Jemandem Zugang zu geben sollte nicht bedeuten, ihm alles zu geben. In Aurora trägt ein Konto eine Rolle und eine Liste von Berechtigungen, und das seitliche Menü zeigt nur, was ihm offensteht.
Die Konten der Administration
Jedes Konto mit seiner Rolle, seinem Typ und seinem Status. Man lädt per E-Mail ein, und eine Rolle lässt sich einstellen, ohne den Rest anzufassen.
Die Berechtigungen: Bildschirm für Bildschirm, Aktion für Aktion
Berechtigungen pro Bildschirm und pro Aktion: ansehen, erstellen, bearbeiten, löschen. Dieses Konto darf nur die Mediathek anfassen. So kann ein Kunde schreiben, ohne die Einstellungen anfassen zu können, und sein Praktikant kann schreiben, ohne veröffentlichen zu können.
Die Berechtigungen eines Kontos ändern
Dieselben Kästchen werden Konto für Konto angekreuzt. Hier erhält Sophie Lambert, die nur die Mediathek anfassen durfte, das Recht, Veröffentlichungen anzusehen, zu erstellen und zu bearbeiten. Nichts ändert sich, solange nicht gespeichert wurde.
Module vor einer Person ausblenden
Das Panel eines Kontos hat auch einen Tab für seinen Zugriff auf Module: der Baum der Bereiche und ihrer Bildschirme, jeder mit seinem Kästchen. Ein Modul abzuwählen blendet es nur für diese Person aus, und einen Bereich abzuwählen blendet alles aus, was er enthält.
Das Profil: für jeden sein eigenes
Ein Foto, angezeigt im seitlichen Menü und in der Liste der Konten, dann Name, E-Mail-Adresse und Passwort, die man selbst ändert. Jeder wählt außerdem die Sprache der Administration, unabhängig von der der Website, und einen Stimmungssatz, um dem Team zu sagen, wie es ihm geht.
Das seitliche Menü: nach eigenem Geschmack geordnet
Jeder blendet einen Bereich oder ein Modul aus, das er nicht nutzt, gibt einem Bereich eine Farbe und klappt das Menü ein. Hier hat der Bereich Allgemein eine Farbe bekommen, und der Papierkorb ist ausgeblendet. Was ausgeblendet ist, bleibt über seine Adresse erreichbar: Es ist nur Aufräumen, die Rechte ändern sich dadurch nicht.
Jemanden einladen
Ein Name, eine Adresse, der Kontotyp und seine Rolle, standardmäßig die niedrigste angebotene, und eine Nachricht. Das Konto kann deaktiviert angelegt werden, für jemanden, der erst später dazukommt.
Die Anmeldung
Die Adresse und das Passwort, fünf Versuche pro Viertelstunde, und zwei Wege für alle ohne Konto: Zugang anfragen oder ein vergessenes Passwort über einen ablaufenden Link wiederfinden.
Das vergessene Passwort
Eine Adresse, und ein ablaufender Link wird per E-Mail verschickt. Die Seite sagt dasselbe, ob die Adresse existiert oder nicht: Man kann damit nicht herausfinden, wer ein Konto hat.
Ein Konto bearbeiten
Ein Konto öffnet sich in einem Panel neben der Liste, ein Tab pro Vorgang: sein Profil, seine Bearbeitung, seine Berechtigungen, sein Zugriff auf Module. Sein Foto, sein Name, seine Adresse, seine Rolle und sein Vorgesetzter, und bei Bedarf ein neues Passwort: Bleibt das Feld leer, bleibt das alte. Ein Konto wird in seiner Zeile deaktiviert, ohne gelöscht zu werden.
Der Zugang, von der Einladung bis zur Löschung
- Eine Einladung per E-Mail, bei Bedarf mit einem deaktiviert angelegten Konto.
- Die Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts.
- Ein Protokoll: wer was wann geändert hat.
- Die Möglichkeit, sich an die Stelle eines Kontos zu setzen, um zu prüfen, was es sieht.
- Zugangsanfragen: Auf der Anmeldeseite bittet jemand mit einer Nachricht um ein Konto, und ein Administrator nimmt sie an oder lehnt sie ab. Eine Einstellung schaltet sie ab.
- Das Löschen des eigenen Kontos, das dem letzten Entwickler der Instanz verwehrt wird, damit sie nie ohne Administrator bleibt.