Gebruikersbeheerdersrol

[Jeroen]

Hoi,

Ik zou graag een gebruikersbeheerdersrol maken voor iemand die bij ons
het functioneel beheer doet. Ik zou dit zo willen instellen dat de rol
"Administrator" niet te zien is of niet te selecteren is.
Deze beheerder kan dus eigenlijk alleen maar "normale" redacteuren aan
kunnen maken. Hij kan niemand administrator maken.

Heeft iemand hier ervaring mee?

Bedankt alvast
Jeroen Smits
Hogeschool Rotterdam

[musicmaker111]

Ik heb geen smartsite beschikbaar op dit moment maar volgens mij is
dat in de hierarchie te regelen.
Anders kan je volgens mij met een sql opdracht de kieslijst wel
beïnvloeden (in het xml formulier).

[Johan Kanselaar]

Dat kan eventueel gedeeltelijk in de entreprise editie van smartsite. Voor zover ik mij kan herinneren heeft hogeschool rotterdam inderdaad entreprise versie.
In de entreprise versie heb je zoiets inderdaad voor het instellen van de browserechten. Een soort van Hoofdredacteur kan alleen rechten uitdelen op folders waarop hijzelf rechten heeft en alleen aan groepen die hierarchisch gezien onder hem vallen.

Echter dat geld niet het aanmaken van gebruikers. Dat kan ook wel zoals Musicmaker zegt. Maar in dat geval moet je een 2e Edit users actie aanmaken waarop die functioneel beheerder dan rechten krijgt. In deze 2e actie kan je dan met behulp van de actieparameters specificeren wat die functioneel beheerder dan mag. Je moet hier diverse dingen aanpassen:
 - De listview: een query waarmee je specificeert welke bestaande records er met deze actie geedit mogen worden (alleen gebruikers die lid zijn van een groep die onder hem vallen)
 - de users.xml: voor de velden groups en primarygroup een query welke groepen deze via deze actie aan gebruikers toegekend mogen worden.

Let op: Als de functioneel beheerder een gebruiker aanmaakt, en je maakt als administrator deze ene gebruiker lid van een groep waarop die functioneel beheerder geen rechten heeft, dan bij de eerstvolgende wijziging van deze functioneel beheerder aan deze gebruiker dan is die niet meer lid van de groep waarop jij hem als administrator rechten hebt gegeven.

Dus ik zou het gebruikers en groepen aanmaken bij de webmaster/adminstrator leggen. Maar het bepalen waar de groepen rechten hebben (op welke folders en zo) dat zou ik dan weer wel bij de functioneel beheerder leggen.
Maar als je inderdaad honderden gebruikers gaat beheren dan wordt het interessant om bovenstaande actie aan te maken.

Johan

2009/1/5 musicmaker111 <musicm...@gmail.com>