Workflow & Berechtigungen
Eingetragen von bline (18)
am 14.02.2013 - 20:09 Uhr in
am 14.02.2013 - 20:09 Uhr in
Hab vor ein paar Wochen eine Drupal 6-Website übernommen, auf der schon recht viel Inhalte vorhanden und Benutzer aktiv sind. Für bestimmte Inhaltstypen ist ein Workflow erstellt worden. Das funktioniert einigermassen mit leichten und auch schwerwiegenden Schwächen.
Beim nachträglichen Üben und Testen habe ich festgestellt, dass Benutzer, die eigentlich nur bestimmte Inhalte erstellen sollten, sämtliche Inhalte bearbeiten können, obwohl sie keine Berechtigungen dazu hätten. Workflow scheint die Einschränkung der Berechtigung zur Inhaltsbearbeitung auszuhebeln.
Hab ich das was übersehen?
Vielen Dank für einen Hinweis.
Hans
- Anmelden oder Registrieren um Kommentare zu schreiben
Ohne deine aktuellen
am 14.02.2013 - 20:33 Uhr
Ohne deine aktuellen Berechtigungseinstellungen zu kennen ist das schwer zu beurteilen ob du was übersehen hast ;)
Die sollten schon richtig sein
am 14.02.2013 - 20:44 Uhr
Danke für den Hinweis.
Die Node-Berechtigungen sind so gesetzt, wie sie sein sollten (hab ich ja erwähnt, glaube ich). Dennoch werden diese Berechtigungen ausgehebelt mit dem Workflow, und der einfache Autor darf alle anderen Nodes bearbeiten, die ihn gar nicht betreffen.
Wie auch erwähnt: diese Site habe ich schon übernommen mit allem Drum & Dran, und es kann sein, dass sich da noch viele Altlasten bemerkbar machen. Es kann auch sein, dass mein Vorgänger zu wenig filigran vorgegangen ist.
;-)
Berechtigungen mit Workflow und Node Access
am 10.05.2013 - 18:10 Uhr
Hab mich da lange durchgekämpft, und da der Kunde kein Geld hat, hab ich diese nicht allzu dringliche Pendenz eher nebenbei betreut.
Am Schluss hat sich herausgestellt, dass die Nodes nicht den entsprechenden Usern zugeordnet waren. Die schicke Benutzeroberfläche des vormaligen Betreuers lässt nicht mal die Zuordnung von Autoren zu, und so bekam nicht nur er sondern auch ich Probleme. Musste also in die Datenbank rein und die User-IDs von Hand ändern.
Auf alle Fälle habe ich mittlerweile genug Munition, um mich gegen den Terror der Designer zu wehren. Andere UI-Module zur Verschönerung von Bearbeitungslayouts erzeugen nach div. Updates schon jede Menge netter Fehlermeldungen. Schön ist auch, dass überhaupt nichts kommentiert ist im Code.
Einen schönen Muttertag wünsch ich allen.
Hans