Ministerie van de Vlaamse Gemeenschap Departement Leefmilieu en Infrastructuur Administratie Waterwegen en Zeewezen afdeling Scheepvaartbegeleiding en Ministerie van Verkeer en Waterstaat afdeling Verkeer en Vervoer van de Directie Zeeland Het ontwerpen, ontwikkelen en instandhouden van een website Schelderadarketen: www.vts-scheldt.net Handleiding AWF 2 Beheerder Dossiernummer : WSK0061 Documentnummer : R0131 Versie 1.1
Revisie en Controleblad Details Document Item Details Document Titel Handleiding AWF 2 Documentnummer WSK0061/R0124 Auteur ing. Tony Daems Datum Creatie 29-01-2005 Datum laatste Aanpassingen 12-03-2005 Wijzigingen Datum Auteur Versie Omschrijving 29-01-2005 ing. Tony Daems 0.1 Opstellen handleiding 12-03-2005 ing. Tony Daems 0.2 Finalisatie opleiding 14-03-2005 ir. Dierik Vermeir 1.0 Goedkeuring Projectleider 01-03-2006 Ing. Sam Van Brussel 1.1 Uitbreiding Beperking Aanmelden Distributie Naam Afdeling Scheepvaartbegeleiding Rijkswaterstaat ir. Dierik Vermeir Jean Claude Vermeir Opdrachtnemer Functie Aanbestedende overheid Aanbestedende overheid Projectleider ALSIC BVBA Kwaliteitsmanager ALSIC BVBA Projectmedewerkers ALSIC BVBA Goedkeuring Naam Datum Versie Functie Paraaf ir. Johan Raes 1.1 Projectleider Opdrachtgevers ir. Dierik Vermeir 1.1 Projectleider Opdrachtnemer Jean Claude Vermeir 1.1 Kwaliteitsmanager Versie 1.1 Pagina 2/32 9/03/2006 TDS/SEC/WSK0061/R0131
INHOUDSTAFEL 1 Inleiding... 4 1.1 Doelstelling... 4 2 Concepten... 5 2.1 Algemeen... 5 2.2 Opbouw van de website... 5 2.3 Pagina s en templates... 6 2.4 Moduledefinities en modules... 8 2.5 Beveiliging en beheerprofielen... 9 2.6 Workflow... 10 2.7 Opstarten van de beheermodule... 11 2.8 Afsluiten van de beheermodule... 12 3 Gebruikersbeheer... 14 3.1 Gebruikersaccount aanvragen... 14 3.1.1 Gebruikersaccount aanvragen... 14 3.1.2 Aanvraag gebruikersaccount overzicht... 16 3.1.3 Aanvraag gebruikersaccount behandelen... 16 3.2 Gebruikersaccount beheer... 19 3.2.1 Overzicht... 19 3.2.2 Blokkeren en deblokkeren... 19 3.2.3 Archiveren... 20 3.2.4 Nieuwe gebruiker... 20 3.2.5 Gebruiker aanpassen... 21 3.2.6 Wachtwoord resetten... 22 3.2.7 Overzicht actieve gebruikers... 23 3.2.8 Beveiliginglogboek... 24 3.3 Beheer profielen... 25 3.3.1 Overzicht profielen... 25 3.3.2 Nieuw profiel... 25 3.3.3 Profiel aanpassen... 26 4 Website instellingen... 27 5 Logboek openen... 29 6 Opvragen van rapporten... 30 7 Vertalingen... 32 Versie 1.1 Pagina 3/32 9/03/2006 TDS/SEC/WSK0061/R0131
Gebruikershandleiding Beheer website Website www.vts-scheldt.net 1 Inleiding 1.1 Doelstelling De doelstelling van onderhavig document is om als gebruikershandleiding te fungeren voor het beheer van de website, welke kan gebruikt worden door de systeem- en veiligheidsbeheerders van de website www.vts-scheldt.net, om de website te beheren op het gebied van inhoud, navigatie en toegang. Gebruikersaccounts aanvragen behandelen; Gebruikersaccounts beheren; Toekennen van rechten; Beheren van profielen; Logboek bekijken; Rapporten opvragen; Website instellingen; Overzicht van actieve gebruikers opvragen; Aantal gelijktijdige sessies van een gebruiker beperken. Deze handleiding bevat een overzicht van alle belangrijke modules om de website te beheren. Ten gevolge van de uitbreiding Beperking aanmelden is het aantal gelijktijdige sessies van een gebruiker te beperken. Eveneens kan een gebruiker afgemeld worden door de beheerder van de website. Versie 1.1 Pagina 4/32 9/03/2006 TDS/SEC/WSK0061/R0131
