[gelöst] Artikel-Berechtigung geht nicht richtig ?!

[rethus]

Ich habe einen Benutzer angelegt, werlcher nur die Artikel in der Kategorie "News" und deren Unterbverzeichnisse bearbeiten dürfte.
Melde ich mich aber als dieser Benutzer an, kann ich den gesamten Artikelbaum und deren Artikel bearbeiten.

Ist das ein BUG? Arbeitet sonst jemand mit Berechtigungsbeschränkung auf Artikelebene?

Ich nutze 4.8.12

[emergence]

mir kommt vor die frage hattest du schon mal...

wo hast du den benutzer berechtigt ? unter bereiche ?

[rethus]

Unter "Bereiche" hab ich nur Dateiverwaltung komplett und einige aus dem bereich "Artikel" markiert.
"Layout" ist gar nichts markiert.
"Content" ist nur die Kategorie News und alle UNterkategorien markiert.
"Module", "Kategorien" und "Template" ist auch nichts markiert.

[rethus]

Ah, habs geschnallt. In Karteikarte "Bereich" darf man lediglich den ersten Punkt anwählen, damit er auf den Menüpunkt Artikel zugreifen kann....
"Bereich" überschreibt sozusagen "Content" Berechtigungen. Wenn in Bereich "Artikel bearbeiten" aktiviert ist, darf er dass in jeder Kategorie... und es ist ihm Wurcht, ob in "Content" etwas anderes steht.

Hier würde ich mir ggf. ein Aufbauendes Rechtemanagement wünschen. Also wenn ich in "Bereich"schon kein Zugriff auf "Artikel" habe, dürfte die Karteikarte "Content" eigentliche gar nicht erscheinen, oder?
Naja, wenn man es weiß, dann kann man es aber auch so hinnehmen.