Gruppenrechte ACL

[grisu_stern]

Hallo,

ich habe eine Gruppe "alle Mitarbeiter" die automatisch durch unser Hauptsystem gepflegt wird. In dieser Gruppe sind wirklich alle Mitarbeiter enthalten.

Nun habe ich einige User (ca. 45) die nur Leser-Zugiff auf die Datenbanken haben sollen.
Daher habe ich diese User in eine Gruppe zusammengefasst, die nur Leserechte hat.
Die Gruppe "alle Mitarbeiter" soll jedoch Autoren-/ teilw. Editorenrechte haben.

Leider greift nun das Schreibrecht der Gruppe "alle Mitarbeiter".

Die Gruppe "alle Mitarbeiter" kann ich nicht so einfach bearbeiten (wir haben kein "reines Notes".

Hat jemand einen anderen Lösungsansatz für mich?

Danke und
Grüße

Tanja

[Wolfgang]

Hallo Tanja,

es wirken grundsätzlich immer die höheren Rechte, wenn Personen in zwei Gruppen enthalten sind.

Du kannst höchstens die 45 Personen mit Leserecht jeweils einzeln als Person in die ACL eintragen. Die "Personenrechte" gelten vorrangig vor "Gruppenrechten".

Gruß
Wolfgang

[grisu_stern]

Hej Wolfgang,

danke für die Antwort.

es wirken grundsätzlich immer die höheren Rechte, wenn Personen in zwei Gruppen enthalten sind.

das hatte ich befürchtet....

Du kannst höchstens die 45 Personen mit Leserecht jeweils einzeln als Person in die ACL eintragen. Die "Personenrechte" gelten vorrangig vor "Gruppenrechten".

Gibt es vielleicht noch eine andere Lösung? Hat jemand eine Idee?

Gegen diese Lösung spechen die vielen ACL-Einträge (Übersichtlichkeit) und die Anzahl der betreffenden Datenbanken (ca. 45)......

Tanja

[wittmann_franz]

Wie wärs denn mit 2 Gruppen speziell für diese DB

[Steve_O.]

Genau!

Eine Grp mit allen MA, die Lesezugriff bekommen.

Die zweite Gruppe mit allen MA -45 MA.
Diese Gruppe erhält dann den höheren Zugriff.

Somit addieren sich die Berechtigungen aus den Gruppen.

[Tode]

Wenn Deine erste Gruppe wirklich ALLE MA enthält, dann kannst Du das ganze natürlich auch so machen:

Default- Zugriff auf Autor,
Gruppenzugriff auf Leser, die "ALLE"- Gruppe komplett rausnehmen.

In dem Fall ist der Gruppenzugriff "spezifischer" als der Default, und überschreibt ihn dadurch.

HTH
Tode