Rechte: User kann Inhaltstyp erzeugen obwohl bei create ... content keine Berechtigung - DANKE, erledigt!

Ob ein Benutzer Inhaltstypen erzeugen kann hängt von der Berechtigung "administer content types" (Inhaltstypen verwalten) ab. Die Berechtigung "create ... content" ist lediglich dafür zuständig, zu bestimmen ob der Benutzer Inhalte des entsprechenden Typs anlegen darf.

--

Hm, unter admin/content/types und auch unter admin/content/types/seite gibt es aber keine Möglichkeit Berechtigungen einzustellen ...
:-(
???

Die Rechte werden an anderer Stelle administriert.

-------------
quiptime

Nur tote Fische schwimmen mit dem Strom.

Nämlich unter admin/user/access in d5
und allgemein unter d6 unter admin/user/permissions
--------------
Blog www.freeblogger.org: Deutscher IRC-Channel: irc.freenode.net #drupal.de ... Jabber-me: dwehner@im.calug.deXING

Jetzt beisst sich die Katze in den Schwanz ...

Wie bereits im Titel dieses Threats ist jedoch das Erzeugen für die Inhaltstypen verboten. Also unter admin/user/acces hat der entsprechende User für "create ... content" keine Berechtigung. Und dennoch ist es diesem Möglich einen Inhalt anzulegen für welchen er eben laut admin/user/access keine Berechtigung hat.
???

Ein Inhaltstyp (Content Type) ist kein Inhalt (Node) und ein Thread ist kein Threat - jedenfalls nicht zwingend und in jedem Fall.

--
Webseiter

Entschuldige für meine ungenaue Beschreibung :-)

Das Problem mit der Berechtiung besteht jedoch weiterhin. Ein User kann also dennoch Inhalte mit einem bestimmten Inhaltstyp erzeugen obwohl er es nach admin/user/access nicht dürfte ...

Also warum ist es doch möglich?

Vermutlich hast Du der Benutzerrolle Rechte gegeben die das administrieren von Inhalten und / oder Inhaltstypen bedeuten - diese Berechtigung schließt natürlich auf das bearbeiten und Erstellen von Inhalten ein. Schau mal nach den Punken "administer content types" und "administer nodes" und nehme das Häkchen bei der Rolle weg die Inhalte nicht generell administrieren dürfen sollen.

@tomx,

kann es sein das Du etwas unbeholfen agierst?

Deine gesamte Rechtekonfiguration auf die Rolle die etwas darf was sie nicht sollte kann hier Niemand erraten. Du kannst doch einfach folgendes machen.

Entziehe dieser Rolle alle Rechte. Dann gib ihr Schrittweise die gedachten Rechte. Bei jedem Schritt der Rechteerhoehung testest Du ob ein User dieser Rolle Nodes und Nodetypes erstellen darf. Das ist eventuell etwas muehselig aber immer noch effektiver als hier im Forum Andere ueber Dein Problem raten zu lassen.
Nebeneffekt bei dieser Vorgehensweise: Du lernst die Rechtekonfiguration ein wenig besser kennen. Denn das ist vermutlich momentan das Kernproblem.

-------------
quiptime

Nur tote Fische schwimmen mit dem Strom.

Ja, deswegen habe ich ja nach Anregungen gesucht. Und tatsächlich hat Dein Tipp, alle Rechte zu entziehen, geholfen. Es gab auch noch vererbte Rechte der "authenticated user" und andere unnötige.

Dank Euch allen für Eure Tipps.