buildrelease
[openafs-wiki.git] / TWiki / TWikiAccessControl.mdwn
index 253770d..1e9a9f3 100644 (file)
@@ -37,6 +37,8 @@ TWiki Access Control allows you restrict access to single topics and entire webs
 
 **_%T% Tip:_** TWiki:TWiki.TWikiAccessControlSupplement on TWiki.org has additional documentation on access control.
 
+<a name="ImportantConsideration"></a>
+
 ## <a name="An Important Control Considerati"></a> An Important Control Consideration
 
 Open, freeform editing is the essence of [[WikiCulture]] - what makes TWiki different and often more effective than other collaboration tools. For that reason, it is strongly recommended that decisions to restrict read or write access to a web or a topic are made with great care - the more restrictions, the less Wiki in the mix. Experience shows that _unrestricted write access_ works very well because:
@@ -210,7 +212,7 @@ Another way of hiding webs is to keep them hidden by not publishing the URL and
 
 This setup can be useful to hide a new web until content its ready for deployment, or to hide view access restricted webs.
 
-**_%X% Note:_** Obfuscating a web without view access control is very insecure, as anyone who knows the URL can access the web.
+**_%X% Note:_** Obfuscating a web without view access control is **very** insecure, as anyone who knows the URL can access the web.
 
 ### <a name="Authenticate all Webs and Restri"></a> Authenticate all Webs and Restrict Selected Webs
 
@@ -220,8 +222,6 @@ Use the following setup to authenticate users for topic viewing in all webs and
   - <code>**Set DENYWEBVIEW = &lt; list of Users and Groups &gt;**</code>
   - <code>**Set ALLOWWEBVIEW = &lt; list of Users and Groups &gt;**</code>
   - **_Note:_** `DENYWEBVIEW` is evaluated before `ALLOWWEBVIEW`. Access is denied if the authenticated person is in the `DENYWEBVIEW` list, or not in the `ALLOWWEBVIEW` list. Access is granted in case `DENYWEBVIEW` and `ALLOWWEBVIEW` is not defined.
-2. **Hide** the web from an "all webs" search. Enable this restriction with the <code>**NOSEARCHALL**</code> variable in its [[WebPreferences]] topic:
-  - <code>**Set NOSEARCHALL = on**</code>
 
 ### <a name="Authenticate and Restrict Select"></a> Authenticate and Restrict Selected Webs Only
 
@@ -231,8 +231,6 @@ Use the following setup to provide unrestricted viewing access to open webs, wit
   - <code>**Set DENYWEBVIEW = &lt; list of Users and Groups &gt;**</code>
   - <code>**Set ALLOWWEBVIEW = &lt; list of Users and Groups &gt;**</code>
   - **_Note:_** `DENYWEBVIEW` is evaluated before `ALLOWWEBVIEW`. Access is denied if the authenticated person is in the `DENYWEBVIEW` list, or not in the `ALLOWWEBVIEW` list. Access is granted in case `DENYWEBVIEW` and `ALLOWWEBVIEW` is not defined.
-2. **Hide** the web from an "all webs" search. Enable this restriction with the <code>**NOSEARCHALL**</code> variable in its [[WebPreferences]] topic:
-  - <code>**Set NOSEARCHALL = on**</code>
 
 ### <a name="Hide Control Settings"></a> Hide Control Settings