Support Bereich Hier finden Sie Antworten auf alle Fragen zu Ihrem Xobor Forum.
Wählen Sie zunächst einen Hilfe-Bereich.

Dem schließe ich mich uneingeschränkt an :)

Wie stellst du dir das vor die Rechte aus mehreren Gruppen zu übernehmen?

Gruppe A hat Lesezugriff auf Kategorie 1
Gruppe B hat keinen Lesezugriff auf Kategorie 1

Was tun? Lesezugriff ja oder nein?

Zumindest für mich würde es bereits reichen, beim Erstellen einer Gruppe die Auswahlfläche "Rechte aus bestehender Benutzergruppe übernehmen" anklicken zu können, die mir daraufhin die Rechte von Gruppe A migriert.
Dann müsste ich nur noch die zusätzlichen Klicks setzen.

Zitat von Blaulicht im Beitrag #5

---

[quote="Fabian"|p7232128]Das wäre natürlich die gaaanz feine Lösung wenn das Programm das erkennen würde und genau diese Abfrage starten würde die Du hier als Frage stellst.

---

Hallo Fabian, es gibt grundsätzlich zwei Ansätze:
- entweder hat jemand überhaupt keine Rechte, es sei denn sie werden ausdrücklich erteilt;
   dann sollten alle Rechte aus mehreren Gruppen auch in die neue erteilt werden
- oder man entzieht grundsätzlich Berechtigungen, wie das bei Xobor eher der Fall scheint;
   dann sollten alle Rechte entzogen werden, die in einer der Gruppen entzogen wurden

Ich denke allerdings auch, dass es schon mal ein großer Fortschritt wäre, eine Benutzergruppe "klonen" zu können.

Es ist nämlich sehr aufwändig zu administrieren, wenn man aus irgendeinem Grund eine Gruppe teilen möchte weil einige Benutzer jetzt "mehr" sehen/erreichen können:
nachdem man alle Rechte nach bestem Wissen und Gewissen manuell eingetragen hat, stolpert man im Verlaufe von Tagen dann über die Kleinigkeiten und Zuordnungen, die sich irgendwo in der Adfministration verstecken und die man überhaupt nicht auf dem Radar hatte.

Insgesamt muss man schon sehen, dass die Rechte-Vergabe bei Xobor NICHT eingängig und auch nicht logisch ist. Beispielsweise bekommen in einem Unterforen auf einmal alle Besucher aller Gruppen alle Rechte, wenn dieses neu erstellt wird (auch wenn die im darüberliegenden Forum eingeschränkt wurden). Wird aber eine neue Benutzergruppe angelegt, dann hat die erstmal überhaupt keine Rechte und muss auch in jedem Unterforum manuell eine Berechtigung zugewiesen bekommen.
Mir persönlich fehlt da die offensichtliche Richtung bzw. Idee bei der Administration - tatsächlich muss ich jedesmal, wenn ich in meinem Forum etwas erweitere oder anpasse, hinterher in der Rechteverwaltung herumsuchen. Ich administriere und konzeptioniere in meinem Job Rechner, Server und Hostsysteme in heterogenen Netzen, also sowohl Windoof als auch UNIX/Linux - nirgendwo erscheint es mir so unvorhersagbar wie bei Xobor.
Gruß Thorsten

Zitat

---

Auch wenn ich das Kopieren von Gruppen begrüße, solltest du dir auch überlegen ob es wirklich Sinn macht, sehr viele Benutzergruppen zu führen. Oder ob du einige Gruppen zusammenfügen kannst.

---

Ich weiß nicht, wie es bei Blaulicht ist - bei mir ist es unvermeidbar, da ich in meinem Forum geschlossene Gruppen für Romanprojekte habe.
Wenn ein Mitglied eine solche Gruppe beantragt und erhält, erstelle ich für dieses Mitglied eine Benutzergruppe mit den gleichen Rechten, wie die Gruppe, in der es aktuell ist + Rechte für das individuelle Projektforum.
Wenn sich dann ein User als Betaleser für diese Gruppe bewirbt, gibt es zwei Möglichkeiten:
a) Dieser User hat selbst eine Projektgruppe. Dann ist alles in Ordnung.
b) Dieser User hat selbst keine Projektgruppe. Ich muss also, um ihm Leserechte in der Projektgruppe zu geben, auch hier wieder eine neue Gruppe anlegen.

Das kann schon mal sehr aufwendig werden.

Zitat

---

Im Falle das sich dabei zwei Regeln widersprechen muss dieses angezeigt werden und mann muss hierfür eine manuelle Auswahl treffen oder es wird in dem Fall eben einfach nicht zugelassen.

---

Bei genauerem Nachdenken... das müsste doch IMMER der Fall sein, wenn Du zwei Benutzergruppen zusammenführst, bzw. einen User in mehrere Benutzergruppen steckst. Ansonsten würden ja verschiedene Benutzergruppen keinen Sinn machen. Du würdest also de facto bei JEDEM dieser Vorgänge eine Abfrage der einzelnen Rechte oder eine Ablehnung haben. Das wiederum macht ja die von Dir angestrebte Erleichterung zunichte.

Und ich komme hier noch mal auf die allgemeine Handhabbarkeit des Rechtemanagements zurück. Viele Admins sind schon mit dem bestehenden Rechtesystem sehr gefordert (sh. die häufigen Anfragen im Supportforum allein für "man kann meine Beiträge in google finden - was mache ich falsch?"), das dürfte mir der von Dir angestrebten Funktion "ein User in mehreren Benutzergruppen" zur Katastrophe führen und gefühlt bei vielen Usern große Unsicherheit in Bezug auf die Sicherheit (der Beiträge/Einstellungen) aufkommen lassen.

Hab eben nachgezählt. Bei mir sind es 28 Gruppen.
Sind wir zwei denn die Einzigen, die damit wirklich ein Riesenproblem haben? Ich kann mir das fast nicht vorstellen.

Bislang noch nichts, da andere Vorschläge weiter oben auf der Liste stehen.