2 Concepten 2.1 Algemeen Vooraleer aan te vatten met een detailbeschrijving van hoe men de verschillende onderdelen van de website kan aanpassen via het CMS, wordt een algemene beschrijving van de website weergegeven. Deze beschrijving bestaat uit: opbouw van de website; pagina s en templates; moduledefinities en modules; beveiliging en beheerprofielen; workflow; opstarten van de beheermodule; afsluiten van de beheermodule. 2.2 Opbouw van de website De verschillende delen, waaruit een pagina van de website is opgebouwd, zijn weergegeven in het geel. Figuur 1: opbouw website 1. Inhoud. Dit gebied bevat meestal één of meerdere HTMLText modules. (zie: HTML Text module ) 2. Rand. Versie 1.1 Pagina 5/32 9/03/2006 TDS/SEC/WSK0061/R0131
Dit gebied bevat modules zoals de Nieuwsberichten, die meestal in de rand, naast de inhoud dient getoond te worden. 3. Einde. (footer) De links onderaan de pagina kunnen aangepast worden. (zie: Footer Point module ) 4. Functioneel menu. De links bovenaan de pagina kunnen aangepast worden. (zie: Website instellingen ) 5. Hoofdmenu. Het volledige menu kan aangepast worden. (zie: Hoofdmenu module ) 6. Hoofding. De ruimte boven Inhoud kan ook gebruikt worden om modules in te plaatsen. (komt niet voor op bovenstaande screenshot) 2.3 Pagina s en templates De inhoud van de website wordt onderverdeeld in pagina s welke een unieke naam binnen dezelfde folder dienen te hebben. Men kan dus pagina s groeperen in een hiërarchische folderstructuur (zie Figuur 2). Figuur 2: onderverdeling pagina's Een pagina kan gebaseerd zijn op een andere pagina, zogenaamde template of sjabloon. De modules (content onderdelen, zie volgende paragraaf) worden dan overgenomen van de Versie 1.1 Pagina 6/32 9/03/2006 TDS/SEC/WSK0061/R0131
template. Figuur 3 toont een screenshot van de BasisTemplate. Deze template wordt bijna voor de ganse website gebruikt. Deze template bevat de volgende onderdelen: o Linker navigatie menu o Zoek en aanmeld gedeelte o Footer Figuur 3: Screenshot BasisTemplate Een pagina kan meerdere versies hebben. De inhoud van sommige modules zoals HTMLText worden apart per versie bewaard. Zo kan men terugkeren naar een vorige versie van de pagina. De versienummer van de pagina wordt als volgt opgebouwd: website_versie.pagina_versie. Telkens de website wordt gepubliceerd wordt het versienummer van de website verhoogd. Wanneer er een nieuwe versie van de pagina aangemaakt wordt de nummer van de pagina versie met één verhoogd indien de website versie gelijk gebleven is. Indien niet wordt de pagina versie terug op 0 gezet. Bijvoorbeeld: o Pagina wordt gecreëerd: versie 1.0 o Pagina wordt aangepast: versie 1.1 o Website wordt gepubliceerd (1 -> 2) o Pagina wordt aangepast: versie 2.0 Men beschikt over een lijst van alle pagina versies. Zie Figuur 4. Versie 1.1 Pagina 7/32 9/03/2006 TDS/SEC/WSK0061/R0131
Figuur 4: Pagina versies Een paginaversie kan 4 verschillende toestanden hebben: o Concept o Nakijken o Testen o Gepubliceerd Het verschil in deze vier toestanden wordt nader besproken in de paragraaf workflow. 2.4 Moduledefinities en modules Zoals hierboven kortstondig vermeld kan men een pagina opbouwen a.d.v. modules (of bouwstenen). Bij een aantal modules kan men de inhoud ervan wijzigen bijvoorbeeld de HTMLText module. Alle modules worden afgeleid van een moduledefinitie. Het aantal moduledefinities bepaalt wat men met de website kan doen. Dit systeem is uitbreidbaar. Men kan dus moduledefinities installeren als extra componenten welke dan onmiddellijk bruikbaar worden. Zie Figuur 5 Versie 1.1 Pagina 8/32 9/03/2006 TDS/SEC/WSK0061/R0131
