Verständnisfrage zur Administrierung von Gruppen

[yui]

Guten Tag,

ich habe hier im Forum schon einiges zu dem Thema gelesen, den vollen DBL = DurchBLick habe ich aber immer noch nicht.

Um nicht auf dem totalem Holzweg zusein hier meine Vorstellung von der Adminstration mit meinem eigenen Worten:

Ich lege für die Benutzergruppe "Fachleiter" unter "Bereiche" u.a. folgenden Mindeststandards an:

• Artikel online setzen,
  Kategorien on- offline setzen

Damit lege ich fest, dass der Fachleiter das prinzipiell darf, da er es aber nicht überall darf, lasse ich in Content und Kategorie alles unchecked.

Der neu Benutzer wird nun der Gruppe Fachleiter als Mitglied zugeordnet und erhält die Rechte dieser Gruppe, ausserdem lege ich bei ihm fest, in WELCHER Kategorie er diese Rechte wahr nehmen darf.

Das funktioniert nur nicht, da das, was in den Bereichen festgelegt ist, für alle gilt. (Auch das wurde hier schon beschrieben.)

Meine Zusammenfassung:

Eine Gruppenverwaltung ist sinnlos, da das prinzipielle Festlegen von Rechte nichts bringt, solange diese bei den Benutzern nicht weiter verfeinert, also auf Content und/oder Kategorien angewendet werden können.

Oder sehe ich das falsch??

Schöne Grüsse

yui

[timo]

Rechte sind additiv. Hat ein Benutzer ein Recht durch die Gruppe erhalten, kann es nicht wieder durch ein Löschen des Hakens bei dem Benutzer selbst genommen werden.

Ich glaube, du hast da ein Verständnisproblem. Die Rechte, die unter "Bereiche" definiert werden, gelten für alle, die Rechte, die du individuell z.b. unter Content oder Kategorie setzt, sind Kategoriespezifisch.

[yui]

Hi Timo,

das die Rechte additiv sind hast Du geschrieben und habe ich auch verstanden. In diesem Fall frage ich mich nur, was es bringt?

Ich möchte mir die Arbeit ja durch die Gruppen vereinfachen, indem ich Grundlegendes, also z.B. das Recht auf on- offline setzten von Artikeln, festlege.

Ich kann das natürlich auch für die jeweiligen Benutzter alles manuell machen, nur ist das erstens mehr Arbeit und zweiten: Will ich den Benutzern ein weiteres Recht einräumen, muss ich bei allen einen Harken setzten.

Ausserdem: Habe ich vielleicht einen Harken irgendwo vergessen und darf deswegen einen VERSEHENTLICH weniger als ein anderer?

Verstehen tue ich den Sinn nicht wirklich



yui

[timo]

Du hast es immer noch nicht ganz verstanden (ich weiß, didaktisch gesehen ist es sehr schlecht, jemandem zu sagen, daß er es nicht verstanden hat )

Alles, was unter "Bereiche" angeklickt wird, wirkt auf JEDE Kategorie. Klickst du "Online stellen" an, darf derjenige Benutzer (ganz unabhängig davon, ob er das Recht über Gruppen oder über seine individuellen Rechte bekommen hat), dies GLOBAL für ALLE Kategorien.

Soll der Benutzer das Recht "Online stellen" nur für Kategorie ABC haben, so ist eben jenes Recht nicht unter Bereiche, sondern unter Content einzustellen.

[yui]

Lieber Timo,

Dein didaktischer Ansatz

Du hast es immer noch nicht ganz verstanden

stürzt mich in keine Depression sondern spornt mich an.

Darum mal andersrum:

Gruppen sind Nutzer, die alle die gleichen Rechte haben, wie z.B. Artikel online setzen. Ist das richtig?

Wenn ja macht das nur Sinn, wenn dieses Recht irgendwo definiert wird als RECHT NIRGENDS + individuellen Content/Kategorie, da ja die bisherige Regel in den Bereichen, RECHTE ÜBERALL MINUS Content/Kategorie wegen additiv nicht geht.

yui

[timo]

Gruppen sind Nutzer, die alle die gleichen Rechte haben, wie z.B. Artikel online setzen. Ist das richtig?

Fast: Gruppen können das Recht haben, oder auch nicht -> aber die verfügbaren Rechte, die zugewiesen werden können, sind bei Benutzern und Gruppen gleich.

Wenn ja macht das nur Sinn, wenn dieses Recht irgendwo definiert wird als RECHT NIRGENDS + individuellen Content/Kategorie, da ja die bisherige Regel in den Bereichen, RECHTE ÜBERALL MINUS Content/Kategorie wegen additiv nicht geht.

