Berechtigungsvergabe über Template

Hallo Chris und Sorry, ...

...ich stehe mal wieder mächtig mit Bleischuhen auf dem Schlauch und komme da nicht runter

Was habe ich in welcher Reihenfolge gemacht?

- eine Gruppe "Vertrauliche Diskussionen" erstellt und Mitglieder hinzugefügt
- ein Befugnistemplate "Vertrauliche Diskussionen" erstellt (Mitglieder = "Admins" und "Vertrauliche Diskussionen")
- dem Befugnistemplate Berechtigungen zugewiesen (Forum sehen, Foreninhalte sehen usw)
- Forenberechtigung für das Forum "Vertrauliche Diskussionen" über das Template gesetzt
- die Kategoriesichtbarkeit für das Forum "Vertrauliche Diskussionen" aktiviert

Was klappt nicht?

- Das Forum "Vertrauliche Diskussionen" sehen nur die Admins
- Im Beitragseditor ist die Funktion "Bilder hochladen" über das entsprechende Icon nicht sichtbar

Kannst Du mir vom Schlauch helfen???

Thx und beste Grüße,
Wolfgang

Ergänzung:

Gerade habe ich bei einem Testuser namens "Test-Newbie", der in der Gruppe "Newbies" und in der Gruppe "Vertrauliche Diskussionen" ist, die Gruppe "Vertrauliche Diskussionen" in seinem Profil zur Hauptgruppe gemacht.

Nun sieht "Test-Newbie" zwar die Gruppe "Vertrauliche Diskussionen" und kann darin schreiben, aber sonst sieht er kein weiteres Forum mehr.

Mitglieder der Gruppe "Vertrauliche Diskussionen" sollen aber alles sehen, für das sie auch in anderen Befugnisgruppen berechtigt sind, ohne in ihrem Profil die Hauptgruppe zu wechseln...

Hallo Minerali,

im Befugnistemplate gibt es die bspw. die Option "Anhänge hinzufügen", die aktiviert ist. Darüber erreiche ich jedoch nicht die Medienverwaltung bzw. das Icon "Bilder hochladen". Aber, ich sag ja, ich stehe sowas von auf dem Schlauch... Viel wichtiger ist jedoch, dass die vorgesehenen Mitglieder das Unterforum "Vertrauliche Diskussionen" auch sehen und sich darin beteiligen können.

Danke für Deinen Hinweis

LG,
Wolfgang

Ergänzung:

Ich habe die Grafik "gruppenrechte" angefügt. Hier sind die berechtigten Gruppen zu sehen, "rot" = Admins, "schwarz" = "Vertrauliche Diskussionen"

Hallo Wolfgang,

ich verstehe jetzt leider nicht ganz was Du gemacht hast bzw. was Du erreichen möchtest, aber wie üblich gilt nur das Recht der HAUPTGRUPPE eines Users das Du zuweist.

Wenn Du also nur Admin freigibst, können es logischerweise nur Admins sehen. Es müssen immer ALLE Gruppen ein Recht bekommen, die es potenziell sehen dürfen. Es werden mehrere Gruppenmitgliedschaften in den Berechtigungen nicht kombiniert, es zählt immer nur das, was für die aktive Gruppe gültig ist. (Wie schon ausführlicher in einigen anderen Themen zum Befugnissystem erklärt, da hattest Du ja mal eine Frage wo ich einen ziemlich langen Beitrag geschrieben habe wie das funktioniert, den könntest Du nehmen, hier ist Dein Ticket von damals dazu: acp-berechtigungen-werden-nich…real162677 ). Also einfacher gesagt: Wenn die Gruppe die der User hat in Deiner Befugnismatrix kein farbiges Kästchen hat, dann gilt dieses Recht nicht, auch wenn eine andere Gruppe das recht hat. (Ist ja logisch).