Figuur 5: Overzicht moduledefinities 2.5 Beveiliging en beheerprofielen De beveiliging in de website is gebaseerd op het gebruik van gebruikersaccounts en gebruikersprofielen. Elke gebruiker dient over een gebruikersaccount te beschikken (login/paswoord). Aan een gebruikersaccount kan men profielen toewijzen. Deze profielen bepalen wat de gebruiker mag en niet mag. Figuur 6: Overzicht profielen De volgende profielen zijn beschikbaar: o Alsic o Anoniem (elke gebruiker beschikt minimum over deze profiel) o Beheerder o CMS Auteur o CMS Redacteur o Scheepsmeldingen Een gebruikersaccount wordt gebruikt voor de volgende onderdelen: Versie 1.1 Pagina 9/32 9/03/2006 TDS/SEC/WSK0061/R0131
o CMS Beheer (CMS Auteur en CMS Redacteur) o Scheepsmeldingen o Mailinglijst 2.6 Workflow AWF 2 beschikt over workflow mechanisme. Hierin speelt de toestand van een paginaversie een belangrijke rol. Wanneer een pagina gecreëerd wordt krijgt deze de toestand concept. Een CMS Auteur kan nadat hij gedaan heeft met aanpassen, aangeven dat de CMS Redacteur de pagina kan nakijken en opnemen in een menustructuur. De pagina krijgt vervolgens de toestand nakijken. Wanneer de CMS Redacteur gedaan heeft met het nakijken plaatst deze de pagina in de toestand testen. Nu wordt de pagina zichtbaar op de TEST Server. Er zijn namelijk twee servers voorzien: o LIVE of Productie Server (http://www.vts-scheldt.net) o TEST Server Nadat de pagina voldoende getest is geweest (of nagekeken) kan de pagina gepubliceerd worden naar de LIVE Server. Dit alles gebeurt transparant en eenvoudig. Voor de CMS Auteur is het belangrijk om aan te duiden nadat hij/zij de pagina heeft gemaakt, dat het concept klaar is. De CMS Redacteurs worden dan automatisch met behulp van een e-mail bericht verwittigd. Versie 1.1 Pagina 10/32 9/03/2006 TDS/SEC/WSK0061/R0131
TESTSERVER concept terug naar concept concept afgewerkt CMS Auteurs nakijken pagina aanpassen afkeuren gedaan met nakijken CMS Redacteurs test gepubliceerd CMS Redacteurs gepubliceerd LIVESERVER Figuur 7: workflow 2.7 Opstarten van de beheermodule 1. De gebruiker dient eerst aan te melden als beheerder (of een ander profiel dat toegang heeft tot het CMS gedeelte) om toegang te krijgen tot de beheermodule, zie volgende figuur: 2. Geeft u gebruikernaam en wachtwoord op en klik op de knop Aanmelden. Versie 1.1 Pagina 11/32 9/03/2006 TDS/SEC/WSK0061/R0131
3. Er verschijnt een nieuwe menuoptie: Beveiligd Deel. 4. Kies Beveiligd Deel CMS. 5. De beheermodule wordt geopend zoals weergegeven in volgende figuur: 2.8 Afsluiten van de beheermodule Klik op de link Terug in het hoofdmenu van het CMS gedeelte. Het afmelden gebeurt op dezelfde manier als aanmelden, namelijk via de link onderaan het hoofdmenu. Wanneer men niet aangemeld is ziet men aanmelden, wanneer men aangemeld is ziet men de naam van de aangemelde gebruiker en tussen haakjes de link afmelden. Versie 1.1 Pagina 12/32 9/03/2006 TDS/SEC/WSK0061/R0131
Na verloop van tijd wordt een aangemelde gebruiker, automatisch terug afgemeld. Dit gebeurt alleen als de gebruiker gedurende een langere periode alle interactie met de site staakt. Het tijdsinterval is standaard ingesteld op 20 minuten. De gebruiker krijgt dan terug het anoniem profiel....en dient u zich opnieuw aanmelden. Versie 1.1 Pagina 13/32 9/03/2006 TDS/SEC/WSK0061/R0131
