Actions

Gebruikersbeheer

From LimeSurvey Manual

Revision as of 13:50, 27 May 2013 by Rikthoff (talk | contribs) (Created page with "Om deze toegangsmethode te gebruiken [http://docs.limesurvey.org/tiki-index.php?page=Optional+settings/nl#Use_one_time_passwords moet er een instelling gewijzigd worden] ($use...")

Gebruikersbeheer

Aanmaken van gebruikers

Open het gebruikersbeheer om een nieuwe gebruiker toe te voegen (main menu -> Create/Edit users File:LimeSurveyBenuzerVerwaltung.jpg).

  • Vul de gewenste gebruikersnaam in het veld Username
  • Vul het emailadres in het veld Email. Merk op:
    • Als je de gebruiker geen bevestigingsemail wilt sturen, je hier je eigen adres moet invoeren. Na bevestiging kun je het adres van de gebruiker invullen.
    • LimeSurvey stuurt altijd een bevestigingsmail. Dit adres wordt ook gebruikt als contactadres voor enqûetes die door deze gebruiker aangemaakt worden.
  • Vul de volledige naam van de gebruiker in het veld Full Name. Dit is de volledige naam die getoond wordt bij contactpersoon
  • Klik de button Add user

De gebruiker is nu aangemaakt. Daarna zul je de rechten willen instellen, waarover later meer.

Wijzigen van gebruikers

Gebruik het pen-icoon om een gebruiker te wijzigen.

Daarna kun je emailadres, naam en wachtwoord wijzigen. Om de wijziging(en) op te slaan klik op Save

Verwijderen van gebruikers

Gebruik het verwijder-icoon om een gebruiker te verwijderen, en bevestig de verwijdering met OK.

Algemene rechten

Globale rechten gelden voor iedereen en voor alle enqûetes. Gebruik Survey permission om de rechten van een specifieke enqûete in te stellen.

Globale rechten voor een gebruiker instellen

Klik op het sleutel-icoon om de globale rechten voor een gebruiker in te stellen.

Nu kun je de volgende rechten instellen:

  • SuperAdministrator: geeft de gebruiker alle rechten binnen LimeSurvey. Alleen in te stellen door de gebruiker genaamd admin. Bedenk: dit is erge gevaarlijk, en je moet dus voorzichtig zijn om dit recht weg te geven.
  • Create survey: geeft de gebruiker het recht om een enqûete te maken, te activeren en de deactiveren.
  • Configurator: geeft de gebruiker rechten om de data te controleren, een dump te maken van de SQL-database en de PHP info in te zien.
  • Create user: geeft de gebruiker het recht om gebruikers aan te maken, te wijzigen, te verwijderen en maximaal zijn eigen rechten te geven. Andere rechten kunnen alleen door een SuperAdministrator ingesteld worden.
  • Use all/manage templates: geeft de gebruiker rechten om templates te beheren. Deze gebruiker moet voldoende kennis van HTML/php, Javascript en CSS hebben. Mocht dit niet het geval zijn, stel dan liever de templaterechten in.
  • Manage labels: geeft de gebruiker het recht oim labelsets te beheren (aanmaken, wijzigen en verwijderen).

The most important use cases for granting user rights are collected at the use cases part of this article.

Templaterechten van een gebruiker instellen

Met de templaterechten kun je bepalen welke templates een gebruiker kan kiezen bij het aanmaken of wijzigen van een enqûete. Zo kun je voorkomen dat niet-geschikte templates toch gebruikt worden.

Als je een specifiek template hebt voor een bepaalde groep gebruikers of klanten kun je hier de rechten dusdanig inperken dat ze alleen dit template kunnen kiezen.

Gebruik het sleutel-icoon voor templates om de rechten voor een gebruiker in te stellen.

Selecteer nu de templates waar de gebruiker uit moet kunnen kiezen. Druk daarna op Save settings om de instellingen op te slaan.

The most important use cases for granting user rights are collected at the use cases part of this article.

Rechten instellen voor een enqûete

De volgende rechten gelden alleen voor een enqûete. Gebruik Globale rechten om de rechten over het hele systeem in te stellen.

Om deze rechten in te kunnen stellen moet er een bestaande gebruiker aanwezig zijn. Maak deze dus eerst aan om de enqûeterechten toe te passen. Het is niet nodig dat de gebruiker ook globale rechten heeft.

Gebruikersrechten voor een enqûete instellen

Selecteer eerst Survey permissions uit het Survey properties-menu.

Kies daarna de gebruiker waarvoor je de rechten wilt instellen en klik op Add user.

Nadat je op Set survey permissions geklikt hebt verschijnt de matrix met rechten voor de enqûete en de gebruiker.

In deze matrix kun je de rechten instellen voor de verschillende functies en onderdelen. Om rechten in te stellen klik je op de betreffende checkbox. De checkbox in de eerste kolom zet of wist alle rechten in de rij er achter.