Mal anders: Wenn du eine Gruppe anlegst, hat diese keine Rechte. Dasselbe für Benutzer.

Beispiel:

Firma mit 5 Redakteuren und einem Chefredakteur. Es macht da wenig Sinn, eine Gruppe "Chefredakteur" zu definieren und dann die Rechte für die 5 normalen Redakteure "abzuziehen" (was ja auch technisch in Contenido nicht geht).

Aber:

Es macht Sinn, eine Gruppe "Redakteure" anzulegen, die Gruppe erhält dann Rechte, Artikel zu erstellen und zu editieren, aber nur der Chefredakteur erhält noch ein individuelles Recht, den Artikel zusätzlich online zu stellen.



Trotzdem habe ich nicht ganz verstanden, wo du hin möchtest - kannst du mal erklären, was genau du erreichen willst?

[yui]

Hi Timo,

in meiner "Firma" gibt es 5 statt 1 Chefredakteure sowie mehrere Autoren. Daher wäre eine zusätzliche Gruppe mit den erweiterten Auswahlmöglichkeiten hilfreich.

Ich kann mir vorstellen, dass die Rechtevergabe so einfacher wäre:

Schritt 1: Auswählen WAS man darf
Schritt 2: Festlegen WO man DAS darf

yui

[timo]

Wieso, du kannst doch alles in einem Schritt machen?

Ich verstehe immer noch nicht ganz das Problem

1. Hast du ein Problem, das in Contenido einzustellen, was du brauchst?

ODER

2. Hast du ein Problem, daß es zuviele Arbeitsschritte benötigt?

[yui]

Antwort 2 ist richtig.

Meine 5 Chefredakteure haben alle die gleichen Rechte, nur greift jeder auf einen anderen Inhalt zu:

Chefredakteur 1 ist für das Inland zuständig. Er schaltet die Artikel frei und erstellt neue Kategorie unterhalb "Inland".
Chefredakteur 2 ist für Wirtschaft zuständig, macht aber sonst genau das gleiche wie 1 nur eben in seiner eigenen Kategorie "Wirtschaft".

Meine Redakteure bekommen nun weitere Kompetenzen, sie dürfen z.B. Templates erstellen. Momentan muss ich bei allen 5 den jeweiligen Harken an der richtigen Stelle machen.

Nach meiner Vorstellung geben ich der Gruppe "Chefredakteur" in den Bereichen das Recht für das Erstellen von Templates. Dieses Recht wird auf den jeweiligen Arbeitsbereicht = Kategorie übertragen. Welche Kategorie das ist bestimmt die jeweilige Einstellung DES BENUTZERS.

yui

[timo]

so etwas ist ziemlich schwierig umzusetzen. Ist zwar ein guter Ansatz, aber ich kenne kein System, welches es in dieser Art unterstützt. Ich vergleiche mal das ganze mit dem NTFS-Dateisystem: Du kannst einer Gruppe Zugriffsrechte auf ein Verzeichnis geben, aber du kannst nicht einer Gruppe generell das Recht "Schreiben" geben und dieses dann individuell zuweisen.

[yui]

ok, Deine Antwort beantwortet meine Frage und ich weiss jetzt, dass ich nicht weitersuchen brauchen. Bei meinen 5 Chefredakteuren hält sich der Aufwand ja auch noch in Grenzen.

Ich freue mich auf Contenido 5 mit dem Feature der "Differenzierten Benutzergruppe"

Vielen Dank für die Anteilnahme!

yui

[timo]

Ich glaube nicht, daß es so etwas in Contenido 5 geben wird.

[luckyLuke]

@timo

Warum nicht??? Warum sollte es das bei all den Schwierikeiten die die User anscheiend mit den Benutzerrechten haben nicht in die Version 5 eingebaut werden?

Ist nicht ganz nachvollziehbar die Antwort

Gruss luckyLuke

[Halchteranerin]

Warum nicht??? Warum sollte es das bei all den Schwierikeiten die die User anscheiend mit den Benutzerrechten haben nicht in die Version 5 eingebaut werden?

Vielleicht deshalb???

so etwas ist ziemlich schwierig umzusetzen. Ist zwar ein guter Ansatz, aber ich kenne kein System, welches es in dieser Art unterstützt.

[luckyLuke]

hmm, so nach dem Motto "was schwierig ist lassen wir lieber"???...das kanns ja eigentlich net sein, oder?
Dass nämlich ein ansonsten tolles System wie Contenido an einer etwas unausgegroenen Userverwaltung krankt und dadurch ggf. eines Tages wieder vom Markt verschwindet? Find ich ein wneig zu kurz gegriffen, ehrlich gesagt...

gruss, luckyLuke