Seite 1 von 1

Admin ohne Berechtigung kann Personen hinzufügen und bearbeiten

Verfasst: Do 9. Jul 2020, 14:40
von florian
Hallo,

mir ist ein Verhalten aufgefallen, das der Berechtigung eines Admins widerspricht. Das im Folgenden Beschriebene funktioniert, wenn der Admin die Berechtigung für "Fahrtenbuch bearbeiten" besitzt, aber nicht die Berechtigung für "Personen und Status bearbeiten". In der Konfiguration efa-Bootshaus/Berechtigungen (Expertenmodus) ist "Mitglieder dürfen Namen zur Mitgliederliste hinzufügen" deaktiviert. Das Verhalten scheint sowohl beim lokalen Admin als auch über efa remote aufzutreten.

Der Admin kann im Fahrtenbuch bei einer unbekannten Personen (roter Button) durch Klick auf das rote Feld die Person hinzufügen, diese Person wird dann mit Status "andere" hinzugefügt und es wird an die entsprechenden Admins eine Nachricht "Eine neue Person wurde der Personenliste hinzugefügt." verschickt. Anschließend ist das Feld neben der Person im Fahrtenbuch grün.

Außerdem ist auch die Änderung einer Person möglich: Im Fahrtenbuch beim Klick auf ein grünes Feld neben einer Person öffnet sich ein Dialog, in dem die Daten auch verändert und abgespeichert werden können. In dem Fall wird keine Nachricht an die Admins verschickt.

So sieht der Dialog nach dem Klick auf das rote/grüne Feld aus:
02_PersonHinzufügen.png
02_PersonHinzufügen.png (59.17 KiB) 4699 mal betrachtet
Ich denke nicht, dass dieses Verhalten gewollt ist, es widerspricht ja den Einstellungen der Berechtigungen des Admins. Oder habe ich in der Konfiguration eine Option übersehen, mit der das Verhalten beeinflusst werden kann?

Viele Grüße
Florian

Re: Admin ohne Berechtigung kann Personen hinzufügen und bearbeiten

Verfasst: Mo 20. Jul 2020, 07:13
von nick
Hallo Florian,

vielen Dank fuer die Fehlermeldung und klare Beschreibung. Du hast voellig Recht, das ist natuerlich nicht so gedacht. Ich habe den Fehler in Version 2.2.2_46 behoben.

Gruss,
Nick