Wir haben eine Typo3 Installation gemacht, welche ein SSO (single sign on) auf das Backend mit Kerberos und Ldap hat. Im Active Directory werden die Benutzer und Benutzergruppen eingerichtet. Loggt sich ein User auf einem Rechner ein, ruft dann die Typo3 Administration auf, so wird dieser User angelegt (falls nicht vorhanden) und seiner Benutzergruppe zugeteilt. Jetzt brauchen wir eine Benutzergruppe, welche Admin Rechte hat. Wie kann ich in Typo3 eine Backend Usergruppe so konfigurieren, dass diese sich nicht von einem Backend User mit Admin-Rechten unterscheidet?
Benutzergruppe mit Adminrechten versehen
Kurz: spontan gar nicht.
Admin-Rechte hängen stets am admin-Flag des Benutzers (be_users.admin). Dieses Flag wird in die Session eingelesen udn auch dort abgefragt.
Eventuell gibt es aber irgendeine Stelle, wo Du per Hook dennoch das Admin-Flag in die Session reinsetzen kannst... Aber sonderlich viel Hoffnung hätte ich da nicht. Denn Admin-Rechte sollten nicht ohne Grund recht solide gesetzt und unerreichbar sein.
Viele Grüße
Julian