Benutzer- und Gruppenverwaltung, Registrierung

Transkript

1 OS Content Management mit Zope/Plone Benutzer- und Gruppenverwaltung, Registrierung in Plone 4.0 Jennifer Meyer, Christopher Oehmig

2 Inhalt 1. Benutzer- und Gruppenverwaltung a. Allgemeine Arbeitsweise b. Konfigurationsmöglichkeiten 2. Registrierung a. Selbstregistrierung und deren Sicherheitsaspekte b. Erweiterung des Registrierungsformulars c. Externe Authentifizierung mittels OpenID 3. Fazit 4. Quellen

3 Benutzer- und Gruppenverwaltung Allgemeine Arbeitsweise [1] Benutzer = einzelne Person, die eine Plone-Site benutzt authentifiziert (am Benutzerkonto angemeldet) anonym Gruppe = logische Kategorisierung von Benutzern in Gruppen können Benutzer und Gruppen beliebig kategorisiert werden

4 Benutzer- und Gruppenverwaltung Konfigurationsmöglichkeiten außerhalb der Webseite Administration: admin > Konfiguration > Benutzer und Gruppen > Benutzer > Gruppen > Einstellungen > Mitglied registrieren Verwaltung eigener Einstellungen und Daten: user > Meine Einstellungen > Persönliche Informationen (> Passwort)

5 Benutzer- und Gruppenverwaltung Konfigurationsmöglichkeiten auf der Webseite Vergabe einzelner Rechte für Ordner und Artikel: Ordner Artikel > Freigabe Benutzersuche & Kontaktformular: Startseite > Benutzer

6 Selbstregistrierung Erstellen einer Selbstregistrierung: admin > Konfiguration > Sicherheit Haken bei Selbstregistrierung setzen Sicherheitsbedenken: erfordert regelmäßige Kontrolle, um automatisierte Skripte daran zu hindern, Konten auf Websites anzulegen und diese Konten anschließend z.b. für Spam zu missbrauchen Schutz gegen Spam ist noch in der Entwicklung [2]

7 Selbstregistrierung: Maßnahmen gegen Missbrauch (1) admin > Konfiguration > Sicherheit Registrierung ohne Prüfung der -Adresse DEAKTIVIEREN

8 Selbstregistrierung: Maßnahmen gegen Missbrauch (2) CAPTCHA-Abfrage implementieren [3] Plone Captchas [buildout]... eggs =... quintagroup.plonecaptchas >=4.0 admin > Konfiguration > Erweiterungen Plone Captchas & Plone Captcha Core aktivieren Einbindung im Registrierungsformular admin > Konfiguration > ZMI > portal_setup > Import Plone Captchas Register Forms for Plone 4 auswählen (Dropdown: Select Profile or Snapshot) Import all steps

9 Erweiterung des Registrierungsformulars Nutzerdatenverwaltung durch Paket plone.app.users [4] (mitgeliefert bei Installation) {PATH} = [...]/Plone/buildout-cache/eggs/plone.app.users py2.6.egg Zu bearbeitende Dateien: {PATH}/plone/app/users/userdataschema.py {PATH}/plone/app/users/browser/personalpreferences.py Anlegen eines neuen Feldes testfield

10 Erweiterung des Registrierungsformulars Schritt 1 userdataschema.py... class IUserDataSchema(Interface): """ """ fullname = schema.textline( title=_(u'label_full_name', default=u'full Name'), description=u'', required=false) testfield = schema.textline( title=_(u'label_test_field', default=u'test Field'), description=u'', required=false)...

11 Erweiterung des Registrierungsformulars Schritt 2 personalpreferences.py... class UserDataPanelAdapter(AccountPanelSchemaAdapter):... def get_fullname(self): return self._getproperty('fullname') def set_fullname(self, value): return self.context.setmemberproperties({'fullname': value}) fullname = property(get_fullname, set_fullname) def get_testfield(self): return self._getproperty('testfield') def set_testfield(self, value): return self.context.setmemberproperties({'testfield': value}) testfield = property(get_testfield, set_testfield)...

12 Erweiterung des Registrierungsformulars Schritt 3 Plone stoppen Plone starten admin > Konfiguration > ZMI > portal_memberdata > Properties Neues Attribut testfield hinzufügen

13 Externe Authentifizierung mittels OpenID Installation der Erweiterung Unterstützung für eine Authentifizierung mit OpenID Aktivierung der Erweiterung bei Erstellung der Seite Aktivierung über admin > Konfiguration > Erweiterungen

14 Externe Authentifizierung mittels OpenID Was ist OpenID? [5] Nutzung des Accounts eines Identity Providers (IdP) zur Anmeldung auf allen Webseiten, die Authentifizierung via OpenID ermöglichen

15 Externe Authentifizierung mittels OpenID Ablauf: [6] Eingabe der OpenID (z.b. bobsmith2000.myopenid.com) nach der Bestätigung des Formulars wird man zur Website des IdP weitergeleitet (Überprüfung der Identität mittels Login beim IdP) danach fragt der IdP ab, ob man wirklich auf der anfragenden Seite eingeloggt werden möchte und Informationen freigeben möchte jetzt werden die freigegebenen Informationen übermittelt und man ist angemeldet

16 Externe Authentifizierung mittels OpenID Vorteile Kontrolle darüber, welche Nutzerinformationen freigegeben werden Nur der IdP sieht das Passwort, den anderen Systemen wird nur die Identität bestätigt Dezentralisiert: Beliebiger IdP kann Identität bestätigen Nachteile 7 Schritte zur Authentifizierung eines OpenID Nutzers nötig 7 Sicherheitsrisiken [5]

17 Fazit zur Benutzer- und Gruppenverwaltung erlaubt umfassende Strukturierung durch Gruppen erlaubt differenzierte Rechteverwaltung durch Rechtegruppen (Funktionen) und Einzelrechte Überblick wird gewahrt durch: genaue Bezeichnungen Darstellung vererbter Rechte teilweise zusätzliche Konfiguration notwendig, z.b. - Versand, Registrierungsfeld Portrait

18 Fazit zur Registrierung einfache integrierte Anpassungsmöglichkeiten Registrierungsformular Selbstregistrierung sehr umfangreiche Erweiterungen möglich, z.b. Schutz gegen Missbrauch mittels Captcha Erweiterung des Registrierungsformulars externe Authentifizierung mittels OpenID einige Sicherheitsaspekte sind zu beachten teilweise Schwierigkeiten bei der Umsetzung, Fehler

19 Quellen Benutzer- und Gruppenverwaltung [1] Andy McKay: Plone (9. Sicherheit und Benutzer einstellen), Addison-Wesley, 2005, URL: Registrierung [2] Plone Development: Ticket #11060 (new Feature Request) Improve Plone registration form against spam, URL: [3] Plone Captchas: [4] plone.app.users: [5] E. Tsyrklevich, V. Tsyrklevich: Single Sign-On for the Internet: A Security Story, BlackHat USA, Las Vegas, 2007, URL: [6] OpenID Foundation: How do I log in with OpenID?, URL:

20 Vielen Dank für die Aufmerksamkeit! Fragen?