Benutzer sollen nur ihre eigenen Events/Nachrichten erstellen/bearbeiten/löschen

**Bern_hard** · 14.08.2018, 13:59

Hallo Leute,

das Thema Benutzer/-Gruppen ist rel. neu für mich und so bin ich auf eine Hürde gestoßen. Ist es möglich, das Editieren und Löschen von einzelnen Events und Nachrichten innerhalb eines Kalenders/Nachrichtenarchives auf den jeweiligen Autor zu beschränken?

Ich habe hier etwa 20 Benutzer, die auf einen gemeinsamen Kalender und ein Nachrichtenarchiv zugreifen und dort ihre eigenen Events und Nachrichten anlegen, editieren und löschen können sollen. Dies soll jedoch nur für die jeweiligen Besitzer möglich sein. Mit einer gemeinsamen Benutzergruppe und entsprechenden Rechten kann ich zwar genau wie benötigt einstellen, welche Felder innerhalb der Module verfügbar sein sollen, diese Rechte werden auch sinnvollerweise auf alle Mitglieder übertragen, aber dies führt dazu, dass Benutzer A auch den Event von B löschen/editieren kann und umgekehrt. Über "erweiterte Gruppenrechte" bzw. reine Benutzerrechte habe ich es nicht hinbekommen. Contao Version ist 4.4.21.

Danke für eure Hilfe
Bernhard

**Kahmoon** · 14.08.2018, 14:26

Das geht so leider nicht.

Man könnte höchstens jedem sein eigenes Newsarchiv geben und auf der Seite alle in Summe ausgeben. Ist aber nicht sooooo schön der Workaround.

**Bern_hard** · 14.08.2018, 16:01

Zitat von Kahmoon

Das geht so leider nicht.

Man könnte höchstens jedem sein eigenes Newsarchiv geben und auf der Seite alle in Summe ausgeben. Ist aber nicht sooooo schön der Workaround.

Daran hatte ich auch schon gedacht. Notfalls müsste ich das wohl auch so machen, bedeutet allerdings einen höheren administrativen Aufwand, weil gelegentlich natürlich auch Benutzer hinzukommen. Gibts evtl. eine elegantere Lösung, eine entsprechende Abfrage im Template z.B., welches Bleistiftsymbol bzw. Löschkreuz für alle nicht eigenen Beiträge "ausgraut"? Ich stecke leider nicht tief genug in der Materie, um das korrekt beantworten zu können.

Grüße,
Bernhard

Edit: Sorry, Lösung 1 scheidet aus fällt mir gerade auf. Der Sysadmin muss nämlich die Beiträge jeweils zur Veröffentlichung freigeben und dem kann ich nicht zumuten, jedesmal 20 Kalender und 20 Newsarchive auf unveröffentlichte Beiträge zu prüfen. Bleibt also wohl nur eine elegante Lösung....

**Kahmoon** · 14.08.2018, 16:02

Nicht "Ab Werk"

**Bern_hard** · 14.08.2018, 16:07

Zitat von Kahmoon

Nicht "Ab Werk"

Wie groß wäre denn der Aufwand in etwa?

**Kahmoon** · 14.08.2018, 16:08

Keine Ahnung...da dies aber ein schon recht massiver Eingriff in die Rechtestruktur von Contao ist, wird das nicht wenig sein (denke ich). Bin aber kein Entwickler.

**Bern_hard** · 14.08.2018, 17:13

Zitat von Kahmoon

Keine Ahnung...da dies aber ein schon recht massiver Eingriff in die Rechtestruktur von Contao ist, wird das nicht wenig sein (denke ich). Bin aber kein Entwickler.

Liest von den Entwicklern zufällig jemand mit?

**planepix** · 14.08.2018, 17:19

Hallo Bern_hard,
tendenziell ist eine Anfrage auf GitHub zielführender.

https://github.com/contao/core-bundle/issues

Das Thema Workflow gab es auf der Contao Konferenz 2015 von David:
-> https://contao.org/files/conference/...mit-contao.pdf

-> https://github.com/netzmacht/contao-workflow

Laut composer.json Eintrag auch mit Contao 4.4 einsetzbar.

Ich würde mit David Kontakt aufnehmen und ggf. dann Ergänzungen bei ihm beauftragen.

**webstar** · 15.08.2018, 09:41

Zitat von planepix

Hallo Bern_hard,
tendenziell ist eine Anfrage auf GitHub zielführender.

https://github.com/contao/core-bundle/issues

Das Thema Workflow gab es auf der Contao Konferenz 2015 von David:
-> https://contao.org/files/conference/...mit-contao.pdf

-> https://github.com/netzmacht/contao-workflow

Laut composer.json Eintrag auch mit Contao 4.4 einsetzbar.

Ich würde mit David Kontakt aufnehmen und ggf. dann Ergänzungen bei ihm beauftragen.

Die zitierte Workflow-Erweiterung ist denke ich etwas zu komplex für den Anwendungsfall.

Grundsätzlich ließe sich dies programmieren, ist aber nicht ganz trivial, da verschiedene Sachen sichergestellt werden müssen:

Begrenzung der Berechtigungen bei allen Operationen greift (Löschen, Mehrere Bearbeiten usw.)
Der Autor nicht geändert werden kann, aber trotzdem gespeichert wird
Liste der News/Events gefiltert wird und/oder die Schaltflächen deaktiviert werden zur Bearbeitung

Wenn planepix mich schon ins Spiel bringt: Dies ließe sich schon als Erweiterung umsetzen. Wenn es zeitlich nicht brennt, kannst du mich gern für ein Angebot kontaktieren. Habe allerdings erst in 6-8 Wochen Kapazitäten.