Как запретить выдачу некоторых прав?

[Kiritoo]

Можно ли сделать так, чтобы человек у которого есть права на выдачу групп, не мог выдавать другим пользователям свою группу?

В данный момент есть группа администратор, ее он выдать не может. А вот свою группу выдать может, хотя я добавил ее в администратор.

[sugarmell]

Очень волнующий меня, встречный вопрос. А какими средствами вы даете человеку права на выдачу групп?

[Kiritoo]

20 часов назад, sugarmell сказал:

Очень волнующий меня, встречный вопрос. А какими средствами вы даете человеку права на выдачу групп?

Добавляю его в администратора и даю разрешение на изменение профиля

при этом убираю разрешение на выдачу админа

[alexis]

1 час назад, Kiritoo сказал:

Добавляю его в администратора и даю разрешение на изменение профиля

при этом убираю разрешение на выдачу админа

но в этом случае пользователь же будет автоматически иметь доступ на Панель Администратора, нет?

да и кучу прав сразу же получает, которыми обладает Администратор...

[IAF]

1 минуту назад, alexxis сказал:

но в этом случае пользователь же будет автоматически иметь доступ на Панель Администратора, нет?

да и кучу прав сразу же получает, которыми обладает Администратор...

Эта куча прав легко настраивается хоть до такой степени, что сделать в АЦ будет ничего нельзя.

В 29.11.2015, 16:18:03, Kiritoo сказал:

Можно ли сделать так, чтобы человек у которого есть права на выдачу групп, не мог выдавать другим пользователям свою группу?

В данный момент есть группа администратор, ее он выдать не может. А вот свою группу выдать может, хотя я добавил ее в администратор.

Если группа находится среди администраторов и пользователю запрещено выдавать администраторов, то он не сможет выдать эту группу через редактирование пользователей.

Если же получается это сделать, то это либо недосмотр, либо баг.

[sugarmell]

3 часа назад, IAF сказал:

Эта куча прав легко настраивается хоть до такой степени, что сделать в АЦ будет ничего нельзя.

В упор не понимаю. Объясните, пожалуйста, как это реализовать? Как сделать, чтобы у пользователя появилась возможность зайти в АЦ, но при этом иметь возможность лишь выдавать права и ни в какие другие разделы АЦ не залазить?

[Sipsb]

Если я ничего не путаю, тогда тут!? Пользователи --> Администраторы --> Добавить Администратора

[sugarmell]

Спасибо! )

[alexis]

Как я затестировал на 4.1.4.1, пользователь-модератор с ограниченными правами на Панели администратора с запретом назначать пользователей в какую-либо администраторскую группу, по-прежнему имеет техническую возможность передать права своей же группы другому   - и при том очевидно, что это баг: пример, Вася-модератор с доступом на Панель назначает Петра на свою же основную группу. По сохранении изменений появляется окно типо нет прав назначать в группу , имеющую доступ на Панель, однако при этом по факту эта его своя группа всё-таки назначилась во второстепенную группу!!   И убрать эту новую второстепенную группу в панели у Васи возможности нет, потому что редакция пользователя, входящего на Панель, запрещена  

баготупик какой-то получается.

[Kiritoo]

В 04.12.2015 в 17:09, IAF сказал:

Если группа находится среди администраторов и пользователю запрещено выдавать администраторов, то он не сможет выдать эту группу через редактирование пользователей.

Если же получается это сделать, то это либо недосмотр, либо баг.

Выходит что баг. Этот администратор может выдать свою группу другим, но не может выдать основного админа.

В 09.12.2015 в 21:01, alexxis сказал:

Как я затестировал на 4.1.4.1, пользователь-модератор с ограниченными правами на Панели администратора с запретом назначать пользователей в какую-либо администраторскую группу, по-прежнему имеет техническую возможность передать права своей же группы другому   - и при том очевидно, что это баг: пример, Вася-модератор с доступом на Панель назначает Петра на свою же основную группу. По сохранении изменений появляется окно типо нет прав назначать в группу , имеющую доступ на Панель, однако при этом по факту эта его своя группа всё-таки назначилась во второстепенную группу!!   И убрать эту новую второстепенную группу в панели у Васи возможности нет, потому что редакция пользователя, входящего на Панель, запрещена  

баготупик какой-то получается.

походу баг(