Bug? Rechte im Adressbuch
geschrieben von: droetker (IP-Adresse bekannt)
Datum: 20. Januar 2009 14:08

Hallo Endo7,

Wir benutzten die aktuelle v 1.701.
Folgendes Problem:
Admin -> Adressbuch -> Allgemeine Rechte -> Lesen ->2)Kontaktmanagement ->Guppe Auswählen -> Zuweisen -> Speichern

Damit sollte ein User dieser Gruppe NUR Leserechte im Kontaktmanagement haben.
Er kann aber Kontaktpersonen suchen, zuweisen und löschen.

Ist das nicht ein (security) bug? Oder hab ich was falsch gemacht.

Christian A. Reiter
TU Racing Team Graz
[www.racing.tugraz.at]

Re: Bug? Rechte im Adressbuch
geschrieben von: droetker (IP-Adresse bekannt)
Datum: 20. Januar 2009 14:16

Ah, jetzt hab ichs kapiert.

"2) Kontaktmanagement" heißt "Alle Rechte auf Kontaktmanagement".

Das könnte man allerdings etwas intuitiver darstellen - man denkt leicht, dass die Werte oben (kein recht, Lesen, Schreiben, Verwalten" auf die unteren (Priv. Adrbuch, Kontaktmanagement...) bezogen sind.

Christian A. Reiter
TU Racing Team Graz
[www.racing.tugraz.at]



Ihr vollständiger Name: 
Ihre E-Mail-Adresse: 
Thema: 
Spamschutz:
Bitte gib den Code aus dem unten stehenden Bild in das Eingabefeld ein. Damit werden Bots, die versuchen dieses Formular automatisch auszufüllen, geblockt. Wenn der Code schwer zu lesen ist, versuche einfach zu raten. Wenn du einen falschen Code eingibst, wird einfach ein neues Bild erzeugt und du bekommst eine zweite Chance.