De andere kolommen bevatten de rechten voor deze gebruiker voor de onderdelen en functies.

Als je klaar bent met instellen, klik dan op Save now om ze op te slaan.

The most important use cases for granting user rights are collected at the use cases part of this article.

Functies

In dit gedeelte gaan we in op het gebruik per functie, en de rechten die daarmee samenhangen.

Een persoon met beheerderrechten toevoegen

  • Login als admin
  • Maak een nieuw gebruikersaccount aan
  • Stel de globale rechten voor deze gebruiker in op SuperAdministrator
  • Stel optioneel de templaterechten in
  • Stel optioneel de enqûeterechten in

Een persoon die enqûetes wil houden

  • Login als admin, of een gebruiker met SuperAdministrator-rechten
  • Maak een nieuw gebruikersaccount aan
  • Stel de globale rechten voor deze gebruiken op Create survey
  • Stel de templaterechten in op de templates die de gebruiker mag gebruiken
  • Stel optioneel de enqûeterechten in (een eigenaar van een enqûete heeft automatisch alle rechten)

De eigenaar van een enqûete heeft een ander persoon nodig om zijn enqûete te wijzigen

  • Login als admin, of een gebruiker met SuperAdministrator-rechten
  • Maak een nieuw gebruikersaccount aan
  • Stel geen globale rechten voor deze gebruiker
  • Stel geen templaterechten in
  • Stel de enqûeterechten in op wat de gebruiker (niet) mag doen.

Een persoon moet resultaten in kunnen zien en ze exporteren

  • Login als admin, of een gebruiker met SuperAdministrator-rechten
  • Maak een nieuw gebruikersaccount aan
  • Stel geen globale rechten in
  • Stel geen templaterechten in
  • Stel de enqûeterechten in op: Responses: view/read en export, Statistics: view/read


Dit verplaatsen zodra het beter opgeschreven is:

Er zijn verschillende groepen mensen die toegang kunnen hebben tot LimeSurvey. Echter, er is maar een groep gebruikers gedefinieerd in de code en de documentatie, daarom hieronder een overzicht van de verschillende groepen, zodat de terminologie wat beter valt.

Groep Omschrijving
Beheerder/Administrator De mensen die gebruikersaccounts beheren, en daarmee mogelijk maken dat er enqûetes gemaakt, gewijzigd, geactiveerd worden, en resultaten getoond worden. Ook regelen ze de rechten voor templates, labelsets en andere functies voor de enqûetes.
Enqûetebeheer De mensen die één of meerdere enqûetes beheren. Elke enqûete heeft z'n eigen rechten, die over verschillende mensen uitgesmeerd kunnen worden, en op kunnen schalen van het alleen tonen van de resultaten tot het wijzigen van de vragen en het activeren van een enqûete
Deelnemer De mensen die een enqûete beantwoorden. Ze kunnen een tokentoegang hebben, maar ze hebben over het algemeen geen gebruikersaccount, omdat ze niet in de beheerpanelen hoeven te zijn. Daarom zijn ze ook geen gebruikers.
Installeur Een speciale groep mensen die toegang hebben tot de database, en mogelijk ook de command line om software te kunnen installeren. Deze gebruikers installeren de software, en maken de eerste SuperAdministrator aan zodat deze de resterende rechten kan verdelen.
Ontwikkelaar Een speciale groep mensen die in de broncode van de applicatie willen wijzigen. Over het algemeen wordt dit op code gedaan die niet beschikbaar is voor productieomgevingen met live enqûetes.

Wegwerpwachtwoorden gebruiken

Sinds versie 1.81 kan een gebruiker kan het beheerpaneel opstarten, en een wegwerpwachtwoord gebruiken. Hiervoor is de kolom 'one_time_pw' in de gebruikerstabel beschikbaar.

Om deze toegangsmethode te gebruiken moet er een instelling gewijzigd worden ($use_one_time_passwords = true;) in config.php.

The URL has to contain the following variables:

  • user: The username normally used to login into Limesurvey. This username has to exist in the 'users' table of the database.
  • onepass: The plain text password which is then compared to the password in the 'users' table

A valid URL to login using a one-time password will look like this...

... for 1.81 to 1.92:

...for 2.0 or later:

Things to watch out for:

  • One time passwords have to be enabled by setting "$use_one_time_passwords = true;" (for 1.92), respective "use_one_time_passwords => true" (for 2.0 in config section) in config.php.
  • The passed username has to exist in Limesurvey's users table
  • The one time password, which can be set by an external application, has to be stored as MD5 hash in column one_time_pw of table users
  • The passed plain text password will be hashed using md5() function and will then be compared to the stored hash in column one_time_pw of table users. Both passwords have to match.
  • After the first login with the one time password this password is deleted from the database. The user won't be able to login with this password a second time.