Szenario
Wir haben ein Szenario mit mehr als einem Administrator, bei dem einer der Administratoren eine Kategorie erstellen und eine bestimmte Gruppe hinzufügen möchte und diese vor dem anderen Administrator verbergen möchte.
Ist das möglich? Wenn ja, wie?
Wenn nein, was sind die besten Vorgehensweisen, außer den Administratorzugriff zu entfernen?
Es handelt sich um ein Open-Source-Discourse.
Ich glaube nicht, dass dies möglich ist, außer durch die Entfernung des Benutzers als Administrator, da Administratoren praktisch Zugriff auf alles haben.
Sie können die Website-Einstellung Suppress secured categories from admin aktivieren. Sie deckt nicht alle Stellen ab, aber vielleicht ist sie für Ihren Anwendungsfall ausreichend.
Kann das steuern, welcher Administrator die Kategorien sieht? Oder ist es alles oder nichts?
Die Sichtbarkeit basiert auf den Sicherheitseinstellungen der Kategorie, genau wie es für alle anderen funktioniert. Wenn der Administrator also Mitglied einer der Gruppen ist, die die Kategorie sehen dürfen, kann er sie sehen.
Ich denke, Sie könnten es mit CSS verbergen, wenn der Administrator es nicht bemerkt, aber wenn Sie Ihren Administratoren nicht vertrauen können, haben Sie größere Probleme, als dass sie eine Kategorie sehen.
Nein. Administratoren können alle Kategorien sehen.
Ich bin mir ziemlich sicher, dass die Website-Einstellung, über die ich gesprochen habe, dies ändert. Das tat sie, als ich es vor etwa einem Jahr versucht habe. Ist sie kaputt?
Aus der Beschreibung derselben Einstellung:
Private Themen und PMs in einigen Teilen der Benutzeroberfläche für Administratoren unterdrücken. Inhalte sind an einigen Stellen weiterhin sichtbar. Dies ist keine Sicherheitsfunktion: Administratoren können immer auf alle Inhalte der Website zugreifen.
Hoppla! Ich wette, du hast recht! Entschuldigung dafür. Tut mir leid, das habe ich total übersehen
Könnte der Administrator diese Einstellung nicht wieder ändern?
Und ein Administrator könnte jederzeit ein Backup herunterladen und es woanders wiederherstellen. Sie können nichts vor einem Administrator verbergen. Niemals.
Sie können auch den Daten-Explorer verwenden, der in den Protokollen der Mitarbeiteraktionen nicht gesperrt ist, während das Ändern einer Einstellung dies tut. Die Einstellung hilft, versehentlichen Zugriff zu verhindern. Für mich gibt es einen Unterschied zwischen „für den anderen Administrator ausgeblendet“, was in der ursprünglichen Frage verlangt wurde, und „Administratoren daran hindern, auf die Informationen zuzugreifen“.
Und deshalb habe ich gesagt:
Diese Einstellung ist nur dann gut, wenn ein Administrator kein Interesse daran hat, diesen Inhalt in seinem Feed zu erhalten. Ein neugieriger Administrator würde immer Wege finden, das Problem zu umgehen.
Der sicherste Weg ist, wie von @pfaffman empfohlen: