Super-Admin selbst eintragen (Gehostet)
-
Klasse Sache, dass die Weisungsbefugnis nun selbst verändert werden kann.
Vermutlich ist das schon auf eurem Schirm, aber dennoch ein Request dazu:
Es wäre super, wenn auch der Super-Admin, ohne Zugriff auf die Config, direkt im UI geändert werden könnte, ähnlich zur Weisungsbefugnis.
Zu überlegen wäre, wer das darf. Ich sehe zwei Möglichkeiten:
- Jeder Super-Admin kann das (weniger Sicher)
- Sollten mehr als zwei Super-Admins hinterlegt sein, braucht es zum entfernen und hinzufügen immer das vier-Augen-Prinzip (heißt, ein zweiter muss bestätigen) (etwas sicherer)
- Es gibt einen (oder mehrere) Owner. Nur der Owner kann im CT UI Super-Admins ändern. Ansonsten hat der Owner den Status eines Super-Admins. Auch nur der Owner kann den Owner ändern (mMn am sichersten)
-
@MichaelG also bei 3. beißt sich die Katze doch wieder selbst in den Schwanz
-
@jziegeler naja, je nachdem. Beim Owner gehe ich bei kleineren Gemeinde vom Pastor aus, bzw. wenn dann vorhanden von dem IT-Leiter.
Dieser kann dann Super-Admins bestimmen die ihm in der Exekutive helfen. Diese können aber nicht willkürlich weitere Super-Admins hinzufügen.
