REDAXO Forum

Hallo,

ich habe einen Benutzer, der eigentlich nur Zugriff auf den Tabellenmanager von XForm benötigt und dort per Link-Button einen Artikel aus der Redaxo Struktur zu verlinken.

Das geht auch. Um das möglich zu machen mußte ich dem Benutzer allerdings auch die Strukturansicht zu Verfügung stellen. Dank dem Recht "editContentOnly[]" kann er alle Artikel nur sehen, aber nicht löschen.

Wie kann ich ihm jedoch nun das Recht nehmen den Namen eines Artikels zu ändern? Gibt es da eine Möglichkeit?

Ich habe da grade ein ähnliches Problem. Es geht darum, dass eine größere Organisation Kurse anbietet und verschiedene Mitarbeiter ihre Kurse anlegen und bearbeiten können sollen. Dabei sollen sie nur die eigenen Kurse sehen und bearbeiten können, aber nicht die Kurse der anderen Mitarbeiter. Die Kurse sollen als Artikel angelegt werden.

Über den Extensionpoint PAGE_CONTENT_HEADER kann ich zumindest den Aufruf des Bearbeitungsformulars verhindern. Das ist zwar auch kein 100%iger Schutz, für den gegebenen Fall würde es aber ausreichen.

In der Liste werden aber alle Artikel angezeigt und können auch umbenannt oder gelöscht werden.

Es steht auch weit und breit kein Extensionpoint zur Verfügung. Jetzt bin ich etwas ratlos, ob sich die Aufgabe auf diesem Wege überhaupt lösen lässt.

hallo Wolfgang,

bei so einer Aufgabenstellung würde ich ein kleines AddOn entwickeln; das ermöglicht die volle Kontrolle über das, was einer darf oder nicht darf.

Ja, das ist eine gute Idee. Beim aktuellen Projekt war nur eben die Vorgabe, dass die Kurse als reguläre Seiten im Redaxo angelegt und bearbeitet werden können. Da nützt mir dann eine ausgeklügelte Rechtevergabe über ein Addon nicht so viel, wenn es über die normale Artikelverwaltung von Redaxo wieder ausgehebelt werden kann.