Rollenkonzept erweitern

[soelligisc]

Hallo Zusammen,

wir haben folgende Anforderung, die sich nur zum Teil über das Rollenkonzept lösen läßt.
A)
1. Nur Besitzer eines Satzes darf den Satz ändern/löschen (Standard)
2. Alle anderen dürfen ihn sehen. (Standard)
3. Ein Satz ohne Besitzer darf von jedem Bearbeitet (quasi frei für alle) werden.

Wir haben das ganze jetzt auf die Schnelle gelöst, in dem wir die Datei "data/sugarbean.php" in der Funktion isowner dahingehend geändert haben, dass sie auch true zurückgibt, wenn es keinen assigned_user gibt.
Dies ist allerdings nicht updatesafe.

Gibt es hier eine alternative Möglichkeit?

B)
Auch wenn jemand einen Satz, z.B. eine Firma nur lesen darf, ist es trotzdem möglich dass er einen mit der Firma verbundenen Kontakt, oder anderes aus der Firma entfernt, also die Beziehung auflöst. Im Prinzip ändert er damit aber auch die Firma, was sehr unschön ist.

Gibt es dazu eine Möglichkeit das ganze Updatesafe zu ändern?

Danke.

Gruß Christian

[christianknoll]

Hallo Christian,

nein!

christian.

Hallo Zusammen,

wir haben folgende Anforderung, die sich nur zum Teil über das Rollenkonzept lösen läßt.
A)
1. Nur Besitzer eines Satzes darf den Satz ändern/löschen (Standard)
2. Alle anderen dürfen ihn sehen. (Standard)
3. Ein Satz ohne Besitzer darf von jedem Bearbeitet (quasi frei für alle) werden.

Wir haben das ganze jetzt auf die Schnelle gelöst, in dem wir die Datei "data/sugarbean.php" in der Funktion isowner dahingehend geändert haben, dass sie auch true zurückgibt, wenn es keinen assigned_user gibt.
Dies ist allerdings nicht updatesafe.

Gibt es hier eine alternative Möglichkeit?

B)
Auch wenn jemand einen Satz, z.B. eine Firma nur lesen darf, ist es trotzdem möglich dass er einen mit der Firma verbundenen Kontakt, oder anderes aus der Firma entfernt, also die Beziehung auflöst. Im Prinzip ändert er damit aber auch die Firma, was sehr unschön ist.

Gibt es dazu eine Möglichkeit das ganze Updatesafe zu ändern?

Danke.

Gruß Christian

[roblaus]

Einen Satz ohne Besitzer kann es gar nicht geben, es sei denn die Sätze werden über die DB direkt importiert.

Mit der Security Suite (Sugarforge) kann man das so realisieren: Wenn der Satz einen "allgemeinen" Besitzer hat dann kann dieser Benutzer jeder Gruppe zugeordnet werden bis er dann über eine nach Bearbeitung erfolgte Zuordnung nur mehr einer Gruppe / einem Besitzer gehört und damit für die anderen unsichtbar / unangreifbar wird.
Über diese Logik sollte sich auch die andere Anforderung lösen lassen.

Für neue releases (also z.B. 6.3.0 = 2.4.4a) gibt es dieses Modul gratis, nur updates sind zu bezahlen.