Rechte für Kategorien, aber nicht in allen Objekttypen
-
Gibt eine einfache Möglichkeit das Edit-Recht von Kategorien bei bestimmten Objekttypen
nicht zu geben, ohne es für alle anderen Objekttypen hinzuzufügen?Beispiel:
Eine Gruppe von Mitarbeitern soll einige Objekttypen nur ansehen, aber nicht ändern dürfen. Auch nicht deren Kategorien.
Einige dieser Kategorien, zum Beispiel "Standort" ist aber in allen Objekttypen enthalten. Nun sollen diese Gruppen den "Standort" nicht bei allen Objekttypen ändern dürfen.Zur Zeit hat diese Gruppe nicht das Edit-Recht auf diese Objekttypen, aber auf die Kategorien schon, denn diese werden bei anderen Objekttypen benötigt.
Muss man nun wirklich alle Objekttypen und die Kategorien einzeln in "Kategorie in Objekttyp" im Rechtesystem für alle Kobinationen eintragen?
Gruß
Armin -
Auch der i-doit Support hat mir das nun nochmal bestätigt.
Da alle Rechte "additiv" arbeiten, muß bei solchen Ausnahmen auf eine fein granulare Rechtevergabe gesetzt werden.
In meinem Beispiel muss dann für User/Gruppe entsprechend alle Einträge als "Kategory in Objekttyp" erstellt werden.
Falls es viele Einträge sind, könnte die Funktion "Umkehren" bei der Erstellung der Rechteliste helfen.
