Wie konfiguriert man die Zugriffsbeschränkung für Dateien/Medien in WordPress?

Premium-Funktionen mit Konfigurationsschritten

Schritt 1: Dateibeschränkung

Mit dieser Funktion können Sie die Dateien auf der Website anhand ihrer Dateiendung für die öffentlichen Benutzer der Website (nicht angemeldete Benutzer) einschränken.

Führen Sie die folgenden Schritte aus, um diese Funktion zu konfigurieren:

• Geben Sie in das genannte Feld die Dateierweiterung ein, die Sie auf Ihrer Website einschränken möchten:

• Klicken Sie auf Einstellungen speichern .
• Klicken Sie auf Regeln anzeigen Klicken Sie auf die Schaltfläche und wählen Sie die Registerkarte für Ihren Server aus. Dort finden Sie die erforderlichen Regeln und können die Regeln in der entsprechenden Datei aktualisieren.

Apache: Wir müssen die Regeln in der .htaccess-Datei aktualisieren

Nginx: Wir müssen die Regeln in nginx.config aktualisieren.

Schritt 2: Geschützter Ordner

Wenn Sie nur bestimmte Dateien einschränken möchten, können Sie diese in einen geschützten Ordner verschieben. Die ausgewählten Dateien sind dann vor dem öffentlichen Zugriff geschützt.

Führen Sie die folgenden Schritte aus, um diese Funktion zu konfigurieren:

• Gehen Sie zur Geschützter Ordner Registerkarte im Plugin.

• Klicken Sie auf Datei auswählen → Wählen Sie die Datei aus, deren Schutz auf Ihrem System eingeschränkt werden soll → Klicken Sie auf Hochladen.
• Die Datei wird in der Liste der eingeschränkten Dateien aufgeführt.

• Klicken Sie auf Regeln anzeigen Klicken Sie auf die Schaltfläche und wählen Sie den Tab, der Ihrem Server entspricht. Dort finden Sie die erforderlichen Regeln. Aktualisieren Sie die Regeln in der entsprechenden Datei.
• Ein Ordner mit dem Namen geschützte Dateien wird im Upload-Ordner erstellt und die Dateien in diesem Ordner sind für den öffentlichen Benutzer nicht zugänglich; nur angemeldete Benutzer können darauf zugreifen.
• Sie können Dateien entfernen, indem Sie auf klicken Löschen .

Schritt 3: Einschränkungen für den Upload-Ordner

Mit dieser Funktion können Sie den Zugriff auf den gesamten Upload-Ordner oder einzelne Unterordner darin einschränken. Sie können auch mehrere Ordner innerhalb des Upload-Ordners auswählen, die dann alle für die Öffentlichkeit gesperrt werden.

Führen Sie die folgenden Schritte aus, um diese Funktion zu konfigurieren:

• Gehen Sie zur Ordnerbeschränkung Registerkarte im Plugin.

• Klicken Sie auf die Ordner, die Sie einschränken möchten, indem Sie auf das Symbol klicken (+) den entsprechenden Ordner zu erweitern oder zu komprimieren.

• Klicken Sie auf die Einstellungen speichern .
• Klicken Sie auf Regeln anzeigen Klicken Sie auf die Schaltfläche und wählen Sie die Registerkarte für Ihren Server aus. Dort finden Sie die erforderlichen Regeln und können die Regeln in der entsprechenden Datei aktualisieren.

Schritt 4: Benutzerdefinierte Ordnerbeschränkung

Mit dieser Funktion können Sie den Zugriff auf beliebige Ordner in Ihrer WordPress-Installation einschränken. Geben Sie einfach den Ordnernamen ein, und alle Dateien in diesem Ordner sind dann gesperrt.

Führen Sie die folgenden Schritte aus, um diese Funktion zu konfigurieren:

• Gehen Sie zur Ordnerbeschränkung Registerkarte im Plugin.

• Geben Sie den Ordnernamen ein Benutzerdefinierter WP-Ordner zum Einschränken: Feld.

• Klicken Sie auf die Einstellungen speichern .
• Klicken Sie auf Regeln anzeigen Klicken Sie auf die Schaltfläche und wählen Sie die Registerkarte für Ihren Server aus. Dort finden Sie die erforderlichen Regeln und können die Regeln in der entsprechenden Datei aktualisieren.

