Права пользователя Typo3 наследуются неправильно - PullRequest
Новая
       22

Права пользователя Typo3 наследуются неправильно

0 голосов
/ 15 марта 2019

Я пытаюсь создать права пользователя в Typo3 7.6, чтобы пользователь мог просто работать в качестве редактора.Для его отдела у него есть раздел дерева страниц.В этом он может почти исключительно создавать текст и медиа.Для отдельной подстраницы всего этого дерева также требуется возможность создания HTML-элемента.

По моей личной логике было бы достаточно создать группу пользователей (A) со всеми обычными правами.быть покрытымТак что создание страниц, текстов и медиа.Вторая группа пользователей (B) тогда только с явным разрешением на создание элементов HTML.В разделе «Доступ» я выбрал группу во всем дереве страниц в качестве простого редактора (A), в котором одна страница может быть в HTML, а вторая - в пользовательской группе (B).

Но теперь кажется,что, как только пользователь получает группу B, ему разрешается не только создавать HTML для одной страницы, но и для всего дерева страниц.Что я делаю неправильно?Как это иначе думать?

1 Ответ

2 голосов
/ 16 марта 2019

Это не работает таким образом. Разрешения всех групп объединены и одинаковы на любой странице.

Возможным решением может быть использование расширения content_defender и другого макета бэкэнда для тех страниц, где разрешен элемент HTML.

Так же, как примечание: разрешить редактору элемент HTML представляет угрозу безопасности, так как редактор также может создавать JavaScript и, таким образом, получать права администратора и другие вещи. Поэтому я буду очень осторожен с этим и не буду допускать этот элемент для администраторов.

...