Question à propos de l'ACL

[nubee]

Bonjour,

J'ai une interrogation à propos de l'ACL de Joomla.

J'ai créé deux groupe ayant accès au backend (donc avec Accès Spécial) :
- Super Éditeur (parent)
- Éditeur (dans le groupe précédent)

Les deux groupes ont accès a la gestion des utilisateurs, ma question est-la suivante :

Est-ce normal que les utilisateur du groupe "Éditeur" peuvent créer des utilisateurs dans le groupe "Super Éditeur", ainsi que changer leur groupe pour "Super Éditeur" ?

Si oui, ce n'est pas très pratique puisqu'ils ne possèdent pas les mêmes permissions, un utilisateur du groupe "Éditeur" peut donc facilement se donner plus d'accès.

Merci d'avance
- David

[jisse03]

Re : Question à propos de l'ACL

Bonjour,

Vu ta logique, l'héritage fait que tes éditeurs héritent des droits des super éditeurs. L'inverse, éditeurs, puis super éditeurs en héritant et auxquels on rajoute des droits serait plus logique

[nubee]

Re : Question à propos de l'ACL

Bonjour,

Je crois que je me suis mal exprimé, le problème ne viens pas de l'héritage des droits.
Le seul problème c'est que les utilisateur du groupe enfant (Éditeur) peuvent créer des utilisateurs du groupe parent (Super éditeur), ainsi que changer leur groupe pour le groupe parent.

En faisant cela ils s'attribut plus de droits automatiquement, je ne comprend pas que le groupe soit accessible aux membre du groupe enfant.

[SimonG]

Re : Question à propos de l'ACL

Bonjour,
comme te l'a fait remarquer Jisse, ta hiérarchie est inversée. Les groupes enfants héritent des droits de leurs groupes parents.
Afin de bien comprendre comment fonctionne les ACl de Joomla!, tu peux regarder comment sont attribués les droits aux groupes par défaut, tu comprendras ton erreur.
Tu peux également lire ce tuto, tout y est expliqué :

http://docs.joomla.org/Access_Control_List/1.6-2.5/Tutorial