Benutzer, Rollen und Rechte
Die Rechte für einzelne Benutzer können einfach festgelegt werden über verschiedene Gruppen- und Rollenzuordnungen. Mit dem Anlegen neuer Benutzer und Gruppen können für diese auch automatisch virtuelle Arbeitsräume mit passenden Zugriffsberechtigungen angelegt werden. So verringern sich einerseits die administrativen Aufwände, andererseits kann durch dieses feingranulare Rechtemanagement jede Sicherheitsanforderung zuverlässig erfüllt werden.
Die Vorteile im Einzelnen:
- Anbindung externer Verzeichnisdienste
- Plone lässt sich problemlos an externe Verzeichnisdienste wie OpenLDAP oder Active Directory anbinden.
- Geringer Administrationsaufwand

Die Rechte der Nutzer lassen sich über die Zuordnung zu Gruppen und Rollen schnell und einfach angeben.
- Vererbungskonzept
- Die Rechte werden in Plone automatisch auf die untergeordneten Elemente vererbt, lediglich in Ausnahmefällen wird eine solche Vererbung nicht gewünscht und kann dann selbstverständlich abgeschaltet werden.
Single Sign-On zwischen Windows, Portal und webbasierten Fachanwendungen
Mit Single Sign-On erlaubt Ihnen das einmalige Anmelden an Ihrem Windows-Rechner den direkten und personalisierten Zugang zum Portal und dessen Anwendungen. Dabei wird Single Sign-On von uns über das Apache-Modul mod_auth_kerberos realisiert. Gegebenenfalls lässt sich auch auf weitere, in das Portal integrierte Webanwendungen über SSO zugreifen.
Virtuelle Arbeitsräume
Mit dem Anlegen einer Gruppe lässt sich für diese Gruppe auch automatisch ein virtueller Arbeitsraum erstellen, in dem die Gruppenmitglieder Artikel ansehen, erstellen, bearbeiten und veröffentlichen können.

