[gelöst] Intranet mit versteckten Bereichen

das eh' für externen Zugriff gesperrt ist, kann man alle "normalen" User als Gäste betrachten (sehen alles, was öffentlich ist) und die speziellen User sind dann registrierte User, die sich auch anmelden müssen (somit zusätzlich der üsychologische Effekt der Sicherheit durch neue Anmeldung).

Damit hast du die Bereiche sauber getrennt.

Wenn du privates Dateisystem eingeschaltet hast, werden die Medien über Drupal ausgeliefert.
Ein direkter Zugriff ist unterbunden. Um auch nicht aus Versehen an Medien zu kommen, sollten diese außerhalb des WEB-Serverbereichs gespeichert werden, dann kann dieser sie auch nicht aus Versehen ausliefern (weil jemand zufällig den Pfad kennt)

Hallo Ronald, danke für die Antwort.

Im Moment scheitere ich an der Umsetzung der gleichzeitigen Nutzung des öffentlichen und privaten Dateisystems. Wir haben 7 verschiedene Bereiche und jeder Bereich hat eigene Redakteure. In beiden Dateisystemen sollen die Redakteure nur eigene Bereiche verwalten und durch Unterordner strukturieren dürfen. Wie kann man das umsetzen? Mit IMCE kann man ja Rollenprofile erstellen, aber ich schaffe nicht beide Dateisysteme gleichzeitig anzuzeigen. Es würde mir reichen, dass sämtliche Bilder im öffentlichen Dateisystem liegen und der Rest im privaten. Eventuell einen Dateibrowser oder zusätzliche IMCE-Alternative für Bilder nutzen, aber leider finde ich nichts passendes.

Aktuell nutzen wir Joomla als Intranetlösung. Joomla hat in der Version 2.5 nur das öffentliche Dateisystem, aber Zugriff auf einzelne Dateien kann mittels eines Drittmoduls "Phocadownload" auf Rollen beschränkt werden. Für Drupal 8 habe ich leider kein passendes Modul gefunden.

also die Verwaltung von Dateien im Dateisystem, ist Drupal vielleicht nicht der richtige Ansatz.

In vielen größeren Unternehmen ist SharePoint vorhanden. Das ist erheblich besser für Dokumenten Management geeignet.

Oder auch Alfresco.

Wenn du so etwas mit Drupal umesetzen willst, musst du dir ein wenig Gedanken zu den Strukturen machen.

Dann ist alles in privaten Verzeichnissen, die außerhalb des Dateisystems liegen, die vom WEB-Server erreichbar sind.

Der WEB-Server kann dann keine Dateien ausliefern, sondern dies muss immer von Drupal geschehen, wo die Identität geprüft wird.

Das macht aber die Zugriffe entsprechend langsamer.

Geht es um strukturierte Informationen, ist Drupal sicher im Vorteil.

Die Frage ist auch, und das kannst nur du selbst, oder deine User beantworten, ob die Informationen in Dateien zu halten sind, oder ob es besser wäre, diese in Datenbanktabellen abzulegen.

Unsere Idee war ja auch zunächst nur auf das private Dateisystem zu setzen und den Zugriff auf das Dateisystem über ICME-Profile zu regeln. Das habe ich im ersten Post etwas ausführlicher beschrieben. Es funktioniert ja auch so, wie gewünscht. Das Problem ist, dass dann die Bilder von Drupal nicht gecasht werden und erst die Texte und dann die Bilder erscheinen. Es sollte zeitgleich geschehen.

An Drupal kommen wir wohl nicht vorbei, ist eine politische Entscheidung. Ich sehe zwei mögliche Ansätze:

1. Öffentliches Dateisystem nur für Bilder und privates Dateisystem für den Rest.
2. Nur öffentliches Dateisystem. Die geheimen Dateien sollen mittels einer Erweiterung an die hinterlegte Zielgruppe ausgeliefert werden

wie geheim sind diese "geheimen Dokumente"?

Wenn sie nur nicht im Portal angezeigt werden sollen, aber kein Problem besteht, wenn findige User sie dennoch finden können, muss man keinen so großen Aufwand betreiben.

Wenn sie aber wirklich geheim sind, also unter keinen Umständen von der falschen Gruppe geöffnet werden dürfen, muss viel mehr getan werden.

Für ersteres bieten sich Views mit entsprechenden Filtern bei öffentlichem Dateisystem an.

Wer einen Safe für bestimmte Daten braucht, kann diesen natürlich nach eigenen Definitionen selbst realisieren.

Dann kommt ihr aber an einem eigenen Modul nicht mehr vorbei. Möglich ist damit alles.

Es handelt sich zum Teil um Gremienentscheidungen. Der direkte Aufruf eines Links auf eine Datei, z. B. bei einer Weitergabe, soll blockiert werden.

Habe nach langem Suchen und Ausprobieren, für uns eine passende Lösung gefunden und diese möchte ich kurz vorstellen. Sie wird komplett über IMCE realisiert.

Damit die Bilder von Drupal gecacht werden, wird der öffentliche Bereich ausschließlich für Bilder verwendet. Die restlichen Dateien, unabhängig von Wichtigkeit, kommen in das private Verzeichnis, da auf diese nur verlinkt wird und somit keine Cache-Probleme entstehen.

Um die beiden Dateisysteme gleichzeitig zu nutzen, wurde ein Redaktion-Menü als Block einer Region zugeordnet. Diese enthält u. a. die Links "imce/private" und "imce/public". Standardmäßig wird über den Link "imce" das Standard-Dateisystem aufgerufen. Dort legt man die Dateien ab. Wichtig ist, dass man für das öffentliche und das private Dateisystem die IMCE-Rolle-Profil-Zuordnungen definiert.

Damit innerhalb des CKEditors beim Klick auf IMCE-Image bzw. IMCE-Link das korrekte Dateisystem aufgerufen wird, wurde die folgende Funktion, unter imce.input.js, erweitert.