3 Gebruikersbeheer De bewerkingen welke men kan uitvoeren betreffende het veiligheidsbeheer van de website zijn: Gebruikersaccount aanvragen Gebruikersaccount aanvraag behandelen Overzicht van gebruikersaccount aanvragen Gebruiker toevoegen Gebruiker blokkeren Gebruiker deblokkeren Gebruiker archiveren Profielen beheren Agent toewijzen aan een gebruikersaccount Het aantal gelijktijdige sessies van een gebruiker instellen Gebruiker afmelden 3.1 Gebruikersaccount aanvragen Een website bezoeker beschikt over de mogelijkheid om een gebruikersaccount aan te vragen. Hiervoor dient de bezoeker een formulier in te vullen. De aanvraag wordt vervolgens geregistreerd en de veiligheidsbeheerder (zie paragraaf website instellingen) wordt door middel van een e-mail verwittigd van een nieuwe aanvraag. De veiligheidsbeheerder beschikt over de mogelijkheid om een overzicht van alle aanvragen te krijgen en deze één voor één te behandelen. 3.1.1 Gebruikersaccount aanvragen Voor de volledigheid van deze handleiding wordt de stap om een gebruikersaccount aan te vragen hierin opgenomen. Om een account aan te vragen kiest een website bezoeker de optie aanmelden. Versie 1.1 Pagina 14/32 9/03/2006 TDS/SEC/WSK0061/R0131
Figuur 8: aanmeld scherm Men klikt vervolgens op de optie formulier in Figuur 8 en men krijgt Figuur 9 te zien. Figuur 9: Account aanvragen Men dient alle velden aangeduid met een rode asterix in te vullen. Indien men AIS data wenst te bekijken dient men Ik wil AIS data bekijken aan te kruisen. Versie 1.1 Pagina 15/32 9/03/2006 TDS/SEC/WSK0061/R0131
Nadat het formulier is ingevuld, klikt men op de knop aanvragen. Als men AIS data wenst te bekijken wordt er een gebruikersovereenkomst getoond welke ondertekend moet worden. 3.1.2 Aanvraag gebruikersaccount overzicht Figuur 10 toont een overzicht van alle gebruikersaccount aanvragen. Men beschikt over sorteer en filter mogelijkheden. Men kan filteren op de status zoals: Nieuwe: alle nieuwe aanvragen Goedgekeurd: alle goedgekeurde aanvragen Afgekeurd: alle afgekeurde aanvragen. Deze kunnen alsnog goedgekeurd worden. In de lijst van aanvragen wordt eveneens aangeduid of een aanvraag scheepsmeldingen wenst te doen. Figuur 10: Overzicht gebruikersaccountaanvragen 3.1.3 Aanvraag gebruikersaccount behandelen Om een aanvraag te behandelen, dient men eerst het overzicht van aanvragen te op te vragen. Men krijgt dan Figuur 11 te zien. Om de aanvraag te behandelen klikt men op het pen icoontje. Een formulier met alle aanvraaggegevens wordt getoond (Figuur 12). Bij elke aanvraag wordt ook aangeduid of de gebruiker scheepsmelding wenst te doen en of er AIS data wil bekeken worden. Figuur 11: Overzicht aanvragen Men beschikt nu over de mogelijkheid om de gegevens van de aanvraag te wijzigen. Men dient ook een selectie van de profielen te maken en aan te geven tot hoeveel gelijktijdige sessies de gebruiker toegang heeft. Versie 1.1 Pagina 16/32 9/03/2006 TDS/SEC/WSK0061/R0131
Als men een aanvraag goedkeurt wordt de gebruikersnaam automatisch opgebouwd volgens het principe van: eerste letter van de voornaam gevolgd door de naam (indien deze reeds bestaat wordt de gebruikersnaam uniek gemaakt door het toevoegen van een cijfer). Het wachtwoord wordt eveneens automatisch opgebouwd. Vervolgens wordt de aanvrager verwittigd door middel van een e-mail. Bij het goedkeuren van een aanvraag worden alle wijzigingen bewaard. Bij het afkeuren van een aanvraag wordt enkel de reden van afkeuring bewaard! Een afgekeurde aanvraag kan in een latere instantie (bijvoorbeeld na het verkrijgen van meer gegevens) nog goedgekeurd worden. Figuur 12: Behandelen van een aanvraag Indien de aanvrager scheepsmeldingen wenst in te vullen en dit zo kenbaar heeft gemaakt, dan krijgt de beheerder een extra regio (Figuur 13) met de optie selecteer een agent te zien. Figuur 13: Behandelen van een aanvraag - scheepsmelding Als men klikt op de optie selecteer een agent krijgt men Figuur 14 te zien. Wanneer men een scheepsmelding invult, dient altijd de agent gegevens naar het IVS verzonden te worden. Met behulp van dit scherm kan men de relatie leggen tussen de IVS agenten en de website gebruikeraccounts. Links ziet men de gebruikeraccount gegevens. Rechts staan de respectievelijke gegevens afkomstig van het IVS. Onderaan ziet men de lijst van gekende agenten. Hieruit dient men een selectie te maken. Indien men de overeenkomstige agent niet terug vindt, dient men met de optie agent toevoegen een nieuwe agent in het IVS te creëren. Bij de creatie van een agent dient men zelf een unieke Agent ID te bepalen (hiervoor bestaand specifieke procedures). Versie 1.1 Pagina 17/32 9/03/2006 TDS/SEC/WSK0061/R0131
Figuur 14: Selectie van een agent Nadat men een agent heeft geselecteerd, wordt dit aangeduid zoals in Figuur 15 te zien is. Figuur 15: Agent is geselecteerd Versie 1.1 Pagina 18/32 9/03/2006 TDS/SEC/WSK0061/R0131
3.2 Gebruikersaccount beheer Elke gebruiker dient te beschikken over een gebruikersaccount. In de volgende paragrafen wordt beschreven hoe men gebruikers kan beheren. Indien een anonieme bezoeker de website bezoekt, wordt hiervoor de anonieme gebruikersaccount gebruikt. Deze anonieme account beschikt enkel over het profiel anoniem. Elke gebruikersaccount dient minimaal over dit profiel te beschikken, daarom wordt dit profiel automatisch geselecteerd bij het toevoegen van een nieuwe gebruiker. 3.2.1 Overzicht Om een overzicht van alle gebruikersaccounts op te vragen kiest men de optie Beheer gebruikers in het CMS menu beveiliging. Men krijgt dan Figuur 16 te zien. Hierin heeft men een aantal sorteer en filter mogelijkheden. De volgende filters zijn beschikbaar: o Gearchiveerde gebruikers: verwijderde gebruikers o Geblokkeerde gebruikers: deze gebruikers kunnen tijdelijk niet meer aanmelden o Niet geblokkeerde gebruikers: deze gebruikers kunnen aanmelden. o Actieve gebruikers: alle niet-gearchiveerde gebruikers. Onderaan de lijst beschikt men over de optie nieuwe gebruiker toevoegen. Voor meer uitleg zie paragraaf 3.2.4. Figuur 16: overzicht gebruikeraccounts 3.2.2 Blokkeren en deblokkeren Men kan een gebruiker tijdelijk de toegang tot de website ontzeggen. Indien een gebruiker teveel foutieve aanmeldpogingen heeft ondernomen, zal deze gebruiker automatisch geblokkeerd worden. Versie 1.1 Pagina 19/32 9/03/2006 TDS/SEC/WSK0061/R0131
Om een gebruiker te blokkeren volstaat het om op het groen vinkje symbool te klikken en de actie te bevestigen. Het symbool veranderd dan naar een rode kruis. Indien men op een rood kruis symbool klikt, deblokkeert men de gebruiker. Figuur 17: Gebruikers blokkeren en deblokkeren 3.2.3 Archiveren Om gebruikers te archiveren (definitieve actie) klikt men op het archiveer icoontje naast de naam van de gebruiker. Men dient vervolgens de actie te bevestigen. Deze gebruikersaccount komt dan te staan in de lijst van gearchiveerde gebruikers. Figuur 18: Gebruikers archiveren 3.2.4 Nieuwe gebruiker Om een gebruiker toe te voegen kiest men de optie nieuwe gebruiker toevoegen in Figuur 19 dit is het overzicht van gebruikers. Versie 1.1 Pagina 20/32 9/03/2006 TDS/SEC/WSK0061/R0131
