Права доступа и группы в Joomla 5: пошаговая инструкция

В Joomla 5 права доступа настраиваются не одной галочкой: группа отвечает за набор разрешений, а уровень доступа — за то, кто видит материал, пункт меню или модуль. За 20–30 минут вы создадите отдельную группу, ограничите её доступ к категории и проверите результат под обычной учётной записью, не рискуя правами суперпользователя.

Что подготовить перед настройкой

Инструкция рассчитана на Joomla 5.x. Названия кнопок могут немного отличаться в минорных версиях и у сторонних расширений, но логика ACL остаётся той же.

• учётную запись суперпользователя или администратора с правом управлять пользователями и разрешениями;
• тестовую учётную запись, которая не входит в группу Super Users;
• понятную задачу: например, редакторы должны работать только с категорией «Новости», а материалы категории «Финансы» видеть нельзя;
• резервную копию сайта перед изменением глобальных разрешений.

ACL — Access Control List, список контроля доступа. В Joomla он состоит из групп пользователей, уровней просмотра и разрешений на действия: вход, создание, редактирование, публикация и удаление.

Главная ошибка в Joomla — путать право выполнить действие с правом увидеть объект. Пользователь может иметь доступ к панели управления, но не видеть конкретную категорию, и наоборот.

Шаг 1. Создайте группу пользователей

1. Откройте административную панель Joomla и перейдите в Пользователи → Группы.
2. Нажмите Создать.
3. В поле названия укажите, например, Редакторы новостей.
4. Выберите родительскую группу. Для редакторов, которые должны работать в панели управления, обычно выбирают группу с уже настроенным административным входом. Не выбирайте Super Users: дочерняя группа унаследует слишком широкие полномочия.
5. Сохраните группу.

Проверка. В списке групп появилась строка «Редакторы новостей». Если группа вложена в другую, Joomla показывает это в дереве и использует права родительской группы как основу.

Шаг 2. Создайте отдельный уровень просмотра

Группа сама по себе не определяет, какие материалы пользователь увидит. Для этого нужен уровень просмотра — набор групп, которым разрешён просмотр объекта.

1. Перейдите в Пользователи → Уровни доступа.
2. Нажмите Создать и назовите уровень Новости для редакторов.
3. В списке групп отметьте Редакторы новостей. При необходимости добавьте Super Users, чтобы вы не потеряли доступ администратора к материалам.
4. Сохраните уровень.

Проверка. В списке уровней появился новый пункт, а внутри него отмечена созданная группа. Пока этот уровень не назначен категории, статье, модулю или пункту меню, он ничего не меняет.

Шаг 3. Ограничьте категорию материалов

Для примера создадим рабочую область только для новостей. Если категория уже существует, откройте её вместо создания новой.

1. Перейдите в Материалы → Категории и откройте категорию Новости.
2. На вкладке Права доступа найдите параметр Уровень доступа и выберите «Новости для редакторов», если речь идёт о видимости материалов на сайте.
3. Откройте вкладку Разрешения. В строке группы «Редакторы новостей» проверьте права Вход в административную часть, Создание, Редактирование и, если нужно, Редактирование состояния.
4. Не выдавайте право Удаление, если редактору достаточно менять текст. Публикацию тоже оставляйте выключенной, если материалы должен проверять отдельный сотрудник.
5. Сохраните категорию.

Проверка. В таблице разрешений напротив группы отображается итоговое состояние прав. Если оно осталось «Унаследовано», значит настройка берётся от родительской группы или глобальной конфигурации, а не из этой категории.

Шаг 4. Проверьте глобальные разрешения

Локальное правило категории не всегда помогает, если пользователь не может войти в административную часть или расширение запрещает действие на верхнем уровне.

1. Откройте Система → Глобальная конфигурация → Разрешения.
2. Выберите компонент, с которым будет работать группа. Для материалов это обычно компонент Content.
3. Проверьте, что группа не получила глобальный запрет на вход, создание или редактирование.
4. Если вы изменили глобальное разрешение, нажмите Сохранить и отдельно проверьте категории. Глобальные настройки могут стать источником наследования для объектов ниже.

