Drei getrennte Entscheidungen
Das CMS-Add-on macht den Funktionsumfang verfügbar. Die Rechte eines Kontos bestimmen seine Verwaltungsmöglichkeiten im ausgewählten Verein. Externe API aktivieren öffnet zusätzlich den externen Zugriff auf die Vereins-APIs. Keine dieser Einstellungen ersetzt die Veröffentlichung und Sichtbarkeit einzelner Inhalte.
Rechte für die Redaktion
Prüfen Sie in Rollen und Berechtigungen die Aufgaben Ihrer
Redaktion. Medien, Beiträge, Beitragskategorien, Seiten und Menüs haben getrennte
Rechte zum Ansehen, Erstellen, Bearbeiten und Löschen. Dateien und Videos verwenden
die Medienrechte. Die üblichen Namen sind etwa view-media, edit-posts,
create-pages, view-post-categories und edit-menus.
Eine Person, die einen Mitgliederinhalt lesen darf, erhält damit noch keine
Verwaltungsrechte. Für den Block HTML (erweitert) ist das Sonderrecht
content-management.raw-html nötig. Für Formulardefinitionen gelten zusätzlich
deren eigene Verwaltungsrechte. Vergeben Sie nur die für die redaktionellen Aufgaben
benötigten Rechte. Ein Vereinswechsel wechselt auch den verwalteten Bestand.
Externe API aktivieren
Diese Einstellung benötigt das Recht zur Vereinsverwaltung (manage-tenant).
- Wählen Sie ausdrücklich den richtigen Verein.
- Öffnen Sie im Vereinsmenü Funktionen.
- Aktivieren Sie Externe API aktivieren, wenn die externe Anbindung gewünscht ist.
- Speichern Sie mit Absenden. Erst der gespeicherte Zustand gilt.
- Danach erscheint die schreibgeschützte, kopierbare API-ID des Vereins.
Die API-ID ist eine öffentliche Vereinskennung, kein Zugangsschlüssel. Die Freigabe betrifft gemeinsam Vereinsinhalte, Anmeldung, Newsletter, Mitglieder-Self-Service und weitere Vereins-APIs. Vorhandene Berechtigungen bleiben wirksam.
Durch Abschalten und Speichern sperren Sie die externe API wieder. Die native Verwaltung in Membergy bleibt benutzbar. Bereits auf einer externen Website zwischengespeicherte Inhalte verschwinden dadurch nicht zwingend sofort. Prüfen Sie die Folgen auch für vorhandene Website-Anmelde- und Bestätigungswege.
CMS-API-Tokens verwalten
CMS-API-Tokens erscheint für berechtigte Vereinsverwaltung im ausgewählten Verein mit CMS-Add-on. Die Übersicht zeigt Name, Erstellt, Zuletzt verwendet und Gültig bis (optional). Ein Token gehört zum Verein; er ist kein Mitgliederlogin. Er öffnet deshalb keine geschützten Mitgliederinhalte allein aufgrund seines Besitzes.
Über Token erstellen vergeben Sie einen nachvollziehbaren Name, maximal 100 Zeichen, und bei Bedarf Gültig bis (optional) als zukünftiges Datum. Nach dem Erstellen wird der geheime Tokenwert nur einmal angezeigt. Sichern Sie ihn am vorgesehenen geschützten Ort und bestätigen Sie Ich habe den Token gesichert. Fotografieren oder teilen Sie diesen Dialog nicht. Der Wert kann nach dem Schließen nicht erneut aus der Übersicht abgerufen werden.
Token erneuern macht den bisherigen Token unwiderruflich ungültig und liefert einen neuen einmaligen Wert. Aktualisieren Sie anschließend die zuständige Anwendung. Token widerrufen beendet die Verwendung dieses Tokens. Kontrollieren Sie vorher, welche Anbindung betroffen ist; eine unterbrochene Website-Anbindung kann die Folge sein. Ein Ablaufdatum beendet ebenfalls die Gültigkeit. „Zuletzt verwendet“ dient der Orientierung und ist keine lückenlose Zugriffshistorie.
Angrenzende Inhalte richtig pflegen
- Wiederkehrende öffentliche Texte, etwa Impressumsangaben, können Sie als Textbausteine pflegen. Nur ausdrücklich öffentliche Bausteine gehören in eine öffentliche Website-Ausgabe.
- Termine werden im Terminbereich gepflegt. Ein CMS-Programmblock ist dagegen eine manuell geordnete Inhaltsliste und erzeugt keine Termine.
- Newsletter und Newsletter-Kategorien bleiben im jeweiligen Verwaltungsbereich. Eine CMS-Seite versendet keinen Newsletter automatisch. Nachrichten an Mitglieder erklärt die bestehende Nachrichtenanleitung.
- Formulare werden unter Inhalte → Formulare definiert und im CMS über den Formularblock ausgewählt. Eine Auswahl allein führt keine Übermittlung aus.
Fehler und Sonderfälle
API-ID fehlt: Schalter und gespeicherten Zustand prüfen. Tokenverwaltung fehlt:
ausgewählten Verein, manage-tenant und CMS-Add-on prüfen. Website erhält Inhalte nicht:
API-Freigabe, Tokenzustand, Veröffentlichung, Datum und Sichtbarkeit prüfen; die
Darstellung der Website ist ein zusätzlicher Schritt. Token verloren: Erneuern
oder widerrufen und neu erstellen; der alte Wert wird nicht erneut angezeigt.