Schritt 5: Rollenbasierte Ordnerbeschränkung

Mit dieser Funktion können Sie den Zugriff auf Ordner basierend auf WordPress-Rollen einschränken. Weisen Sie dazu der jeweiligen Rolle einen Ordnernamen zu. Nur Benutzer mit dieser Rolle können dann auf den entsprechenden Ordner zugreifen.

Führen Sie die folgenden Schritte aus, um diese Funktion zu konfigurieren:

• Klicken Sie im Plugin auf Ordnerbeschränkung Tab. Einschalten Rollenbasierte Ordnereinschränkung indem Sie auf die Umschalttaste klicken.

• Beim Aktivieren der Rollenbasierte OrdnereinschränkungEs wird ein Abschnitt geöffnet, wie im untenstehenden Bild dargestellt.

• Geben Sie vor jeder Rolle die Ordnernamen ein, sodass die jeweiligen Ordner nur von den entsprechenden Rollen aufgerufen werden können.

• Der Ordner A ist nur für Administratoren zugänglich (Administratoren können unabhängig von Rollenbeschränkungen auf jeden Ordner in der WordPress-Instanz zugreifen).
• Auf Ordner B können nur Benutzer mit der Rolle „Editor“ zugreifen; Benutzer mit keiner anderen Rolle (außer Administrator) haben Zugriff auf Ordner B.
• Auf Ordner C können nur Benutzer mit der Rolle „Autor“ zugreifen; Benutzer mit keiner anderen Rolle (außer „Administrator“) haben Zugriff auf Ordner C.
• Sie können einer Rolle auch mehrere Ordner zuweisen. Geben Sie dazu einfach die Ordnernamen durch Kommas getrennt ein. Wenn beispielsweise der Benutzer „Editor“ Zugriff auf die Ordner A, B und C haben soll, geben Sie „Ordner A“, „Ordner B“ und „Ordner C“ in das entsprechende Feld ein.
• Klicken Sie auf die Einstellungen speichern .
• Klicken Sie auf Regeln anzeigen Klicken Sie auf die Schaltfläche und wählen Sie die Registerkarte für Ihren Server aus. Dort finden Sie die erforderlichen Regeln und können die Regeln in der entsprechenden Datei aktualisieren.

Schritt 6: Benutzerbasierte Ordnerbeschränkung

Mit dieser Funktion können Sie den Zugriff auf bestimmte Ordner nur auf bestimmte Benutzer beschränken.

Führen Sie die folgenden Schritte aus, um diese Funktion zu konfigurieren:

• Gehen Sie zur Ordnerbeschränkung Registerkarte im Plugin.

• Klicken Sie auf die Umschalttaste Einschränkung des Benutzerbasisordners. Beim Umschalten wird die Einschränkung des Benutzerbasisordners Abschnitt wird aktiviert.
• Hinweis: Rollenbasierte Ordnereinschränkung or Einschränkung des Benutzerbasisordners Die Funktionen funktionieren nicht gleichzeitig. Stellen Sie daher sicher, dass jeweils nur eine Funktion aktiv ist.
• Klicken Sie auf Regeln anzeigen Klicken Sie auf die Schaltfläche und wählen Sie die Registerkarte für Ihren Server aus. Dort finden Sie die erforderlichen Regeln und können die Regeln in der entsprechenden Datei aktualisieren.

• Gehen Sie nun in der WordPress-Administration zur Tabelle „Benutzer“ und bearbeiten Sie das Profil des Benutzers, dem Sie Zugriff auf einen bestimmten Ordner gewähren möchten.

• Scrollen Sie im Profil des Benutzers nach unten und Sie erhalten einen Abschnitt „Ordnerzugriff“.

• Geben Sie die Ordner ein, auf die nur der jeweilige Benutzer zugreifen kann.

• Klicken Sie auf die Schaltfläche „Benutzer aktualisieren“.

Schritt 7: Umleitungsoptionen

Diese Funktion bietet mehrere Umleitungsoptionen für die eingeschränkte Datei. Wenn der Benutzer also keinen Zugriff auf eine Datei hat, wird er zu dieser speziellen Umleitungsoption weitergeleitet.

Führen Sie die folgenden Schritte aus, um diese Funktion zu konfigurieren:

Benutzerdefinierte Seite anzeigen

• Wenn ein Benutzer keinen Zugriff auf eine Datei oder einen Ordner hat, können Sie ihn auf eine beliebige Seite Ihrer WordPress-Website weiterleiten. Führen Sie die folgenden Schritte aus, um diese Weiterleitungsoption zu konfigurieren:
• Gehen Sie zur Dateibeschränkung Registerkarte des Plugins.