Das heißt Deine neue "Vertraulich" Gruppe muss in allen anderen Foren die sie sehen und beschreiben darf auch die entsprechenden Leserechte gesetzt bekommen, sonst werden diese Foren nicht angezeigt. Wie gesagt gilt immer nur die Hauptgruppe, die Gruppen kombinieren sich nicht. Entsprechend musst Du dieser Gruppe die entsprechenden Rechte auch in allen anderen Foren wieder zuweisen damit das funktioniert. (Also keine automatische Überschneidung der Rechte, sondern Du musst sie immer selbst bestimmen, damit man nicht die Übersicht verliert. Dort wo kein farbiges Kästchen in der Matrix ist, ist auch definitiv kein Recht für die Gruppe, das macht den Umgang mit dem System immer eindeutig).

Im Grunde schließt das auch von der Funktion her nichts aus, nur die Denkweise ist anders: Die "Vertraulich" Gruppe bekommt nicht automatisch die Rechte Deiner normalen Mitglieds-Gruppe. Das heißt Du übernimmst im Grunde in allen Foren einfach für die Vertraulich Gruppe die Kästchen der normalen Mitglieds-Gruppe und nur in den Foren die NUR noch die Vertraulich Gruppe sehen darf bestimmst du für diese Rechte und dafür die Mitglieds Gruppe keine mehr. Also immer die Gruppe als Einzelnes sehen und nicht in Gemeinsamkeit mit allen anderen Gruppen. Ist dann ganz einfach wenn man das mal verstanden hat.

Sofern Du eine neue Kategorie für das Forum angelegt hast, beachte auch bitte: Die Kategorie hat oben rechts auch Wahlfelder für die Sichtbarkeit, unabhängig vom Template, das heißt da müsstest Du in der Forenverwaltung die Sichtbarkeit auch noch anhaken, wenn es nicht nur ein Zusatzforum ist, sondern dieses auch in einer neuen Kategorie erzeugt wurde.


Was das Upload-icon vom MediaManager angeht: Da sind die Berechtigungen wie Minerali schrieb im Plugin zu finden, nicht in den Forenbefugnissen. Also ACP => Plugins => "CBACK MediaManager" => Berechtigungen

Hab ich Dein Problem richtig verstanden?

Viele Grüße,
Chris

Hallo Chris,

ich glaube, wir reden möglicherweise aneinander vorbei. Den Thread, in dem Du mir bereits ausführlich geantwortet hattest, habe ich vor meinem Ursprungspost ausführlich durchgelesen und - ich glaube, bin auch entsprechend vorgegangen

Was will ich erreichen?

Es gibt Mitglieder, die fast alles dürfen - die Rechte funktionieren prima. Von diesen Mitgliedern gibt es allerdings einen kleinen Kreis, der darüber hinaus in der Gruppe "Vertrauliche Diskussionen" lesen und schreiben darf.

Beispielsweise:

Meier, Schulz, Schmitz, Müller und Bauer dürfen überall, aber nicht in "Vertrauliche Diskussionen" lesen und schreiben,

ABER

Schmitz, Müller dürfen zusätzlich im Unterforum "Vertrauliche Diskussionen" lesen und schreiben.

Meldet sich Meier im Forum an, sieht er alles, für das er berechtigt ist, aber nicht "Vertrauliche Diskussionen",

meldet sich Schmitz an, sieht er alles, auch "Vertrauliche Diskussionen" und kann natürlich auch darin schreiben.

Schmitz ist Gruppenmitglied bei "Mitglied" und bei "Vertrauliche Diskussionen", wobei "Mitglied" seine Hauptgruppe ist.


In der anhängenden Grafik ist noch einmal die Gruppenberechtigung "Vertrauliche Diskussionen" abgebildet. Rot = Admins, Gelb = Vertrauliche Diskussionen.

Idealerweise sehen nur die Mitglieder aus "Vertrauliche Diskussionen" dieses Unterforum - anders würde es wieder Zündstoff für öffentliche Diskussionen geben.

(Anmerkung zum Verständnis: Warum habe ich die Gruppe gegründet? Ich habe festgestellt, dass zwei Mitglieder Diskussionen aus dem internen Mitgliederbereich kopierten und in anderen Foren veröffentlichten. Dies soll künftig vermieden werden)