在 v10 及更高版本中使用typo3 用户权限的最佳实践方法是什么？

Question

在 Typo3 的旧版本中，可以在 Typo3 的“访问”视图中将多个用户组分配给页面树的特定项目，现在您只能分配一个组，这会导致很多问题，当不想为页面树的每个项目分配不同的组。特别是当多个组应该共享对特定站点的访问权限时，还包括不在两个组中的其他站点。即使试图使一个页面可以被一个组查看并且可以被另一个组查看/编辑，同时在两个组中拥有不同的其他站点似乎是我遇到的一个永无止境的问题，特别是当可能有以后需要添加的组时。

在我的脑海中，我只是想知道为什么首先删除了让多个组访问页面树中的一个项目的功能。 很想听听对此的一些见解。

非常感谢！

PS：我发现了我非常喜欢的这种（德语）旧的用户权限方法，但遗憾的是由于更改而无法实现：https://punkt.de/de/blog/2017/typo3-backend-berechtigungen.html

Answer 1

到目前为止，TYPO3 从未在基本权限系统中提供访问多个组的选项。
扩展可能能够增强数据结构，但您可以使用核心系统的给定可能性自行处理：

首先为您要授予的每个权限定义角色。喜欢：

• 编辑内容
• 编辑新闻
• 编辑事件
• 编辑产品
• 查看新闻
• 查看活动
• 查看产品 这些组与页面/记录的权限相关联。
  我不会像您提到的文章中那样定义角色。通常我可以为一个组定义打字稿、数据库挂载、文件挂载、访问权限。

然后将他们分组到部门角色：
如果您的用户可以访问多个区域，他们可以获得一个包含基本组的组。这样你只需将一个组分配给具有相同权限的新用户

示例：
部门 1 -> 编辑内容
部门 2 -> 编辑产品
部门 3 -> 编辑新闻和事件

由于内容可能包含指向新闻和产品的链接，因此部门 1 需要对新闻和产品的读取权限，这可以通过存储这些记录的页面的 DB-mount 以及对这些记录的读取权限来完成（仅在read-* 组。

在访问权限中所有者无关，组应该是编辑组（对记录具有写入/编辑权限），其他人只能读取。所以所有能看到记录文件夹的人都可以使用记录进行链接。

我们来到部门组：
department_1 包括 edit_content、view_news、view_events，view_products
department_2 包括 edit_products
department_3 包括 edit_news , edit_events, view_products

由于新闻和事件是并行处理的，您可以引入群组来收集它们
edit_news_and_events -> edit_news、edit_events
read_news_and_events -> read_news, read_events

并以这种方式使用它们：
department_1 包括 edit_content、view_news_and_events、view_products
department_2 包括 edit_products
department_3 包括 edit_news_and_events、view_products

但在这个小例子中，它不是必需的。