Управление доступом в рамках системы подразумевает:

• доступ к модулям,
• доступ к элементам динамического контента,
• доступ к файлам и папкам.

Описание Следующие модули не включены в таблицу, так как настройка прав доступа для них не выполняется. По умолчанию полный доступ к настройкам этих модулей задан для группы Администраторы: AD/LDAP CRM DAV Push and Pull Бизнес процессы ...

Система разграничения доступа позволяет гибко управлять правами пользователей. В системе введено понятие уровней доступа, которые состоят из набора разрешенных операций (например, права на создание файлов, управление пользователями и другие) и привязываются к модулям и группам пользователей.

Настройка прав доступа к модулям системы позволяет определить диапазон допустимых действий пользователя над модулем и его контентом. Управление правами доступа к модулям выполняется:

Некоторые модули: Инфоблоки и Веб-формы предусматривают дополнительную настройку прав доступа к контенту...

Дать универсальный ответ, какими должны быть права на файлы, нельзя, так как каждый хостинг настроен по-своему.

Результат должен быть таким: нужны права на чтение/запись из скрипта на все файлы и папки, начиная от корня сайта, для пользователя, под которым запущен Apache. При этом на разделяемом хостинге другие пользователи на этой же машине не должны иметь права читать ваши файлы или писать в них из своих скриптов. Также желательно, чтобы файлы, закачанные по FTP, могли быть перезаписаны из скрипта.

Система предусматривает возможность отключения просмотра физической структуры сайта в Административном разделе. Это может быть полезно по ряду соображений.

Bitrix Framework позволяет использовать условия для отображения тех или иных элементов сайта, а также разграничения прав доступа к этим элементам для различных групп пользователей.

Регулирование доступа к инфоблоку - это ответственный этап его настройки. Неправильно заданные права могут привести к тому, что информацию увидят те пользователи, которым видеть ее не положено или, наоборот, пользователям не будет доступна полагающаяся информация.

Рассмотрим несколько примеров работы.