[TYPO3-german] Rechtevergabe - "Negativgruppe"

[Daniel Klopfer]

Danke Martin für die Aufklärung, ich hatte ja schon an mir gezweifelt....

Eigentlich unverständlich, dass es die Möglichkeit nicht gibt.
Der beschriebene Weg ist hier nicht möglich, 90% aller Seiten haben keinen 
Eintrag in der Berechtigung, sind also für alle sichtbar.
Da müsste ich überall eine Berechtigung setzen, das ist zu aufwändig.
Bleibt also nur, im AD eine Gruppe zu generieren "Alle ausser Gäste" und auf 
den betreffenden Seiten dieser Gruppe Berechtigung zu gewähren....

Daniel

"Martin Wunderlich"  schrieb im Newsbeitrag 
news:mailman.10051.1377869062.570.typo3-german at lists.typo3.org...

Hallo Daniel,

out-of-the-box ist mir da auch nichts bekannt.
Bei einem ähnlichen Fall haben wir an der Stelle angesetzt, wo
programmiererisch nach Login die Zuweisung von Gruppen geschieht. Hier
wurde dem User dann nicht nur Gruppe a zugewiesen, sondern auch Gruppe
"nicht b" und "nicht c". Jetzt mal angenommen es gibt 3 Gruppen. Dann
kann man im BE einfach als Zugriffsbeschränkung "nicht c" setzen.
Das ist aber vermutlich bei eher überschaubaren Rechtesituationen sinnvoll.

Am 26.08.2013 11:06, schrieb Daniel Klopfer:
> Hallo an die Experten,
>
> ich habe hier im Intranet ein kleines Problem mit der Rechtevergabe.
> Wir haben hier in der Firma immer mal wieder Praktikanten oder 
> Gastbenutzer, die bestimmte Seiten im Intranet nicht sehen sollten.
>
> Die Benutzernamen und Gruppen importiere ich per "eu_ldap" aus dem AD, da 
> gibts eine Gruppe "Gäste", in der die betreffenden Benutzer enthalten 
> sind.
> Jetzt würde ich diese Gruppe gern von bestimmten Seiten im Frontend 
> ausschließen, aber Im Backend kann ich Seitenzugriffe ja nur nach Gruppen 
> erlauben, aber nicht "verbieten".
> Ich müsste somit alle Seiten erst mal auf "Zugriff für niemanden" stellen 
> und für alle anderen Gruppen wieder erlauben, das ist Riesenaufwand.
>
> Suche also eine Möglichkeit zu sagen: Diese Seite darf jeder sehen außer 
> der Gruppe "Gäste".
> Nun die Frage aller Fragen: Geht so etwas? Meine Recherchen in dieser 
> Richtung waren bis jetzt alle fruchtlos...
> Zur Info:
> ich verwende noch Version 4.4.2
> Web-Server Win2008 R2
> Clients ausschließlich Internet-Explorer (7-10)
> Die Benutzer-Anmeldung im Intranet erfolgt automatisch über SSO
>
> Bin für jeden Tipp dankbar...
>
> Daniel
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german at lists.typo3.org
> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german
>
>