Junior Admin = Anpassung

[Firestarter]

Hi Leute,

ich hab ein kleines Problem mit dem Mod.

Wenn Junior Admins (JA) in die Userbefugnis gehen, dann können sie sich selbst den vollen Adminstatus geben, damit können sie die Einstellungen vom JA-Mod umgehen, sollte eigentlich nicht Sinn und Zweck sein, oder ?

Wie kann man dies nun abschalten?

[HdZ]

Is ja klar.
Wenn ich ein Modul freigebe können die das gleiche dort machen wie der Admin.

Am einfachsten das Modul sperren.
Warum sollen Junior Admins Rechte ändern können?

Zweite Möglichkeit: die admin_ug_auth editieren, damit nur Admins die Ebenen vergeben können.

[Firestarter]

Warum sollen Junior Admins Rechte ändern können?

Zweite Möglichkeit: die admin_ug_auth editieren, damit nur Admins die Ebenen vergeben können.

Es geht ja über die Userbefugnisseinstellung ( Modatoreneinstellung und Zugangsberechtigung für Foren, da sollten die JA schon rein.

Aber wie man die admin_ug_auth so verändern kann, das es nur reine Admins dort die Benutzerebene verändern können, würde mich schon interessieren.

[HdZ]

Wirste bei uns nich finden.
Foren-/Gruppen-/Bedienstetenbefugnisse sind Boss-will-sagen-Admin-Sache.

Möglichkeit (ungeprüft, da s. oben):

Code: Alles auswählen

	if ( $mode == 'user' )
	{
		$t_username = $ug_info[0]['username'];
		$s_user_type = '<select name="userlevel">';
		$s_user_type .= ($is_admin) ? '<option value="admin" selected=\"selected\">' . $lang['Auth_Admin'] . '</option>' : '<option value="admin">' . $lang['Auth_Admin'] . '</option>';
		$s_user_type .= ($is_junior_admin) ? '<option value="junior_admin" selected=\"selected\">' . $lang['Auth_Junior'] . '</option>' : '<option value="junior_admin">' . $lang['Auth_Junior'] . '</option>';
		$s_user_type .= ($is_user) ? '<option value="user" selected=\"selected\">' . $lang['Auth_User'] . '</option>' : '<option value="user">' . $lang['Auth_User'] . '</option>';
		$s_user_type .= '</select>';
	}

Das abändern, z. B. vorher abfragen ob userlevel==ADMIN und dann die Variablen setzen.
Oder einfach nach dem Switch suchen der diese Anzeige setzt und den nur aktivieren wenn der Bedienstete Admin is.

Eine andere Möglichkeit is die Abfrage nach der Ebene des zu ändernden Bediensteten. Bei uns können Junior Admins nur "normale" Bedienstete verwalten, jedoch keine Mods oder höher.

[Firestarter]

Oder einfach nach dem Switch suchen der diese Anzeige setzt und den nur aktivieren wenn der Bedienstete Admin is.

Wie geht das ?

[Firestarter]

okay, was der Admin Switch nun ist hab ich rausgefunden.

Code: Alles auswählen

if ( $userdata['user_level'] == '1' )
{
   $template->assign_block_vars('switch_admin', array());
}

Aber wie bzw. Wo in welchen Skript muss ich es wie einbauen, damit die Benutzerbefugnisauswahl im ACP unter Benutzer => Befugnisse nur noch den Admins (VollAdmins) angezeigt wird ?

Und müssen auch Veränderungen in den Templates gemacht werden?

Kann mir da jemand helfen ?