ACL - wer hat welche Rechte

[pippo]

Hallo,
habe in Acl folgende Einträge:

"Herr Wichtig..." - Person - Autor - ohne Rolle xy
"Gruppe - wo Herr Wichtig enthalten ist" - Personengruppe - Autor - mit Rolle xy

Was hat nun der User Herr Wichtig?
Die Rechte von PersonenEintrag oder die Rechte mit Rolle von Gruppe?

Grüße, Pippo

[koehlerbv]

Personeneinträge überschreiben generell Gruppeneinträge.
Herr Wichtig hat also die Rolle xy nicht.

HTH,
Bernhard

[pippo]

Hallo,
was passiert denn wenn ich 2 Guppen habe...

welche Gruppe wird dann genommen?

Schönen Tag Pippo

[koehlerbv]

Die mit mehr Rechten geht dann vor.

Bernhard

[rar]

In dem Fall werden die Rollen aber addiert.

Wenn der Wichtige also in
Gruppe1 (Autor, Rolle1) und in
Gruppe2 (Editor, Rolle2) ist,
ist er Editor mit Rolle1 und Rolle2.

[koehlerbv]

Jau, und das gilt auch für den persönlichen Eintrag: Die ACL-Level werden durch den Personeneintrag bestimmt bzw. bei mehreren Gruppeneinträgen von der mit den meisten Rechten, und alle Rollen werden addiert.

Bernhard

[rar]

Wenn die Person aber namentlich in der ACL steht, werden die Gruppen incl. Rollen ignoriert.
Wenn der Personeneintrag also keine Rollen hat, kann die Person in allen Gruppen mit allen Rollen stehen und sie hat trotzdem keine.

So. Ich glaube jetzt hammas.