Проверка. В разрешениях группы виден ожидаемый итог: вход и редактирование разрешены, удаление и публикация запрещены или не назначены. Если рядом стоит «Запрещено», дочерняя настройка обычно не сможет превратить его в разрешение.

Шаг 5. Назначьте пользователя в группу

1. Перейдите в Пользователи → Управление и откройте тестовую учётную запись.
2. На вкладке Назначенные группы отметьте «Редакторы новостей».
3. Убедитесь, что тестовый пользователь не состоит в группах Author, Editor, Publisher, Manager или других группах с дополнительными правами, если они не нужны для проверки.
4. Сохраните пользователя и выйдите из административной панели.
5. Войдите под тестовой учётной записью в отдельном окне браузера.

Проверка. Пользователь видит только те пункты панели, которые доступны его группам, а при попытке открыть недоступный объект получает отказ в доступе или не видит его в списке.

Шаг 6. Пройдите проверку по сценариям

Не ограничивайтесь проверкой входа. Права в Joomla зависят от конкретного действия, компонента и объекта.

1. Откройте материал из разрешённой категории и измените заголовок. Сохраните его.
2. Попробуйте открыть материал из закрытой категории по прямой ссылке в панели управления.
3. Создайте новый материал и проверьте, в какую категорию его можно сохранить.
4. Попробуйте удалить материал и изменить его состояние с «Не опубликовано» на «Опубликовано».
5. Проверьте сайт в гостевом окне: закрытый пункт меню не должен появляться у пользователя без нужного уровня просмотра.

Проверка. Разрешённые действия выполняются, запрещённые не отображаются или завершаются сообщением об отказе, а обычный посетитель не видит закрытые элементы интерфейса.

Что чаще всего ломает настройку

Пользователь всё равно видит больше

Проверьте его членство в других группах. Права суммируются: дополнительная группа может вернуть доступ к материалам или действиям, которые вы пытались ограничить.

Уровень просмотра не ограничил редактирование

Уровень просмотра отвечает за видимость, но не выдаёт право менять материал. Разрешения на создание, редактирование, публикацию и удаление настраиваются отдельно во вкладке «Разрешения».

В поле стоит «Унаследовано»

Это не ошибка. Joomla показывает, что итог берётся от родительской группы или более высокого объекта. Сначала найдите источник правила, а затем меняйте его на минимальном уровне: в категории или конкретном компоненте, а не глобально.

Редактор вошёл, но не видит нужную категорию

Проверьте одновременно уровень просмотра категории, разрешение на вход в административную часть и права компонента Content. Также убедитесь, что стороннее расширение не использует собственную систему ролей.

Где подход ломается

Эта схема подходит для стандартных материалов Joomla и базовых компонентов. Она может не сработать один в один для интернет-магазина, конструктора страниц или расширения с собственными ролями: такие компоненты иногда добавляют отдельные разрешения и не наследуют все правила Content.

Не назначайте права по принципу «выдам всё, а потом отниму». В Joomla запрет на верхнем уровне может перекрыть разрешение ниже, а широкая группа пользователя — случайно вернуть доступ. Безопаснее начать с минимального набора действий и добавлять их после проверки.

Что сделать дальше

После первой проверки составьте небольшую матрицу доступа: строки — группы, столбцы — вход, просмотр, создание, редактирование, публикация и удаление. Затем повторите тест после установки каждого крупного расширения. В рабочем проекте особенно важно регулярно проверять пользователей, которые состоят сразу в нескольких группах: именно там чаще всего появляется лишний доступ.

Если сайт работает на Joomla 5.x с несколькими редакторами, зафиксируйте отдельно правила для панели управления и публичной части. Не смешивайте их в одной настройке: просмотр страницы и право изменить материал — разные сценарии.