differentiate between "manage roles" and "assign roles"
Die Kategorie "Rollen verwalten" sollte noch unterteilt werden !
In "Rollen verwalten" und "Rollen zuordnen"
im moment ist die Funktion so aufgebaut, dass z.b. Moderatoren mit dieser Berechtigung, nicht nur anderen Usern, Rollen wie beispielsweise
"Mitglied" oder "Support" zuweisen können, sondern ebenfalls neue Rollen (ink. Berechtigung ) erstellen , editieren und sogar löschen können.
So könnte ein Moderator der sich plötzlich der Seite des Bösen bekennt, allen ihm untergeordneten Rollen die Berechtigung erteilen, ebenfalls "Rollen verwalten" zu nutzen, oder alle Rollen zu löschen, was eine Funktion ist, die nur ein Administrator haben sollte.
Demnach sollte man dieses Recht unterteilen, dass man einem Moderator die Berechtigung zuweist, anderen Usern, ihm untergeordnete Rollen zuzuweisen und man den Administratoren das Recht zuweist, Rollen editieren zu können.
ein Beispiel:
Inhaber (Feste Rolle)
Admin
Moderator
Clanmember
Newbie
User
Der Moderator könnte eigenständig, gerade auf dem Server erschienen Usern, die Rolle eines Clanmembers zuordnen.
OHNE gleichzeitig die Berechtigung zu haben, die Rolle des Newbie zu löschen oder der Rolle Newbie die gleichen rechte wie dem Clanmember zuzuordnen.
Quasi ohne die Grundrechte eines Newbie´s ändern zu können bzw. keinen zugriff auf die Servereinstellungen zu haben.
Diese Funktion sollte wie bereits gesagt, einem Administrator einzeln zugeteilt werden können.
Vielen Dank für die Bearbeitung und
bleiben sie Gesund
Please sign in to leave a comment.
Comments
0 comments