Multisite Rechteverwaltung evtl. Buggy?
-
Hallo allerseits.
Ich benutze schon viele Jahre Multisite. Gestern ist mir aufgefallen, dass sich registrierte User(Abonnenten) auf allen zugehörigen Seiten einloggen und kommentieren können, obwohl sie dort garnicht zugeordnet sind ….. ist das evtl. ein Security-Bug?
Thomas
-
Ich habe derweil natürliche etwas recherchiert und es scheint, als sei dies wohl doch ganz normal so?
Im Kern geht es mir darum, sämtliche, auch themenunterschiedliche Seiten in einem Netzwerk zu administrieren. Bisher bezogen sich meine Multisite Konfigurationen immer auf ein Thema, sodass es (auch wenn es mir nicht aufgefallen ist) prinzipiell egal war ob die Leute überall Zugriff hatten. Bei einer größeren Anzahl unterschiedlicher Themen soll der Zugriff beschränkt sein, was damit dann nicht machbar ist.
Kann mir das evtl jemand bestätigen?
Ich möchte hier mal noch etwas zur Lösung beitragen, da das mit dem Plugin auch nicht so richtig funktioniert.
Die Lösung dazu, wie man die Zugänge innerhalb einer Multisite-Installation geregelt bekommt, bringt WP sogar direkt schon mit…. ist aber etwas aufwendiger.
Man muss „einfach“ alle Accounts, bzw. diese welche keinen Zugriff auf die jeweilige Seite haben sollen, zu den jeweiligen Seiten hinzufügen und dann jeweils die Rollen auf „Keine Rolle für diese Webseite“ einstellen, und sperrt vermutlich dann quasi den Zugang mit Anmeldung.
Aufwendig, aber es scheint der einzige „Out of the Box“ Weg zu sein… evtl. kann man sich trauen ein Import/Export Plugin zu nutzen.
Thomas
- Du musst angemeldet sein, um auf dieses Thema zu antworten.