Backend-Benutzer Rechte besser steuern

Mit den Einstellungen für Backend-Benutzer und -Benutzergruppen lässt sich in TYPO3 sehr individuell einstellen, welche Funktionen und Rechte einem Redakteur zur Verfügung stehen.

So lässt sich auch steuern, welche Inhaltselemente verwendet werden dürfen und die Plugins welcher Extensions eingesetzt werden können.

In der Standardkonfiguration lässt sich die Benutzung dieser Elemente verbieten:

Hier liegt aber auch das Problem bei den Einstellungen: kommen später weitere Funktionen hinzu (z.B. durch die Installation von Extensions), die ein normaler Redakteur nicht nutzen soll, so muss der Administrator immer daran denken, diese Möglichkeiten zu verbieten. 

Mit einer Einstellung im Installtool unter All Configuration lässt sich jedoch dieser Mechanismus umkehren. Mit dem Eintrag 

$TYPO3_CONF_VARS['BE']['explicitADmode'] = 'explicitAllow';

kann man festlegen, welche Funktionen erlaubt (statt verboten) sind. Dies ist auf jeden Fall die sicherere Variante. Die Anzeige in den Benutzerrechten wird dadurch geändert: