Kistenstein Club Document Portal

Popis

Portál dokumentů Kistenstein Club promění jakoukoli stránku WordPressu v soukromou knihovnu dokumentů a členskou zónu – správce souborů ve stylu Nextcloud, který je ideální pro sdružení, kluby, sportovní týmy a malé organizace, které potřebují sdílet dokumenty se svými členy.

Členové mají k dispozici známý průzkumník souborů se složkami, nahrávání metodou „drag-and-drop“, náhled PDF a vyhledávání. Každá oblast je chráněna – buď pomocí rolí/skupin v systému WordPress, nebo jediným sdíleným heslem – a soubory jsou bezpečně doručovány prostřednictvím systému WordPress, takže je nelze stáhnout pouhým uhádnutím adresy URL.

Hlavní vlastnosti

• Průzkumník souborů ve stylu Nextcloud — navigace ve složkách s navigační stopou
• Nahrát — tlačítko a přetažení souborů z plochy
• Náhled PDF — náhled přímo v prohlížeči prostřednictvím modálního iframe, není nutné stahovat
• Přesun tažením myší — přetáhněte soubory nebo složky na jiné složky nebo položky navigační lišty, abyste je přesunuli
• Správa složek — vytváření, přejmenování a mazání složek
• Správa souborů — přejmenování a mazání (dočasné smazání) souborů
• Dočasné smazání do koše — smazané položky se uchovávají po nastavitelnou dobu (výchozí hodnota je 180 dní)
• Zobrazení koše pro správce — obnovení nebo trvalé smazání položek; nastavitelná doba uchovávání přímo v panelu koše
• Dva režimy ochrany pro každou oblast — pro každou oblast si můžete zvolit, zda bude přístup omezen na určitou roli či skupinu v systému WordPress, nebo zda bude odemčena pomocí jediného sdíleného hesla
• Oprávnění k nahrávání podle rolí — určete, která role v systému WordPress může nahrávat, přejmenovávat a mazat soubory
• Bezpečné odesílání souborů — všechny soubory jsou přenášeny prostřednictvím WordPressu a složka pro nahrávání je chráněna před přímým přístupem přes HTTP, takže chráněné soubory nelze stáhnout uhádnutím jejich URL adresy
• Správce hesel stránky — redaktoři mohou přímo v portálu zobrazit a aktualizovat sdílené heslo stránky chráněné heslem (volitelné)
• Plně přeložitelné — každý řetězec využívá textovou doménu kistenstein-club-document-portal; rozhraní se přizpůsobuje jazyku WordPressu každého uživatele

Jak funguje ochrana přístupu

Při nastavování oblasti v průvodci si vyberete jeden ze dvou režimů:

• Pouze konkrétní role / skupina — tuto oblast mohou otevřít pouze přihlášení uživatelé, kteří mají zvolenou roli v systému WordPress. Každý člen potřebuje svůj vlastní účet v systému WordPress. Ideální volba, pokud chcete mít individuální účty (např. rada s konkrétními členy).
• Sdílené heslo — stránka této sekce je chráněna vestavěným heslem pro stránky v systému WordPress. Všichni používají stejné heslo — nejsou potřeba žádné individuální účty. Ideální řešení pro členskou sekci, kde stačí rozdát jedno heslo.

V obou případech jsou soubory poskytovány prostřednictvím WordPressu a složka pro ukládání je chráněna před přímým přístupem, takže zvolené pravidlo je vždy dodržováno – není pouze skryto v seznamu.

Blokový editor

Dáváte přednost blokovému editoru? Přidejte na libovolnou stránku blok Document Portal a vyberte složku v postranním panelu – není třeba používat žádný shortcode. Níže uvedené klasické shortcodes fungují úplně stejně.

Zkrácené kódy

[kcdp_explorer folder="documents"]

Zobrazí průzkumník souborů pro zadanou podsložku. Režim ochrany této oblasti se nastavuje v průvodci nastavením.

[kcdp_explorer folder="members" manage_password="1"]

Přidá panel správce sdílených hesel pro editory (vyžaduje nastavení ID Stránka chráněná heslem v části Portál souborů → Pokročilé).

[kcdp_trash]

Zobrazení koše s akcemi „Obnovit“ a „Trvale smazat“. Viditelné pouze pro správce.

[kcdp_audit]

Protokol všech operací se soubory (nahrání, stažení, smazání, obnovení…). Viditelný pouze pro správce.

Nastavení

1. Po aktivaci budete přesměrováni na File Portal → Nastavení.
2. Zaškrtněte oblasti, které vaše sdružení potřebuje, pojmenujte každou stránku a vyberte způsob ochrany jednotlivých oblastí (role/skupina nebo sdílené heslo).
3. Vyberte, která role bude mít oprávnění nahrávat a spravovat soubory.
4. Uložit — stránky se vytvoří automaticky. Přidejte [kcdp_trash] na stránku s omezeným přístupem pro správce, abyste mohli spravovat smazané soubory.

Požadavky na servery pro chráněné oblasti

Přímé stahování chráněných souborů je blokováno pomocí souboru .htaccess, který je uložen ve složce pro nahrávání. Toto omezení respektují Apache i LiteSpeed. Pokud používáte nginx, přidejte ekvivalentní pravidlo, které odepře přímý přístup do složky pro nahrávání portálu (např. location ^~ /wp-content/uploads/file-portal/ { deny all; }), aby byly chráněné soubory přístupné pouze prostřednictvím pluginu.

Ochrana osobních údajů

Při smazání souboru se do indexového souboru koše na serveru uloží následující metadata: původní cesta k souboru, ID uživatele WordPressu a zobrazované jméno uživatele, který soubor smazal, a časová razítka smazání a plánovaného vypršení platnosti. Auditní protokol navíc pro každou akci zaznamenává uživatele, který akci provedl, časové razítko a IP adresu, ze které byl požadavek odeslán. Tato data jsou uložena pouze na vašem serveru a nikdy nejsou přenášena mimo něj.