Zum Inhalt springen

Fileoperation permissions für Gruppen?

Erstellt am 23. November 2005 · 2 Antworten · letzte Antwort am 24. November 2005

Tags: Dateien & FAL, Frage

droptix ·

Kann man die "Fileoperation permissions", die es für jeden BE-Benutzer gibt auch für Gruppen einstellen?

Bei einigen hundert BE-Benutzern kann man doch diese Rechte nicht für jeden einzeln festlegen... so viele Benutzer kontrolliert man über Gruppen. Aber Gruppen bieten die felder für "Fileoperation permissions" nicht an.

Ein Mod, eine Extension oder notfalls auch ein Hack würde mich entzücken... hab nur bei TYPO3.org nichts dergleichen finden können.

humpun ·

Hallo droptix,

wenn ich dich richtig verstanden habe, dann kannst du es so machen:

1.) Liste auswählen im BE
2.) Neuen Record / Datensatz erstellen
3.) Neue BE-Gruppe
4.) File Mounts auswählen

Dann kannst du bei den Usern die BE-Gruppe auswählen und er hat dann gleichzeitig auch diesen Filemount.

Mfg

humpun

droptix ·

Hmmm. Dieses Problem diskutiere ich jetzt schon seit ungelogen drei bis vier Wochen... und jedes Mal scheinen mich die Leute nicht zu verstehen... was mache ich nur falsch?

#angry# #angry# #angry# #angry# #angry#

Ich versuch's nochmal. Vielleicht drücke ich mich nicht deutlich genug aus...

Klar ist: ich kann Gruppen anlegen und ihnen File mounts zuweisen. Die User dieser Gruppe haben automatisch auch diesen File mount.

Aber: Nur weil man einen File mount hat, kann man noch lange nicht drauf schreiben. Man kann erstmal nur lesen. Schreibrechte erlangt man nur, wenn ein Admin dem User ausdrücklich über die Fileoperation permissions welche zuweist. Diese gibt es aber nur separat für jeden User, nicht aber für ganze Gruppen.

Da bei mir einige User auf diesem File mount Dateien hochladen sollen, benötigen sie alle Schreibrechte in ihren Fileoperation permissions. Bei einigen hundert Leuten habe ich aber wenig Lust, das für jeden einzeln einzustellen.

Hinzu kommt, dass einige Gruppen nur hochladen aber nicht löschen dürfen, andere Gruppen hingegen dürfen auch löschen.

Beispiel: Redakteure dürfen Beiträge reinstellen. Dazu brauchen sie Upload-Rechte, um auch neue Bilder in den Beiträgen unterzubringen. Sie sollen aber nicht löschen dürfen, um bestehende Beiträge mit Bild nicht zu gefährden. Chef-Redakteure hingegen dürfen auch löschen, falls mal jemand Unsinn hochgeladen hat. Damit ist auch verbunden, dass sie prüfen müssen, ob das zu löschende Bild/die Datei irgendwo verwendet wird. Sie dürfen deshalb löschen, damit in solchen Fällen nicht immer der Admin herhalten muss. Es wird nur einen bis zwei Admins geben, Chef-Redakteure hingegen gibt es viele.

Deswegen noch einmal die einfache Frage: Kann ich irgendwo oder irgendwie Fileoperation permissions auch für ganze Gruppen einstellen und nicht nur für einzelne User?

Auf dieses Problem müssten doch schon alle TYPO3-Anwender gestoßen sein, die viele User zu administrieren haben, z.B. wenn man TYPO3 als Intranet einsetzt. Noch spannender wird es, wenn man User über LDAP importiert, wie das auch bei mir der Fall ist. Dann passiert die User-Verwaltung eigentlich gar nicht in TYPO3. Durch den Import der User nach dem Login werden aber auch Gruppen aus dem LDAP übernommen. Diese Gruppen lassen sich in TYPO3 wunderbar verwalten... wenn es denn Fileoperation permissions für Gruppen gäbe.

Das ist eigentlich sooo simpel, weshalb ich mich schon wieder frage, warum ich in vier Wochen noch keine Antwort erhalten konnte -> Habe mich tot gegoogelt, TYPO3.org kann mir nicht helfen und andere Foren auch nicht.

Ich meine Gruppen können sonst alles, was User auch können, nur eben keine Fileoperation permissions. Was ist das für ein schreckliche Lücke?