Figuur 19: optie nieuwe gebruiker Men krijgt vervolgens Figuur 20 te zien. Men dient alle verplichte velden (aangeduid door een rode asterix) in te vullen. De gebruikersnaam wordt automatisch gegenereerd. Hiervoor wordt de eerste letter van de voornaam gevolgd door de naam gebruikt. Indien de combinatie reeds bestaat wordt er een cijfer toegevoegd. Bijvoorbeeld: de gebruiker Klaas Naessens krijgt de gebruikersnaam knaessens. Onderaan de pagina dient men een selectie van gebruikersprofielen te maken. Het beheer van deze profielen wordt besproken in paragraaf 3.3. Het profiel anoniem is niet zichtbaar en wordt automatisch geselecteerd. Vervolgens klikt men op de knop opslaan. De gebruiker krijgt dan op zijn e-mail adres een boodschap met de melding dat er een account voor hem/haar is gecreëerd. Hierin staan eveneens zijn/haar gebruikersnaam en automatisch gegenereerde wachtwoord. Figuur 20: Toevoegen van een nieuwe gebruiker 3.2.5 Gebruiker aanpassen Om een gebruiker aan te passen dient men eerst het overzicht van alle gebruikers op te vragen. Vervolgens klikt men op het pen icoontje naast de gebruiker. Zie Figuur 21. Versie 1.1 Pagina 21/32 9/03/2006 TDS/SEC/WSK0061/R0131
Figuur 21: Gebruiker aanpassen Figuur 22 toont het scherm om een gebruiker aan te passen. Hierin kan men dezelfde acties ondernemen als bij het toevoegen van een nieuwe gebruiker. Het aanpassen van de gebruikersnaam en wachtwoord is niet mogelijk. Figuur 22: Gebruikergegevens aanpassen 3.2.6 Wachtwoord resetten Indien een gebruiker zijn of haar wachtwoord vergeten is en het zelf niet meer kan opvragen met de voorziene functionaliteit (geheime vraag/geheim antwoord), dan beschikt de veiligheidsbeheerder nog over de mogelijkheid om een nieuw wachtwoord te genereren. Het nieuwe wachtwoord wordt vervolgens geë-maild naar het opgegeven e-mail adres. Zie Figuur 23. Versie 1.1 Pagina 22/32 9/03/2006 TDS/SEC/WSK0061/R0131
Figuur 23: Wachtwoord resetten 3.2.7 Overzicht actieve gebruikers Er kan een overzicht opgevraagd worden van alle gebruikers die interactie hebben met de website. Dit kan door in het CMS gedeelte in het menu Beveiliging het item Overzicht actieve gebruikers aan te klikken. Er wordt dan een overzicht getoond zoals in Figuur 24. Figuur 24: Overzicht actieve gebruikers In het overzicht van actieve gebruikers worden volgende gegevens weergegeven: gebruikersnaam: gebruikersnaam waarmee de gebruiker aangemeld is. naam: naam van de gebruiker, gevolgd door een rangnummer. tijdstip: tijdstip van laatste interactie met de gebruiker. IP-adres: IP-adres van de netwerkkaart waarmee de gebruiker verbinding heeft met de website. DNS-naam: DNS-naam die aan het IP-adres gekoppeld is. Niet elk IP-adres heeft een gekoppelde DNS-naam, deze laatste kan dus leeg zijn. Het overzicht kan gesorteerd worden op elke kolom door deze aan te klikken. Standaard staat het overzicht gesorteerd op gebruikersnaam in oplopende volgorde. Naast de kolom waarop gesorteerd is, staat een oranje pijltje die de volgorde aanduidt waarop het overzicht gesorteerd staat. Door op de rode knop links van de gebruikersnaam te klikken, kan een gebruiker afgemeld worden. Er wordt om een bevestiging om de gebruiker effectief uit te loggen. De rode knop wordt niet getoond naast de gebruikersnaam waarmee de huidige gebruiker is aangemeld. Een gebruiker kan zijn eigen dus niet afmelden. Versie 1.1 Pagina 23/32 9/03/2006 TDS/SEC/WSK0061/R0131
