Frage Berechtigungen auf Elementebene

JasGo erstellt 11 Juni 2012 15:05

Hallo zusammen,

folgendes Szenario mit Kundenspezialwunsch ;-)

• Kundenadmingruppe hat erweiterte Mitwirkungsrechte (Vollzugriff minus Reports, minus Berechtigungsverwaltung), inkl. "Listen verwalten"
• Eine Liste hat Berechtigungen auf Elementebene, wo jeder nur seine eigenen Beiträge sehen und bearbeiten kann
• Kundenadmins sehen natürlich alles.

Anforderung nun: Es soll nur eine einzelne Person "alles" in dieser Liste sehen können, nicht mal die Kundenadmins sollen mehr als die normalen User sehen.

Ich tue mich etwas schwer damit, hier eine saubere Lösung zu finden. Vererbung auf Liste gekappt. Zusätzliche Gruppe erstellen mit ausschließlich "Listen verwalten"-Berechtigungsstufe und dieser dann die einzelne Person zuordnen? Allen anderen Gruppen Berechtigungen auf Liste ganz entziehen? Kommt mir alles etwas unübersichtlich vor.

Hat jemand eine gute Idee, wie man sowas löst? (und ja, solche Sachen kommen doch immer erst, nachdem man wochenlang das Berechtigungskonzept durchdekliniert hat...)

Danke,

jasgo