• Unter dem Weiterleitungsoption: Im Abschnitt „Benutzerdefinierte Seite anzeigen“ auswählen.
• Im Abschnitt „Weiterleiten zu:“ wird eine Liste aller Seiten Ihrer WordPress-Website angezeigt. Wählen Sie eine beliebige Seite aus, zu der nicht angemeldete Benutzer weitergeleitet werden sollen.
• Klicken Sie auf die Einstellungen speichern .
• Klicken Sie auf Regeln anzeigen Klicken Sie auf die Schaltfläche und wählen Sie die Registerkarte für Ihren Server aus. Dort finden Sie die erforderlichen Regeln und können die Regeln in der entsprechenden Datei aktualisieren.

Weiterleitung zum WordPress-Login

• Diese Option leitet einen nicht angemeldeten Benutzer, der versucht, auf eine geschützte Datei oder einen geschützten Ordner zuzugreifen, auf die WordPress-Anmeldeseite (wp-login.php) weiter.
• Zurück Nach Dateibeschränkung Registerkarte des Plugins.

• Auswählen Weiterleitung zum WordPress-Login Option unter „Auswählen“. Weiterleitungsoption:
• Unter Weiterleiten zu erhalten Sie den WordPress-Login.

• Klicken Sie auf die Einstellungen speichern .
• Klicken Sie auf Regeln anzeigen Klicken Sie auf die Schaltfläche und wählen Sie die Registerkarte für Ihren Server aus. Dort finden Sie die erforderlichen Regeln und können die Regeln in der entsprechenden Datei aktualisieren.

Weiterleitung zur SSO-Anmeldung

• Diese Option leitet nicht angemeldete Benutzer, die auf eine geschützte Datei oder einen geschützten Ordner zugreifen möchten, zur Anmeldeseite des Identitätsanbieters (IDP) weiter. Wenn Sie das OAuth-SSO-Plugin konfiguriert haben, wird der Benutzer zur Anmeldeseite des zuerst konfigurierten OAuth-/OpenID-Anbieters weitergeleitet. Wenn Sie das SAML-SSO-Plugin konfiguriert haben, wird der Benutzer zur Anmeldeseite des zuerst konfigurierten Identitätsanbieters (IDP) weitergeleitet.
• Zurück Nach Dateibeschränkung Registerkarte des Plugins.

• Auswählen Weiterleitung zur SSO-Anmeldung Option unter „Auswählen“. Weiterleitungsoption:
• Wählen Sie unter „Umleiten zu“ die Option aus OAuth-SSO-Anmeldung or SAML-SSO-Anmeldung basierend auf dem von Ihnen verwendeten SAML/OAuth SSO-Plugin.
• Klicken Sie auf die Einstellungen speichern .
• Klicken Sie auf Regeln anzeigen Klicken Sie auf die Schaltfläche und wählen Sie die Registerkarte für Ihren Server aus. Dort finden Sie die erforderlichen Regeln und können die Regeln in der entsprechenden Datei aktualisieren.

Schritt 8: Basissicherheitsstufe

Diese Funktion legt fest, wie überprüft werden soll, ob ein Benutzer angemeldet ist oder nicht. Es stehen zwei Optionen zur Verfügung:

• Cookie: Hierbei wird anhand des Anmelde-Cookies im Browser geprüft, ob der Benutzer angemeldet ist oder nicht. Diese Methode ist im Vergleich zur sitzungsbasierten Sicherheit weniger sicher.
• Session: Hierbei wird anhand der aktiven Benutzersitzung auf dem WordPress-Server geprüft, ob der Benutzer angemeldet ist oder nicht. Dies ist die sicherste Methode.

Sie können die folgenden Schritte befolgen, um das gewünschte Sicherheitsniveau für Ihre WordPress-Website einzurichten:

• Zurück Nach Dateibeschränkung Registerkarte des Plugins.

• Wählen Sie unter Basis der Sicherheitsstufe: die gewünschte Option aus.
• Klicken Sie auf die Einstellungen speichern .
• Klicken Sie auf Regeln anzeigen Klicken Sie auf die Schaltfläche und wählen Sie die Registerkarte für Ihren Server aus. Dort finden Sie die erforderlichen Regeln und können die Regeln in der entsprechenden Datei aktualisieren.

Serverauswahl

Stellen Sie sicher, dass Sie den richtigen Server ausgewählt haben, auf dem Ihre Website läuft. Bitte beachten Sie die folgende Abbildung.