3.2.8 Beveiliginglogboek Het beveiliginglogboek geeft een overzicht van alle gebeurtenissen die zijn opgetreden die verband houden met beveiliging. Dit kan door in het CMS gedeelte in het menu Beveiliging het item Beveiliginglogboek aan te klikken. Figuur 25: Beveiliginglogboek In het overzicht van gebeurtenissen worden volgende gegevens weergegeven: datum: het tijdstip waarop de gebeurtenis is opgetreden. gebruikersnaam: de gebruikersnaam van de gebruiker welke de gebeurtenis veroorzaakt heeft. naam: de naam van de gebruiker welke de gebeurtenis veroorzaakt heeft. omschrijving: een meer specifieke uitleg over de gebeurtenis. ip: IP-adres van de netwerkkaart waarmee de gebruiker verbinding heeft met de website. dns: DNS-naam die aan het IP-adres gekoppeld is. Niet elk IP-adres heeft een gekoppelde DNS-naam, deze laatste kan dus leeg zijn. # sessies: aantal sessies dat de gebruiker heeft nadat de gebeurtenis zich heeft voorgedaan. De lijst van gebeurtenissen die in het overzicht getoond wordt kan eveneens gefilterd worden op verschillende manieren: categorie subcategorie (enkel instelbaar indien een categorie gekozen is) periode Klik op Filter om het gefilterde overzicht weer te geven. Versie 1.1 Pagina 24/32 9/03/2006 TDS/SEC/WSK0061/R0131
3.3 Beheer profielen Het beveiligingsprincipe van AWF is gebaseerd op profielen. Een gebruiker kan beschikken over meerdere profielen. Aan profielen worden rechten toegekend. Een recht kan het volgende zijn (niet-limitatieve lijst): o Pagina s aanpassen o Pagina s publiceren o Mailinglijsten beheren o BASS berichten beheren o Lijsttypes beheren o 3.3.1 Overzicht profielen Om het overzicht van profielen op te vragen, kiest men de menu optie Beheer Profielen. Men krijgt vervolgens Figuur 26 te zien. Figuur 26: Lijst van profielen Hierin beschikt men over de mogelijkheid om nieuwe profielen toe te voegen en bestaande profielen aan te passen. In een zeldzaam geval kan men ook een profiel verwijderen. Dit is enkel mogelijk indien het profiel is niet toegewezen aan een gebruiker. 3.3.2 Nieuw profiel Om een nieuw profiel toe te voegen, kiest men de optie nieuw profiel toevoegen in het overzicht. Men krijgt vervolgens Figuur 27 te zien. Hierin kan men een naam en omschrijving op geven. Vervolgens kan men de gewenste rechten selecteren. Als men gedaan heeft met de invoer, kiest men de optie bewaren. Versie 1.1 Pagina 25/32 9/03/2006 TDS/SEC/WSK0061/R0131
Figuur 27: Nieuw profiel toevoegen 3.3.3 Profiel aanpassen Om een bestaand profiel aan te passen, klikt men op het pen icoontje (Figuur 28) naast de naam van het profiel. Vervolgens krijgt men een scherm als Figuur 27 te zien. Ditmaal met ingevulde gegevens. De werkwijze is analoog als nieuwe profiel toevoegen. Figuur 28: profiel aanpassen Versie 1.1 Pagina 26/32 9/03/2006 TDS/SEC/WSK0061/R0131
4 Website instellingen Figuur 29 toont het scherm van website instellingen. Hier kan de beheerder allerlei specifieke instellingen zal titel, aanpassen. Figuur 29: Website instellingen Hieronder volgt een uitleg van de verschillende parameters: parameter titel titel formaat standaard niet gevonden geen toegang omschrijving De titel van de website Formaat van de titel welke bovenaan in de browser getoond wordt en gebruikt wordt bij het toevoegen in favorieten. De welkom pagina van de website waarom de intro en bijvoorbeeld nieuwsberichten geplaatst wordt De pagina welke getoond wordt indien de gevraagde pagina niet gevonden wordt De pagina welke getoond wordt indien de gebruiker aangemeld is Versie 1.1 Pagina 27/32 9/03/2006 TDS/SEC/WSK0061/R0131
