Permisos de seguridad de categoría

Mientras todo tu personal tenga al menos nivel de confianza 1, no necesitas añadir ninguno de los otros grupos.

Los administradores normalmente pueden ver todo, incluso si tú, por ejemplo, limitas una categoría para que solo sea visible para los moderadores. (Pero hay una configuración del sitio que realmente oculta esas categorías a los administradores en la mayoría de los lugares).

Los moderadores solo pueden ver las categorías que tienen permiso para ver debido a su pertenencia a un grupo y a la configuración de seguridad de la categoría. Pero tus usuarios moderadores están en más de un grupo, y añadir uno es suficiente.

Me resulta bastante útil mirar la sección de grupos en la página de administración de un usuario en /admin/users/{user_id}/{username}.

Mi foro está en alemán, por eso los nombres de los grupos están en alemán, pero puedes ver los moderadores y el grupo de personal (equipo), así como todos los grupos de nivel de confianza de los que el usuario es miembro. Y abajo, ves los grupos personalizados. Mientras uno de estos grupos tenga permiso para ver una categoría, el usuario podrá hacerlo.

Dado que todos los moderadores y administradores también son miembros del grupo de personal, normalmente no necesitas añadir los tres; solo usar personal es suficiente. Pero cuando creas una subcategoría que es más secreta, por ejemplo, una subcategoría de la categoría de personal que solo los administradores pueden ver, necesitas añadir administradores a la categoría de personal también porque no puedes otorgar permisos en una subcategoría a un grupo que no tiene permiso para ver la categoría principal. Y esa comprobación solo considera el nombre del grupo. No es lo suficientemente inteligente como para entender que el grupo de personal ya tiene permiso para ver la categoría de personal y que todos los administradores pertenecen a ese grupo.

Ese es un caso en el que puede ser necesario añadir el grupo de personal y el de administradores. Pero normalmente uno de ellos es suficiente. Al igual que un grupo de nivel de confianza es suficiente porque los usuarios también son miembros de todos los grupos de un nivel de confianza inferior. Eso también se menciona en la descripción de los grupos.

1 me gusta