Vererbung von Gruppenrechten
-
@xMRi sagt: "Und wenn ich eine untergeordnete Gruppe habe und dort Leiter bin, dann gilt doch, dass was in übergeordneten Gruppen bei "Berechtigung für die untergeordneten Gruppen" vergeben wurde und zwar für die Rolle Leiter"
Nein.
Und damit auch was du davor geschildert hast: falsch
Ich denke wir sollten nicht von Vererbung reden.
Alle Einstellungen die du in der Ansicht für diese Gruppe triffst, gelten auch nur für die Rollen dieser (Ober-)Gruppe.
Heißt: Weil du z.B. Leiter in der Obergruppe bist, darfst du die Sachen in den Untergruppen machen, die du für Untergruppen angehakt hast.
(Dabei ist die Rolle der Untergruppe völlig egal. Alle Einstellungen die du bei den Rechten machst gelten nur für die Rollen dieser (Ober-)Gruppe)Bin leider nur am Handy, vielleicht kann es jemand noch mal besser mit Screenshots erklären.
-
Ahhh.
OK. Eben verstehe ich es...
Sorry für meine Begriffsstutzigkeit. Danke für Deine Geduld!
OK. Also ein Template erzeugen und für jede Gruppe brav separat setzen, sofern es eben nicht über den Gruppentyp geregelt ist.
-
Dann bitte ich darum, in CT die Bezeichnung "Vererbung" zu entfernen. Denn vererbt wird hier gar nichts. Es geht bei der Funktion darum, wie tief ein Recht wirkt. Es müsste also eher "Rechtetiefe" heißen.
In diesem Zusammenhang ist dann auch dieser Feature-Wunsch in einem anderen Licht zu sehen. Es wurden nie gruppeninterne Rechte vererbt. Von daher müsste der Feature-Wunsch dahin geändert werden, das Rechte tatsächlich vererbt werden können - gruppeninterne und globale Rechte.
-
Meine Frage ist damit aber nicht beantwortet.
Die aktualisierte und korrekte Frage muss also lauten.
Was passiert mit der Weitergabe von Rechten an untergeordneten Gruppen (sofern dies eingeschaltet ist), wenn sich der Gruppentyp ändert?"A well-written program is its own heaven; a poorly written program is its own hell!" The Tao of Programming
Hosting bei Churchtools.de -
@xMRi Äh, nichts.
Bin ich beispielsweise Leiter einer Obergruppe und darf z. B. gruppenintern in ChurchDB Felder der Personendaten mit Level 4 sehen, dann darf ich das auch bei untergeordneten Gruppen ... egal welchen Typs und egal, ob ich überhaupt eine Rolle in der untergeordneten Gruppe habe! -
@HS sagte in Vererbung von Gruppenrechten:
> Dann bitte ich darum, in CT die Bezeichnung "Vererbung" zu entfernen.Wo steht das denn?
-
Stimmt, wenn ich genau drüber nachdenke, ist das auch logisch. Denn die Rechte werden zwar je Rolle festgelegt, der spezifische Nutzer hat bestimmte Rechte und eine Rolle...
Alle diese Rechte werden in der übergeordneten Gruppe und für alle Level in die Tiefe festgelegt... und ausschlaggebend ist nur die Mitgliedschaft und die Rolle in der übergeordneten Gruppe, oder noch weiter hinauf...
(Ich halte mal ein Selbstgespräch
)Das Problem ist nur, dass man das "nicht sieht" für die untergeordnete Gruppe...
Wahrscheinlich ist mein Wunschdenken und meine Erwartung einfach hier durch die Windowsrechte-Verwaltung geprägt. Und da "sehe" ich es und kann es "nachvollziehen".Nachvollziehen klappt jetzt für CT auch, aber dieses "Sehen" fehlt mir. Ich sehe nicht die "Ursache" woher mein Recht kommt. Ja... ein Wunsch. Und ich sehe schon, dass sich das technisch vermutlich nur realisieren lässt indem man das für einen User explizit auswählt und dann die Rechte-Situation anzeigt.
Nochmal Danke!
-
@Andy Du hast recht. Das steht gar nicht in CT. Ich bin immer nur davon ausgegangen, das mit der Bezeichnung "Berechtigung für die untergeordneten Gruppen" eine Vererbung gemeint ist. Tatsächlich geht es nur darum, zu definieren, welche gruppeninternen Berechtigungen jemand in Untergruppen hat.
-
@HS Eben!
-
@Andy Das Einzige, was man zur Verdeutlichung machen könnte, wäre die Veränderung eines kleinen "Wörtchens":
Nicht: "Berechtigung für die untergeordneten Gruppen"
Das klingt ein bisschen so, als wenn da etwas übertragen wird, also die "untergeordneten Gruppen" etwas erhalten.Vielleicht besser: "Berechtigung in untergeordneten Gruppen"
