Seite 1 von 1

Benutzerverwaltung

Verfasst: Do 24. Feb 2005, 10:08
von FrankHoffmann
Hallo,

In meinem Contenido 4.4.5 bekomme ich es nicht hin, das ich einen Benutzer anlege, der nicht andere Löschen darf.

Der Benutzer "Redakteur" ist kein admin (weder Mandant noch sys) und hat das Recht "Benutzer löschen" unter Bereiche nicht erteilt bekommen. Er kann aber andere (sogar den sysadmin!!) löschen.

Ist das ein Bug, oder habe ich was übersehen?

Gruß
Frank

Verfasst: Do 24. Feb 2005, 12:35
von Beleuchtfix
In dem Bereich scheint irgend etwas falsch zu laufen. Bei mir erscheint nämlich gar nichts unter Mandant, obwohl ich alle Rechte eingegeben habe, kein Mandant zum erzeugen ändern odern löschen :?: :?: . Eigenartig.

Ich gehe mal davon aus, das bei dir der Redakteur nicht Mitglied einer Gruppe ist, die erweitrerte Rechte hat!

Gruß
Florian
***********
Contenido 4.4.5 r1
MySQL 3.23.49
PHP Version 4.3.2
W2K

Verfasst: Do 24. Feb 2005, 13:56
von FrankHoffmann
das ist richtig. Gruppen habe ich noch gar nicht angelegt.

Verfasst: Do 24. Feb 2005, 14:03
von emergence
hab das gerade bei einer 4.4.5r1 getestet...

benutzer angelegt
recht auf client und sprache erteilt
unter bereich recht benutzer löschen , bearbeiten erteilt
mit neuem user angemeldet,
ich sehe keinen sysadmin und keinen admin
-> genau so wie es sein soll

Verfasst: Do 24. Feb 2005, 14:35
von Beleuchtfix
Ich habe auch das R1 installiert, habe trotzdem den Fehler.

Den ersten Fehler habe ich gefunden: Ich habe versehentlich Mandant und nicht Benutzer angekreuzt.

Jetzt kann ich aber immer noch als einfacher User den Sysadmin löschen und bearbeiten. Jedenfalls ist der Papierkorb da, und da traue ich mich nicht.

Werde es weiter testen.
Florian

Verfasst: Do 24. Feb 2005, 14:47
von emergence
hab dem testuser unter bereich alle rechte bei mandant gegeben...
sehe trotzdem nur den testuser...

sysadmin und admin bleiben bei mir unsichtbar...

Verfasst: Do 24. Feb 2005, 15:04
von Beleuchtfix
Ich habe den Fehler gefunden, wenn man dem Admin / Sysadmin auch noch Rechte für den Mandanten zuweist (die er ja automatisch hat!), dann kann ihn der normale User löschen.

It's a feature, not a bug??

Gruß
Florian

Verfasst: Do 24. Feb 2005, 15:09
von emergence
hmm...

-> bug

verschoben...

Verfasst: Fr 20. Mai 2005, 14:42
von timo
halte ich nicht wirklich für einen Bug.

Logik: Wenn ein Benutzer das Recht "Benutzer löschen" hat, so darf er alle Benutzer löschen, für die er Zugriff auf Mandant und Sprache hat.

Ein Admin bzw ein Sysadmin dürfte eigentlich gar nicht einem Mandant bzw einer Sprache zugeordnet sein...

Verfasst: Fr 20. Mai 2005, 15:29
von emergence
timo hat geschrieben:Ein Admin bzw ein Sysadmin dürfte eigentlich gar nicht einem Mandant bzw einer Sprache zugeordnet sein...
das ist ja der bug...

legt man einen benutzer beim ersten mal als admin an und definiert sprache und client scheint er bei anderen nicht admin usern auf...

Verfasst: Fr 20. Mai 2005, 15:54
von HerrB
scheint er bei anderen nicht admin usern auf...
Öhm, wie?

Gruß
HerrB

Verfasst: Fr 20. Mai 2005, 16:03
von timo
ist leider nicht anders zu lösen im Moment...