ACL: User in zwei Zugriffsgruppen, einmal mit "Dokumente löschen", einmal ohne

[Frank_B]

Hallo,

folgendes Problem,

ich habe in der ACL einen User in zwei Zugriffsgruppen. beide Gruppen sind "Editor".
In einer Zugriffsgruppe kann er "Dokumente löschen", in der anderen nicht.

Gibt es bzgl. "Dokumente löschen" eine Hierarchie, denn der User kann kein Dokument löschen !

Gruß
Frank

[Tode]

Bei Gruppenmitgliedschaften gilt immer: Der Benutzer hat die SUMME aller Berechtigungen (also das Maximum aus allen Gruppen), wenn der Benutzer namentlich in der ACL steht, dann sind alle Gruppen in der ACL irrelevant.

[koehlerbv]

Und wenn Rechte addierbar sind, werden sie addiert. Sind sie widersprüchlich (sic!), dann gilt das negative.

Bernhard

[Frank_B]

Hallo,

danke für die Antworten.

Das mit der Summe hatte ich vermutet. Evtl. steht ein "nicht löschen" höher als "löschen".

Zu meinem Problem habe ich die Lösung mittlerweile selbst gerade gefunden:

Im Datenbankscript war eine Prüfabfrage auf den Commonuser in der ACL drin. (commonuser = ersteller und mit Rolle [marketing] )
Da der User aber nicht mehr namentlich, sondern nur noch über die Zugriffsgruppe kommt, konnte es nicht klappen, da der Commonuser als Ersteller in der ACL ja nicht gefunden werden kann.