Kategorieberechtigungen mit logischem UND?

Unterstützung
1

Ich habe Gruppe A mit Berechtigungen für Kategorie A und eine unabhängige Gruppe B mit Berechtigungen für Kategorie B. Jetzt benötige ich eine Kategorie AB, die nur für Benutzer sichtbar ist, die sowohl Mitglied von Gruppe A als auch von Gruppe B sind. Die Mitgliedschaft in Gruppe A und Gruppe B ist unabhängig voneinander – es besteht kein Zusammenhang zwischen ihnen, und Benutzer können sich für jede einzeln anmelden.

  • Eine logische ODER-Verknüpfung wäre einfach – man müsste lediglich Gruppe A und Gruppe B unter den Kategorienberechtigungen hinzufügen.
  • Eine logische UND-Verknüpfung wäre einfach, wenn ein Zusammenhang zwischen Gruppe A und B bestünde – man könnte einfach eine Unterkategorie erstellen.

Beides hilft mir jedoch nicht weiter. Die einzige Lösung, die mir einfällt, ist, eine dritte Gruppe AB zu erstellen und ein Plugin zu verwenden, das diese Gruppe mit Benutzern füllt, die sowohl Mitglied von A als auch von B sind. Haben Sie noch andere Vorschläge?

2

Eine versteckte Gruppe C zu erstellen, die Mitglieder automatisch aus den Gruppen A und B hinzufügt, ist der richtige Weg.

Wenn Sie komplexe Gruppen- und Kategorieberechtigungen verwalten, werden Sie diese Informationen früher oder später vom System, das dies verwaltet, über Single Sign-On (SSO) übergeben wollen. Damit können Sie eine solche Logik im SSO-Dienst automatisieren.

3

Ich gehe davon aus, dass dafür ein Plugin oder ein Skript über die API erforderlich ist? Das wäre manuell zu aufwendig.