Bestimmten Contentyp erstellen, möglich nur für authentifizierte User?
Eingetragen von bramburi (205)am 19.07.2012 - 16:59 Uhr in
Hallo
Wie könnte man es einrichten, dass nur authentifizierte Benutzer die Berechtigung zum erstellen eines bestimmten Contenttypes haben, aber User einer bestimmten zusätzlichen Userrolle nicht?
Die authentifizierten Benutzer aber nicht das Recht haben einen anderen Contentyp zu kreieren, den wiederum nur die User dieser zusätzlichen Rolle erstellen dürfen.
Jedes Mitglied einer zusätzlichen Userrolle hat ja automatisch auch die Rechte von authentifizierten Benutzern.
Das lässt sich ja nicht irgendwie entkoppeln?
Wenn nur Gäste einen bestimmten Inhaltstyp kreieren dürfen, bekommen ja alle weiteren Rollen auch nicht automatisch das Recht es ebenfalls zu tun.
Gibt es für diese Problemstellung ein eigenes Modul oder vielleicht sonst eine Lösung?
Ich habe schon das Modul Conten-Access versucht.
Leider gibt es damit nur Einstellungen für view, edit u. delete, aber keine Konfigurations-Möglichkeit für create.
Hat bitte jemand mit diesem "Problem" Erfahrung
Danke schon mal.
Gruß
Robert.
- Anmelden oder Registrieren um Kommentare zu schreiben
Das Rechtesystem lässt sich erweitern
am 19.07.2012 - 17:09 Uhr
installiere content_access und ACL, und du hast ein feingranulares Rechtesystem.
Dazu ist zu beachten, dass jeder, der sich an Drupal anmelden kann, automatisch die Rechte des authenticated users erhält, aber durch die Mitgliedschaft in anderen Rollen, weitere Rechte hinzu bekommen kann.
Es gilt immer das am weitesten gefasste Recht.
Will man also eine entsprechende Beschränkung einstellen, ist es wichtig, dass der authenticated user so wenig Rechte wie möglich bekommt.
Allerbesten Dank schon mal
am 19.07.2012 - 17:27 Uhr
Allerbesten Dank schon mal für deine Hilfe.
Werde es dann morgen ausprobieren und bereichten.
Muss jetzt leider weg.
Viele Grüße
Robert
HalloZusätzlich zu
am 19.07.2012 - 22:32 Uhr
Hallo
Zusätzlich zu Content-Access hab nun auch das ACL-Modul installiert.
Ich finde aber im Vergleich zu vorher, als ich nur Content-Access allein implentiert hatte nirgends weitere Konfig-Möglichkeiten bezüglich erstellen von Inhaltstypen.
Gibt es ausser im Tab "Zugriffskontrolle" der Inhaltstypen u. unter "Content-Access" auf der Berechtigungen-Page noch irgendwo dafür Einstellungs-Möglichkeiten?
Dazu ist zu beachten, dass jeder, der sich an Drupal anmelden kann, automatisch die Rechte des authenticated users erhält, aber durch die Mitgliedschaft in anderen Rollen, weitere Rechte hinzu bekommen kann.
Es gilt immer das am weitesten gefasste Recht.
Will man also eine entsprechende Beschränkung einstellen, ist es wichtig, dass der authenticated user so wenig Rechte wie möglich bekommt.
Möglicherweise habe ich aber mein Problem im Eröffnungs-Post etwas umständlich erklärt..
Bei meiner Installation sollen die authenticated user die Create-Rechte für den Contenttypes_1 und auch für Weblogs haben.
User der zusätzlichen Rolle_2 aber k e i n e R e c h t e zum erstellen des Contenttypes_1 als auch von Weblogs haben.
Also die User_2 sollen für den Contentyp_1 (und des Weblogs) weniger Rechte haben als die authenticated user.
Denn die authenticated user wiederum sollen n i c h t die Rechte zum kreieren eines Contentyp_2 haben, den die User der Rolle_2 aber erstellen sollen dürfen.
Gibt es dafür eine Lösung?
Viele Grüße
Robert
Mit ACL
am 19.07.2012 - 22:52 Uhr
kannst du nicht nur Rollen, sondern auch direkt Usern Rechte geben.
Du kannst nicht weniger, als Authenticated User vergeben
am 19.07.2012 - 22:58 Uhr
Authenticated ist schließlich jeder, der über Anmeldedaten verfügt und sich anmeldet.
Das muss die Rolle mit den geringsten (nach dem Gast) Rechten sein.
Mit rules kannst du natürlich einem neu angemeldeten User eine andere Rolle geben, die du ihm wieder entziehst, wenn du ihm eine andere Rolle zuweist.
So kann der frisch angemeldete User Dinge, die der User mit Sonderrechten xy nicht (mehr) hat.