1. Walter Fleritsch
  2. Sherlock Holmes
  3. General
  4. Saturday, 22 July 2017
  5.  Subscribe via email
Hallo Yves,

bisher darf bei jeder Veranstaltung immer nur genau EIN Veranstalter (der als Joomla-User registriert sein muss) diese Veranstaltung auch (im Frontend) bearbeiten und z. B. die Buchungsliste aufrufen, stornieren, Zertifikate ausstellen etc. Selbst der SuperUser hat hier keine Zugriffsmöglichkeit, sofern er nicht selbst als Veranstalter eingetragen ist!

In meinem / unserem Fall ist es aber so, dass es keine verschiedenen Veranstalter gibt. Vielmehr muss jeder Administrator sämtliche Veranstaltungen ohne Einschränkung bearbeiten und auch kopieren bzw. unter neuem Datum duplizieren können.
D. h. nicht ein bestimmter User, sondern die ganze Gruppe aller AdministratorInnen muss die vollen Zugriffsrechte auf alle Veranstaltungen haben. Alternativ könnte der Zugriff auf alle Veranstaltungen auch über eine (speziell dafür anzulegende) Zugriffsebene ermöglicht werden.

Und darüber hinaus muss auch der SuperUser uneingeschränkte Zugriffsrechte haben!

Wie kann das bewerkstelligt werden? Ist ein Override bei der Rechtekontrolle möglich?
Bei "Seminar für Joomla" hatte ich solche/vergleichbare Eingriffe direkt in den Coredateien vorgenommen, aber das will ich in Zukunft nicht mehr tun, damit jederzeit ein problemloses Updaten/Upgraden möglich ist.

Natürlich könnte ein "Dummy-Veranstalter" angelegt werden - und alle Admins müssten sich zur Bearbeitung der Veranstaltungen dann unter diesem Dummy-Admin anmelden. Aber das will ich unbedingt vermeiden, weil es die Sicherheit konterkariert, wenn es einen identischen Account mit gleichem Nutzernamen und gleichem Passwort für mehrere Admins gibt.

Jeder Admin darf nur seinen eigenen Account nutzen und muss für sein Passwort ausschließlich allein verantwortlich sein. Außerdem muss es einfach möglich sein, nur einem bestimmten Admin alle Rechte zu entziehen bzw. seinen Account zu löschen, ohne jedes Mal Passwort und Name des "Gemeinschaftsaccounts" für alle ändern zu müssen.

Viele Grüße, Walter

**************************************************************
P.S.
Ich sehe gerade: Das "Bearbeiten der Veranstaltungen" lässt sich ja einfach via Override der ./templates/***/html/com_matukio/eventlist/bootstrap3.php bewerkstelligen. Hier müssen nur zusätzlich zu den anderen IF-Bedingungen noch zwei weitere ODER-Verknüpfungen hinzugefügt werden: || ($group == 7) || ($group == 8)
Dann können alle Admins und Superuser alle Veranstaltungen bearbeiten.

Was sehr schade ist: Um aber auch alle Buchungen einsehen zu können, muss dagegen wieder in die ./administrator/components/com_matukio/helpers/rendering.php eingegriffen werden, die nicht overridefähig ist.
Nur als vorübergehenden Workaround habe ich auch hier die o. g. ODER-Verknüpfungen eingefügt.

Jetzt hoffe ich, dass die Matukio-Version 7 rechtzeitig erscheint, bevor mich der Provider der bisherigen Webseite mit "Seminar für Joomla" durch Abschalten der alten 5.3er-PHP-Version dazu zwingt*, die neue Webseite in Produktivbetrieb zu setzen, denn dann wäre das wieder eine furchtbare Bastelei, für einen vorübergehenden Zeitraum.
*) Ich rechne zum Jahreswechsel damit. Bei https://www.all-inkl.com wurde es bereits zum Jahresanfang 2017 abgeschaltet, aber dieser Provider ist auch besonders sicherheitsbewusst, was man nicht von jedem sagen kann - was dann wiederum in Spezialfällen wie meinem jetzigen auch seine Vorteile hat.

Und ich hoffe, dass auch Joomla 4 dann bald aufschlägt, denn u. a. soll da ja das Overriding erheblich ausgedehnt werden.
Responses (1)


There are %s replies to this question. If you want to see them you need a valid subscription.
If you have a valid subscription, please login now.
Visit store now

Last questions

Changes to Submission Form?
Are you able to make changes to the Hotspot submission form? There are several f...
0 Replies
Posted on Friday, 26 April 2024
  • New
  • Question regarding custom fields
    How do I access custom fields after I have created them?...
    0 Replies
    Posted on Wednesday, 24 April 2024
  • New
    • #custom fields
    Google no index für bestimmte Seiten/Details
    Hallo ich habe eine kleine Frage: wo kann ich einstellen, dass Google die Seite...
    0 Replies
    Posted on Wednesday, 24 April 2024
  • New
  • Language parameter in the link to the comment
    Hello. 1) I have a multilingual website (3 languages). If someone added a comme...
    1 Replies
    Posted on Saturday, 06 April 2024
    categories icon in header
    Hi! I saw this in the promo, but I can't find how to set it up. https://compo...
    0 Replies
    Posted on Monday, 22 April 2024
  • New
    • #style
    • #Categories