Willkommen im neuen Forum von concrete5.de.
Die Anmeldung ist ab dem 15.10.2020 nur noch mit E-Mail Adresse und Passwort möglich. Eine Anmeldung mit Benutzername ist nicht mehr möglich.

Diese Nachricht löschen.
Anhang entfernen?
Zurück zur Themenliste
U
uli 0.png 04.05.2012 11:25

Rechte zum Ändern der Seitenberechtigungen?

Hi,

wieso hat ein angemeldeter Benutzer die Rechte Seitenberechtigungen zu ändern und wie kann ich als Admin diese Rechte entziehen?

Unter Task Permissions (Site Permissions) sind die Rechte für den Benutzer "Change Task Permissions" AUS!

Das Rechte System ist Standard :) !

LG uli

R
RII 0.png 06.05.2012 07:38
Z welcher Gruppe gehört der User?
U
uli 0.png 07.05.2012 12:40
Disse 'RII' pid='672' dateline='1336282699':

Z welcher Gruppe gehört der User?


Hi,

nicht zu Admin.

>> Unter Task Permissions (Site Permissions) sind die Rechte für den Benutzer "Change Task Permissions" AUS!

Das bezog sich eigentlich direkt auf die Gruppe.

LG uli
R
RII 0.png 07.05.2012 13:56
Das ist sehr merkwürdig!!!
Welche Version von Concrete5 nutzt bzw. unter welche Version hattest du die Task-Permissions geändert
Ich glaube mann muss direkt in der Datenbank schauen ob das wirklich auf "Aus" gesetzt ist!!!
T
toni 0.png 07.05.2012 14:45
Hallo, wir hatten ein ähnliches Problem vor einiger Zeit und bei uns war die Lösung, dass wir einen Haken zuviel in den Seitenberechtigungen gesetzt hatten.
Also Beispiel: Die Gruppe Redakteure wurde bei den Seitenberechtigungen hinzugefügt (bei uns in Seitentypen > Standards) und wir haben hier die Rechte "Lesen", "Versionen", "Schreiben", "Genehmigen" und "Löschen" jeweils mit Checkbox gesetzt. Leider hatten wir auch einen Haken in der letzten Spalte bei "Administrator" gesetzt was aber leider dazu führte, dass die Gruppe Redakteure auch Zugriffsrechte bearbeiten konnte auf dieser Seite (diesem Seitentyp in unserem Fall).
Vielleicht hilft Dir das weiter :-) Toni
U
uli 0.png 09.05.2012 11:03
Hi,

das ist in der aktuellen 5.5.2.1 so, - ich denke aber auch in den anderen vorigen Versionen.


In der DB hab ich noch nicht geschaut, aber ist das ein grober Bug wenn es nicht im Dashboard zu ändern ist?

Ist doch ein permanentes Risiko wenn jeder angemeldete User mit Rechten die Seite zu bearbeiten, dem Admin die Rechte entziehen kann!

Ich dachte erst, vielleicht ändert die nicht ausgegraute Option doch nichts, falls der User hier etwas umstellt, - aber leider eben doch!

Übersehe ich eine Option?

@toni: Du meinst aber sicher die Erweiterten Rechte? Sonst gibts DORT keine Option für Admin Rechte.

LG

R
RII 0.png 09.05.2012 19:07
Das war ein Bug in 5.5.2.0 wurde aber schon behoben und sollte auch in deinem Fall funktionieren! Deswegen war die Frage...
Aber damit du das Problem behebst kannst auch in der Sitemap die Rechte so einstellen dass die besagte Gruppe die Siteaccess gar nicht sehen kann!

Gruß
U
uli 0.png 12.05.2012 12:23
Disse 'RII' pid='695' dateline='1336583261':

Das war ein Bug in 5.5.2.0 wurde aber schon behoben und sollte auch in deinem Fall funktionieren! Deswegen war die Frage...
Aber damit du das Problem behebst kannst auch in der Sitemap die Rechte so einstellen dass die besagte Gruppe die Siteaccess gar nicht sehen kann!

Gruß


Hi,

Danke! Ist ja mal gut zu wissen, das das ein Bug war. Nur warum ist das bei mir dann NICHT mit dem Update behoben? (*neuer Tread von mir)

Die Rechte in der Sitemap zu ändern geht aber glaub ich nur im erweiterten Rechtemodell? DAS werde ich garantiert nie wieder anfassen! Hat mich mehrere Tage Arbeit gekostet wegen nichtzufindender "Fehler" durch kaputtkonfigurierte Einstellungen eine komplexe Site ganz neu aufbauen zu müssen.

Ich habe leider nicht die Ahnung das erweiterte Rechtemodell mit dem CM wettbewerb wirklich vergleichen zu können. Aber ich finde DAS ist schlimm aufwändig weil es mehrere überschneidende Möglichkeiten der Einstellungen gibt OHNE sinnvolles Feedback. Da bräuchte es wirklich EINE Übersicht über ALLE Rechte überhaupt um da sinnvoll durchzusteigen.
Das wäre mal ein sinnvolles AdOn.

LG

Edit: Der Bug betraff doch aber soweit ich das sehe "nur" die Nichtanzeige geänderter Einstellungen im Dashboard/Task Permissions!

Jetzt kann ich das dort Ändern MIT korrektem Feedback (Häckchen wird jetzt gesetzt/ DAS war ja der Bug) ABER die entsprechende Option wird NICHT geändert?




Nachricht hinzufügen