Überlappende Rollen

Hilfe zu Znuny Problemen aller Art
Locked
mikel_mike
Znuny newbie
Posts: 20
Joined: 05 Aug 2008, 18:08

Überlappende Rollen

Post by mikel_mike »

Hallo,

ich habe mehrere Benutzer. Z.b.
User1, Unser2, User3

Dann habe ich eine "Standardrolle" "Default" angelegt.
Hier wird eingestellt, dass User z.B. lesenden Zugriff auf alle Queues(Gruppen) haben.
Diese Rolle wird allen Usern zugeteilt.

Dann habe ich für jedes Arbeitsgebiet bzw. jeden User eine seperate Rolle.
Hier werden Schreibrechte etc. auf gewisse Gruppen definiert. (In dieser Rolle definiere ich nur die zusätzlichen Rechte des Users - Alle anderen Gruppen, bei denen die Rechte der Default-Rolle ausreichen, lasse ich leer)

Der User1 hat dann 2 Rollen: einmal Default und einmal die Rolle User1
Allerdings funktioniert das nicht richtig.
Kann es sein, dass eine Rolle, die andere Überschreibt und nicht ergänzt?

Sobald ich die Rechte noch einmal in der persönlichen Rolle setzte, funktionierts.

Für Hilfe oder einen Tip wäre ich sehr dankbar!

mfg
Michael
Daniel Obee
Moderator
Posts: 644
Joined: 19 Jun 2007, 17:11
Znuny Version: various
Real Name: Daniel Obée
Location: Berlin

Überlappende Rollen

Post by Daniel Obee »

Klingt als würdest Du an irgendeiner Stelle Rollen und Gruppen durcheinander würfeln. Kannst Du nochmal genau schreiben, was Du unter 'persönlicher Rolle' verstehst - und welche Rechte Du verteilen möchtest?

Gruß
Daniel
qwertz
Znuny newbie
Posts: 17
Joined: 04 Nov 2008, 18:04

Überlappende Rollen

Post by qwertz »

Guten Morgen

Wenn du sowieso für jeden User eine eigene Rolle anlegen willst , kannst du da doch die Rechte aus der Default reinpacken , dann hättest du das Problem mit den überlappenden Rollen gar nicht.
Oder gibts einen bestimmten Grund dass jeder User die Rolle Default haben soll?

Gruß
qwertz
mikel_mike
Znuny newbie
Posts: 20
Joined: 05 Aug 2008, 18:08

Überlappende Rollen

Post by mikel_mike »

Hallo,

nein ich hab nur Rollen definiert.
Naja ich könnte schon alle Rechte aus der "Default-Rolle" in der "User-Rolle" packen.
allerdings müsste ich dann bei neuen Queues 20 Rollen ändern.
So müsste ich nur eine für den anpassen, damit alle in der Queue lesen dürfen, und ein bis zwei für die User, die volle Rechte auf Queue bekommen sollen.

Oder hat jemand evtl. bessere Idee wie ich folgende Situation am besten über Rollen oder Gruppen abbilden kann:

z.b. 4 zu betreuende Programme (Queues) und 4 Administratoren (OTRS-Agents)
Admin1: Programm1 und Programm2
Admin2: Programm2 und Programm4
Admin3: Programm1 und Programm3
Admin4: Programm4 und Programm3

Alle Admins sollen alle Tickets in allen Queues sehen können, und Notizen hinzufügen können.
Jeder admin soll auf seine "Programm-Queues" volle Schreibrechte haben.

Es wäre super wenn jemand einen Tipp hätte, bzw. seine Erfahrungen schildern könnte.

mit freundlichen Grüßen
Michael
Locked