[3.2] Gruppen Berechtigung - ein paar Fragen

[stefan-franz]

Hallo allerseits,

Ich habe zu 2 Gruppen eine Frage, wie ich die berechtige, damit da nichts schief läuft (oder ich was übersehe):

Die erste Gruppe: "User-Freischalten"
Der darf nur neue User, die sich registrieren, freischalten - und evtl soll er auch User sperren können.
Hier habe ich am Reiter "Benutzer und Gruppen" folgendes auf JA gesetzt - der Rest auf nein:
- Kann Sperrungen verwalten (heißt dass, dass er User sperren kann oder?)
- Kann Benutzer verwalten
- Kann Benutzer löschen

die 2. Gruppe: Group-Admin
Diese Gruppe soll alles können, was die obige kann, sowie einen X-beliebigen User, in die obige Gruppe "User-Freischalten" einfügen können.
Ich habe das folgende auf JA (Rest auf Nein):
- Kann Sperrungen verwalten
- Kann Gruppen verwalten
- Kann Benutzer verwalten
- Kann Benutzer löschen

Also die 2. Gruppe soll berechtigte Nutzer nach gewissen Regeln in die erste Gruppe hineinfügen können. Allerdings möchte ich verhindern, dass sie mir in den Gruppen irgendwas umstellen oder sich selbst mehr Berechtigungen vergeben...also irgendwas im Board machen, was ich nicht will.
Wünschenswert wäre auch, dass sie auf andere Gruppen keinen Zugriff haben.

Ist meine Einstellung oben wasserdicht, oder muss ich noch an andere Sachen denken, umstellen oder ändern?

Lg Stefan

[Lehrling]

Das sollte funktionieren, aber probieren geht über studieren. Teste das Ganze einfach mal mit Fake-Usern.

[stefan-franz]

Funktioniert soweit - jedoch kann die 2. Gruppe mit der Berechtigung "Kann Gruppen verwalten" auch bei allen anderen Gruppen (ausser der Administrator Gruppe) etwas verändern (Mitglieder und auch Berechtigungen).

Läßt sich das irgendwie sperren?

Lg Stefan

[stefan-franz]

Hab das nun wie folgt gelöst - und ein paar Fragen dazu:
Ich mache das nun mit einer Gruppe "User-Freischalten" (nicht mit 2 Gruppen)
Normale Mitglieder können neu registrierte User Freischalten im ACP Bereich
Gruppenleiter der obigen Gruppe können Mitglieder hinzufügen nach gewissen Kriterien Freischalten dürfen.
Somit brauche ich keinem Gruppenleiter die Berechtigung geben, an den Gruppen etwas verändern zu können.

Beim Testen sind noch ein paar Dinge aufgetaucht:
1. Das normale Gruppenmitglied in der Gruppe kann im persönlichen Bereich / Benutzergruppen / Mitgliedschaft verändern die Gruppe anklicken und sieht alle Mitglieder darin. Läßt sich das unterbinden? Falls nicht: Momentan werden da auch meine Benutzerdefinierten Felder angezeigt, läßt sich das irgendwo abschalten?

2. Gruppenleiter können im persönlichen Bereich / Benutzergruppen / Gruppen verwalten neue User zu dieser Gruppe hinzufügen.
Funktioniert auch. Zur Option "Als Hauptgruppe setzen" fand ich hier die Erklärung: https://www.phpbb.de/support/doku/faq/3.1/#f4r6

Was ist eine Hauptgruppe?
Wenn du Mitglied in mehr als einer Benutzergruppe bist, dient die Hauptgruppe dazu, deine Gruppenfarbe sowie den Gruppenrang, der bei dir standardmäßig angezeigt wird, festzulegen. Ein Administrator kann dir die Berechtigung geben, deine Hauptgruppe im persönlichen Bereich selbst festzulegen.

Wo könnte man diese Berechtigung, dass der Gruppenleiter das bestimmen darf abschalten?

Lg Stefan

Edit: Ausblenden von einzelnen Feldern habe ich selbst gefunden: ACP - Benutzer und Gruppen - Benutzerdefinierte Profilfelder - Feld mit Zahnrad anklicken, Haken bei "Profilfeld verstecken"