WordPress

User Pisa, 30 Marzo 2021 (CET) (G. Terreni, M. Vaglini)

Note su alcuni aspetti della gestione del sito WEB di sezione (Wordpress)

Queste note sono per uso interno

Argomento n.1 Realizzazione di pagine WEB con accesso riservato a specifici gruppi di utenti

Di seguito sono descritte le operazioni da eseguire per creare e gestire pagine riservate a specifici gruppi di utenti
La creazione/gestione di aree riservate si articola nei seguenti punti:

1. Installazione del plugin Members per la gestione dei Ruoli e l'associazione degli stessi alle pagine
2. Creazione dei nuovi ruoli in WordPress
3. Creazione delle pagine riservate
4. Creazione dei nuovi ruoli nel ramo LDAP della sezione di Pisa
5. Assegnazione dei ruoli agli utenti utilizzando l'interfaccia java GODiVA
6. Mappatura dei nuovi ruoli GODiVA nel WordPress plugin "SSO/SAML Settings"

Creazione ruoli riservati in WordPress
Dopo aver installato il plugin Members si procede alla creazione dei ruoli riservati.
Come esempio creiamo il ruolo "cral" le cui pagine saranno accedute in lettura solo dagli utenti che avranno il "ruolo" CRAL negli attributi WordPress di GODiVA.
Per prima cosa cliccare su impostazioni -> Members.
Una volta che si è aperta la pagina, cercare "Autorizzazioni sui contenuti" ed inserire nel campo "Messaggio di errore" il messaggio che sarà visualizzato agli utenti che non avranno l’autorizzazione ad entrare nell'area riservata.
Il passo successivo è quello di andare a creare un nuovo gruppo (ruolo).
Per fare questo, dal menu di sinistra in WordPress cliccare su: Utenti > Aggiungi nuovo ruolo.
Completare inserendo il nome del nuovo ruolo, in questo caso "CRAL", e specificando il tipo di accesso ai contenuti che dovranno avere gli utenti con questo ruolo: nel caso in esempio è stata messa la spunta solo nella casellina “Read”, di conseguenza gli utenti "CRAL" avranno solo il privilegio di lettura.
Infine premi sul pulsante “Aggiungi Ruolo” per crearlo.

Creazione delle pagine in area riservata
Cliccare su Pagine -> Aggiungi Pagina e comporre la pagina come al solito. Una volta finito l'editing della pagina, scorrere verso il basso fino alla sezione "Autorizzazioni sui contenuti" e nella quadro "Limita l'accesso agli utenti dei ruoli selezionati" spuntare i ruoli desiderati (per es. "CRAL").

A questo punto abbiamo la nostra pagina che non sarà accedibile se non da coloro che fanno parte del gruppo (ruolo) "CRAL".
Creazione ed assegnazione ruoli nel database GODiVA.

Utilizzare l'applicazione GODiVA.jnlp e autenticarsi con le credenziali AAI.
Per poter effettuare le seguenti operazioni bisogna avere i relativi permessi: al momento solo l'utente "vaglini" e "terreni" sono abilitati.
Si apre il pannello Gestione Domini facendo click sulla voce Domini GODiVA_1
e navigare da "Gruppi -> infn -> pi -> wp". Poi fare click su "Aggiungi Nodo" e completare il nuovo pannello con gli attributi richiesti:
nel nostro esempio:

• Nome Dominio: cral
• Entry ldap  : cral
• Codice  : EPE
• Descrizione : Associati CRAL

Importante: specificare le date di validità, quella di inizio è obbligatoria mentre quella finale può essere indefinita
Fare click su "Salva". Se tutto è andato bene il nuovo "Ruolo" comparirà nella lista a sinistra GODiVA_2.

Assegazione dei ruoli agli utenti in GODiVA
Sempre dall'applicazione GODiVA.jnlp fare click su "Identità" -> "Ricerca Identità" e nel campo "Chiave di ricerca" digitare il cognome dell'utente. GODiVA_3
Fare doppio click sul nominativo di interesse, selezionare il TAB "Ruoli(5)" GODiVA_4 e fare click sul pulsante "Aggiungi".
Nella nuova finestra GODiVA_5 navigare fino a selezionare il ruolo di interesse ("cral" nel nostro esempio) e selezionarlo con doppio click. Selezionare nel riquadro "Ruolo" la voce "Afferente al Gruppo" e nel riquadro "Qualifiche" la voce "Member(m)". Anche in questo caso è obbligatorio assegnare la data di decorrenza.
Infine fare click su "Salva".
A questo punto, se tutto è andato bene, nella finestra "Gestione Anagrafica" nel TAB "Ruoli(5)" compare il nuovo attributo assegnato (vedi figura)GODiVA_6.

Mappatura ruoli GODiVA su WordPress
Affinché i ruoli precedentemente definiti in GODiVA siano diponibili e utilizzabili in WordPress è necessario provvedere alla loro mappatura utilizzando il plugin "SSO/SAML Settings".
Come amministratore di WordPress selezionare "Impostazioni" -> "SSO/SAML Settings" e scendere fino alla voce "ROLE MAPPING" dove sono visualizzati tutti i ruoli definiti in WordPress tra cui il nostro "CRAL".

Nel riguadro di input relativo inserire la stringa identificativa di questo ruolo in GODiVA, nel caso: "urn:mace:infn.it:g:infn:pi:wp:cral".

Se tutte le operazioni sopra descritte hanno avuto buon esito l'utente può accedere alle pagine della specifica area rservata.