Redaktuer als Fastadmin oder ein Admin mit beschränkten Rechten

Hallo!

Ich bin auf der Suche nach einer Lösung über dieses Forum gestoßen. Ich habe einiges zum Schmökern gefunden, Themen die mich schon immer Interresiert haben nur leider dieses Thema ist nicht ganz beantwortet worden darum postet ich es hier einfach.

Ich beutreue eine Internetseite die mit Typo3 läuft. Die Typo3 Installation verwaltet aber 2 Domäins von der ich nur auf eine Domain und dessen Seitenbaum Zugang habe und haben darf. Ich würde dort gerne einige Sachen ändern dazu bräuchte mehr rechte, komplette Adminrechte wollen die Verwalter der anderen Domain (diese Hosten den Server) nicht vergeben ist klar und auch verständlich nur wie komme ich nun an die Module ran um die Veränderungen nur für diese eine Domain machen zu können.

Ich habe eine Testinstallation aufgesetzt um denen genau sagen zu können was für rechte ich brauche und habe bisher folgendes versucht:

Erst dachte ich, ich mache einen SuperRedakteur 😃 also nehme einen BE User und gebe ihm alle erdenklichen rechte, da fehlt aber noch einiges zb: das Templatemodul.

Denn wollte ich einen Admin machen der nur auf den einen Baum beschänkt ist das hab ich auch nicht geschaft weil der Admin immer alles sieht.

Habt ihr das eine Lösung für mich?

Was wurde ich gerne sehen:
Alles um in der einen Domiän (um Seitenbaum) Administrativ arbeiten zu können
+Alle WebModule (inkl Template Modul)
+Filemount und alle rechte für die Dateiberabeitung
+eine möglichkeit die User TSConfig zu bearbeiten
+Extension Manager (wird aber vermutlich nicht gehen, wäre schön wenn, aber nicht so schlimm wenn nicht)

Die Restlichen Admintools brauche ich nicht, mir wär nur wichtig dass ich die Templates und die UserTSconfig bearbeiten kann. Dass kann ich mit den derzeitigen Rechten leider überhaut nicht.

Eine Allgemeine Frage hätte ich noch zu den Rechten:

Wie wird normalerweise die Rechtevergabe im Access Modul gemacht wenn man 2 Gruppen hat teileweise auf gleiche Seiten zugreifen sollten? Man kann ja jeder Seite nur einen User eine eine Gruppe zuweisen?
(Hier hat mir dieses Forum glaub ich schon geholfen ich frage nur zur sicherheit, vielleicht gibt es ja mittlerweile einen anderen/besseren weg. Ich habe gerade gesehen das in einem Beitrag die Ext be_acl dafür empfohlen wurde ist das der richtige weg?)

Danke!

lg
Richie

Gibt es da keine Lösung dafür?

lg
Richie

Ich mache für die Page Access Rechte immer eine eigene Gruppe die ich dann zuweise. Die hat sonst keine Rechte, das wird dann über andere Gruppen gemacht.

Diese Adminsache ist schon ein Problem. Es wird halt davon ausgegangen, dass jemand der auf Typoscript, Dateiliste, Extensions zugreifen darf ja schon soviel kann, dass es kaum Sinn macht ihn noch zu beschneiden, weil er sich alle fehlenden Rechte eh besorgen könnte. Daher gibt es keinen "halben" Admin. Wenn du also die Seite verändern willst, dann musst du Adminrechte bekommen. Wenn die so doof waren zwei völlig getrennte Projekte in eine Installation zu stecken, dann ist das eigentlich deren Problem und sie müssten sie trennen, damit du deinen Admin bekommst.

Kitsunet schrieb

Ich mache für die Page Access Rechte immer eine eigene Gruppe die ich dann zuweise. Die hat sonst keine Rechte, das wird dann über andere Gruppen gemacht.

Ah ich dachte mir schon das es so am sinnvollsten ist, ich wollte es nur von jemanden hören der es auch in der Praxis einsetzt. Danke.

Das mit den Adminrechten habe ich fast befürchtet. Ja die beiden Projekte sind leider historisch entschanden und haben schon was miteinaner zu tun. Über die "größe Seite" werden auch die Mitglieder des Gesamten Vereins verwaltet, da ist mir schon klar das die nicht wollen das ich da herumwerken kann, das verstehe ich auch wie gesagt. Die zweite Seite wurde damals anscheinend der einfachkeithalber einfach an die Installation angehängt. Also Rechtetechnisch kann man da nix machen? Dann kann man die nur mehr teilen oder?

lg
Richie

Nein, Admin = kann alles, da gibt es kein "wenn und aber". Man kann natürlich immer was machen, z.B. am Core rumschrauben und das abändern, aber das wird aufwendig und bringt nicht viel, weil man das ja beim Update immer neu machen müsste. Naja, vielleicht mit XCLASSES nicht, aber generell wäre das kein guter sinnvoller Ansatz.