewählt/möglich sein sollen. Nach einem Klick auf Speichern werden die Änderungen übernommen.

Unter dem Punkt Anwendungsfälle werden die häufigsten Standardfälle für neue Nutzer aufgelistet.

After you finished editing the survey permissions click Save or Save and close in the upper right corner.

The most important use cases for granting user rights are collected at the use cases part of this article.

Anwendungsfälle

Hier wird für die häufigsten Anwendungsfälle und Vorkommnisse festgehalten welche Berechtigungen in diesem Fall gesetzt werden sollten.

Neuer Betreuer der LimeSurvey-Software kommt hinzu

  • Login über den admin-Account
  • Erstellen eines Benutzeraccounts für den Benutzer
  • Setzen der globalen Berechtigung Super-Administrator
  • nicht nötig: Setzen der Vorlagen-Berechtigungen (hat Super-Administrator eh alle)
  • nicht nötig: Setzen der Umfrage-Berechtigungen (Super-Administrator hat eh alle Berechtigungen für alle Umfragen)

Neuer Benutzer möchte Umfragen selbst erstellen

  • Login über den admin-Account oder mit einem Account der Super-Administrator-Rechte hat
  • Erstellen eines Benutzeraccounts für den Benutzer
  • Setzen der globalen Berechtigung Erstelle Umfrage
  • Setzen der Vorlagen-Berechtigungen nach Herkunft/Gruppe des Benutzers/Kunden
  • nicht nötig: Setzen der Umfrage-Berechtigungen (Benutzer hat für die Umfragen die er erstellt eh alle Berechtigungen)

Ersteller braucht weiteren Benutzer der seine Umfrage bearbeiten darf

  • Login über den admin-Account oder mit einem Account der Super-Administrator-Rechte hat
  • Erstellen eines Benutzeraccounts für den Benutzer
  • Setzen der globalen Berechtigung: keine
  • Setzen der Vorlagen-Berechtigungen: keine
  • Setzen der Umfrage-Berechtigungen: Nach Wunsch des Besitzers der Umfrage und wie viel Macht der Benutzer haben darf/soll. Wenn gleiche Rechte für Umfrage wie der Besitzer ausgewählt werden soll für alle Bereiche alle Berechtigungen auswählen (Klick auf die Checkboxen in der ersten Spalte nach den Bereichsbezeichnungen)

Verantwortlicher möchte die Ergebnisse einer beauftragten Umfrage einsehen und exportieren

  • Login über den admin-Account oder mit einem Account der Super-Administrator-Rechte hat
  • Erstellen eines Benutzeraccounts für den Benutzer
  • Setzen der globalen Berechtigung: keine
  • Setzen der Vorlagen-Berechtigungen: keine
  • Setzen der Umfrage-Berechtigungen: Antworten: Darf Anzeigen und Export , Statistiken: Darf Anzeigen


To be moved somewhere else once better defined:

Artikel wurde mit Einverständniserklärung von vierundzwanzig aus dem Firmen-Wiki der 24/7 IT-SERVICES GmbH übernommen.

Class Description
Installation Administrator Those people who create login user accounts to allow others to create, edit, activate and/or view surveys and their results.  Often can be given access to edit the templates, labelsets and other key features independent of any particular survey stored.
Survey Administrator A person with a login account that is given some management access to a particular survey.  Each survey can have its own set of users with specific rights to manipulate the survey.  These rights can be as broad as to activate a survey and possibly edit its question base.  They can be as minimum as simply able to review the results to date.
Participant Those people who simply respond or participate in taking a survey.  They may or may not have token access.  They do not need a login account to the administrative interface and thus are not termed users.
Installer A special class of person who has access to the MySQL (or similar) database server and possibly the command line interface of the computers operating system in order to install and configure the survey software.  This person is asked to setup the initial SuperAdmin user account from which other user login accounts can be created.
Developer An very special class of person who has access to the source code and can manipulate it to change the programs behavior.  Generally only done with versions of the survey that are not available for live, active surveys.

Nutzung von Einmalpasswörtern

Seit Version 1.81 ist es möglich, den Login über /limesurvey/admin aufzurufen und gleichzeitig einen Benutzernamen und ein Einmalpasswort, das zuvor von einer externen Anwendung in die Tabelle users (Spalte one_time_pw)geschrieben wurde, per URL zu übertragen.

To enable this login method a setting has to be turned on ($use_one_time_passwords = true;) in config.php.

Nutzung von Einmalpasswörtern

Seit Version 1.81 kann ein Nutzer den LimeSurvey-Login unter /limesurvey/admin aufrufen und einen Benutzernamen sowie ein Einmalpasswort, das zuvor von einer externen Anwendung in die Benutzertabelle von LimeSurvey geschrieben wurde, per URL übergeben.

Um diese Loginmethode nutzen zu können, muss eine Einstellung ($use_one_time_passwords = true;) in config.php vorgenommen werden.

Die URL muss die folgenden Parameter enthalten:

  • username: Der Benutzername, mit dem sich der Benutzer standardmäßig bei LimeSurvey anmeldet. Dieser muss in der Tabelle users vorhanden sein.
  • onepass: Das Passwort im Klartext, es wird dann mit dem in der Datenbank hinterlegten Passwort abgeglichen

Eine korrekte URL für einen Login mittels Einmalpasswort sieht wie folgt aus:

Eine gültige URL für ein Login mit einem Einmal-Passwort wird wie folgt aussehen...

... für 1.81 bis 1.92:

...für 2.0 oder neuer:

Zu beachten:

  • Einmalpasswörter müssen aktiviert sein, indem folgende Einstellung in config.php hinzugefügt wird: "$use_one_time_passwords = true;" (für 1.92), respektive "use_one_time_passwords => true" (für 2.0 in der config Sektion)
  • Der übergebene Benutzername muss in der Tabelle users existieren
  • Das Einmalpasswort, welches von einer externen Anwendung in die users-Tabelle (Spalte one_time_pw) geschrieben wurde, muss als MD5 hash abgelegt sein
  • Das im Klartext übergebene Passwort wird beim Login mittels md5() Funktion gehasht und anschließend mit dem in der Datenbank hinterlegten Passwort abgeglichen. Beide Passwörter müssen übereinstimmen.
  • Nach dem einmaligen Login wird das Einmalpasswort aus der Datenbank gelöscht und eine automatische Anmeldung mit diesem Passwort ist nicht mehr möglich.