Jan Ulrich Hasecke
2019-11-29 55fea1a5022f31568854cdad2a3fd63838c08bc2
source/referenz/benutzer/index.rst
@@ -4,7 +4,7 @@
Benutzerrollen
==============
Um Dienste, Programme und Dämonprozesse sicher voneinander zu trennen, laufen sie unter verschiedenen Benutzern mit jeweils klar definierten Rechten.
Um Dienste, Programme und Dämonprozesse sicher voneinander zu trennen, laufen sie im Debian-Betriebssystem unter verschiedenen Benutzern mit jeweils klar definierten Rechten.
Dies gilt auch für die Aufgaben, die man als Nutzer der Plattform in seinem Web-Paket erledigt.
Wer mit der Managed Operations Platform Webanwendungen betreibt, muss im Laufe der Zeit zahlreiche Benutzer anlegen.
Jeder Benutzer erfüllt eine spezielle Rolle.
@@ -21,7 +21,7 @@
   Funktion:
      Mit dem Mitglieds-Account verwalten Sie Ihre Mitgliedschaft bei Hostsharing.
      Sie können mit Ihrem Mitglieds-Acoount Ihre Mitgliedsdaten verwalten und Rechnungen herunterladen.
      Sie können mit Ihrem Mitglieds-Account Ihre Mitgliedsdaten verwalten und Rechnungen herunterladen.
      Als Reseller können Sie die Rolle nutzen, um die Web-Pakete Ihrer Kunden zu verwalten.
   Ausstattung:
@@ -32,7 +32,7 @@
   Rechte:
      * kann die :doc:`Web-Pakete</referenz/webpaket/index>` des Mitglieds verwalten
      * kann die Rechte eines :doc:`Paket-Admins <paket-admin>` annehmen
      * kann die Rechte eines :role:`Paket-Admins <Paket-Admin>` annehmen
      * kann Rechnungen herunterladen
      * kann Mitgliederdaten (Anschrift etc.) verwalten
@@ -48,12 +48,19 @@
      * mehrere Benutzer mit dieser Rolle pro Mitglied möglich
      * Benutzername besteht aus dem Mitgliedskürzel und der Nummer des Webpakets, z.B.: :term:`xyz00`
      * der Benutzer hat eine reguläre :term:`shell` z.B. ``/bin/bash``
        Die Anmeldung als Paket-Admin auf der Plattform erfolgt via :command:`ssh`:
        .. code-block:: console
           $ ssh xyz00@xyz00.hostsharing.net
      * eigenes E-Mail-Postfach
      * eigenes Passwort
   
   Rechte:
      * kann :ref:`Domains <kap-ref-domain>`, :role:`Domain-Admins <Domain-Admin>`, :role:`Datenbank-Nutzer` und :ref:`Datenbanken<kap-ref-db>` einrichten, verändern und löschen
      * kann Domains einem :doc:`Domain-Admin <domain-admin>` zuordnen
      * kann Domains einem :role:`Domain-Admin` zuordnen
      * kann die Rechte anderer Benutzer in seinem Web-Paket annehmen
 
      .. warning:: 
@@ -93,8 +100,10 @@
   Funktion:
      Die Rolle E-Mail-Postfach wird initial beim Anlegen eines :doc:`Web-Pakets</referenz/webpaket/index>` eingerichtet und verwaltet seine E-Mails.
.. todo:: MOS: "seine E-Mails": Wessen E-Mails sind gemeint?
   Ausstattung:
      * wird durch den :doc:`Paket-Admin<paket-admin>` angelegt,
      * wird durch den :role:`Paket-Admin` angelegt,
      * hat keine shell (das Programm ``passwd`` wird an Stelle einer shell gestartet).
   
   Rechte:
@@ -124,9 +133,7 @@
   * hat den Namen hs-xyz,
   * hat ein eigenes Passwort.
   
   Rechte
   ------
   Rechte:
   * Domains bestellen, kündigen, transferieren
   * Inhaberdaten ändern
   * Kontaktdaten ändern