aanmelden welkom help BASS Scheepsmeldingen Interactieve Kaart Module actie Standaard template Standaard skinset Kernwoorden Verboden extensies Toegelaten extensies Veiligheidsbeheerder CMS Auteurs groep CMS Editors groep en geen toegangsrechten heeft tot de gevraagde pagina. De pagina welke getoond wordt indien de gebruiker niet aangemeld is en geen toegangsrechten heeft tot de gevraagde pagina. De instellingen pagina (taalkeuze, bandbreedte selectie) De pagina welke getoond wordt indien men help selecteert. De pagina met BASS berichten. De intro pagina van scheepsmeldingen De pagina met de interactieve kaart De pagina om een module actie zoals edit HTMLText uit te voeren. De standaard template van de website. Dit is de standaard keuze voor een nieuwe pagina. De standaard skinset van de website. Dit is de standaard keuzevoor een nieuwe pagina. Deze kernwoorden worden in elke pagina opgenomen en zijn belangrijk voor zoekmachines. Lijst van verboden extensies voor het uploaden van bestanden bij bestandsbeheer Lijst van toegelaten extensies voor het uploaden van bestanden bij bestandsbeheer. Indien dit is ingevuld, wordt verboden extensies genegeerd. De geselecteerde veiligheidsbeheerder. Deze persoon ontvangt de aanvragen voor nieuwe gebruikersaccounts. Het profiel welke de rol heeft van CMS Auteurs. Dit is een belangrijke instelling voor de e-mail notificatie berichten. Het profiel welke de rol heeft van CMS Redacteurs. Dit is een belangrijke instelling voor de e-mail notificatie berichten. Om de instellingen aan te passen, klikt men op bewaren. Indien men de gedane wijzigingen wilt annuleren, kiest men een andere pagina of klikt men op annuleren. Versie 1.1 Pagina 28/32 9/03/2006 TDS/SEC/WSK0061/R0131
5 Logboek openen In het logboek wordt gebruikt voor auditing en het bewaren van eventueel opgetreden fouten. Hierin kan men bijvoorbeeld zien: o Wie heeft een pagina aangepast? o Wie heeft een bestand gedownload? o Wie heeft een pagina verwijderd? o Wie heeft een profiel gecreëerd? o Figuur 30: Overzicht logboek Figuur 30 toont het logboek. Hierin heeft men een aantal filtermogelijkheden om de resultaten wat te beperken. Men beschikt over: o Bron: dit kan alles zijn of beperkt tot onderdeel van de website zoals pagina of mailinglijst o Type: informatief, waarschuwing en fouten. o Van: begintijdstip o Tot: eindtijdstip Versie 1.1 Pagina 29/32 9/03/2006 TDS/SEC/WSK0061/R0131
6 Opvragen van rapporten AWF 2 beschikt over de mogelijkheid om een aantal rapporten op te vragen. Momenteel zijn de volgende rapporten gedefinieerd: o Paginalijst: lijst van alle gekende pagina s; o Hits per maand: aantal bezoekers per maand; o Hits per pagina: aantal bezoekers per pagina; o Gebruikerslijst: lijst van alle gebruikers gefilterd per profiel; o Actieve gebruikers: een lijst van alle actieve gebruikers; o Hits per browsers: overzicht van de gebruikte browsers. o Figuur 31: Hits per maand Figuur 31 en Figuur 32 tonen twee voorbeeld rapporten. Versie 1.1 Pagina 30/32 9/03/2006 TDS/SEC/WSK0061/R0131
Figuur 32: Hits per browser Versie 1.1 Pagina 31/32 9/03/2006 TDS/SEC/WSK0061/R0131
7 Vertalingen Omwille van de Engelstalige versie van de website, is er een extra module Vertalingen voorzien. Hierin kan men alle boodschappen/strings beheren. Men kan een engelse en Nederlandse versie opgeven. Het toevoegen van nieuwe boodschappen is ook mogelijk. De ID s worden genoteerd als categorie.naam of categorie.subcategorie.naam. Figuur 33: Vertalingen Versie 1.1 Pagina 32/32 9/03/2006 TDS/SEC/WSK0061/R0131