[gelöst]Rollenzuweisung/Zugriffsrechte Objekt Designer

8. Juni 2009 12:05

Hallo,

heute ist uns aufgefallen, das es Usern möglich ist über den Objekt Designer Rollen zu löschen.

Kurze Beschreibung
Der User geht in den Object Designer
danach kann er sich über die Funktion Run jegliche Berichte aufrufen und Daten einsehen die er nicht sehen soll.

weiterhin ist es den Usern möglich über EXTRAS->Sicherheit auf Rollen usw. zuzugreifen und auch zu ändern.
Dies ist absolut unerwünscht!
Am besten wäre eine Lösung wo das Auswahlfeld Extras für Normaluser komplett gesperrt wird.

Leider haben wir noch keine Lösung gefunden den Usern diese Rechte zu sperren.
Ist dies überhaupt möglich?

Weiterhin werden bei uns regelmäßig die Rollen grundsätzlich kontrolliert und immer wieder erhalten User Rollen, die Sie nicht benötigen, obwohl wir diese denen nicht zuweisen!
Zuletzt geändert von stoned_n16 am 8. Juni 2009 14:17, insgesamt 1-mal geändert.

Re: Rollenzuweisung/Zugriffsrechte Objekt Designer

8. Juni 2009 13:19

Haben deine User evtl die SUPER Rolle?

Ansonsten solltest du mal schaun welche deiner Rollen Zugriff auf System Objekte gewähren.
Das kannst du folgendermassen machen:
Extras->Zugriffsrechte->Rollen, Zugriffsrechte von einer beliebigen aufrufen.
Dann den Tabellenfilter aufrufen, Rollen-ID rauslöschen, dafür Objektart System setzen. Nun noch als Spalte die Rollen-ID anzeigen lassen, und du weisst wo überall Zugriff auf System Objekte gewährt wird.
Beachten: eine Objekt-ID von 0 gewährt Zugriff auf ALLE Objekte dieser Objektart.

Re: [gelöst]Rollenzuweisung/Zugriffsrechte Objekt Designer

8. Juni 2009 14:18

der zweite tip war gold wert!!!

danke!!!