Projekt

Allgemein


Benutzerdefinierte Abfragen
Kategorien
Aktionen
Link kopieren

GX-Bug #68302

geschlossen

Neue Admin-Startseite ignoriert die Berechtigungen / New admin startscreen ignores roles and permissions

Von Armin Eden vor etwa 4 Jahren hinzugefügt. Vor etwa 3 Jahren aktualisiert.

Status:
Erledigt
Priorität:
Dringend
Zugewiesen an:
Ahmed Hamouda
Kategorie:
Adminbereich
Zielversion:
4.5.1.0 beta3
% erledigt:

0%

Geschätzter Aufwand:
Steps to reproduce:
Betroffene Versionen:
4.3.3.0, 4.3.3.1, 4.4.0.0 beta1
Release Notes Langtext:

Die Admin-Dashboard-Seite prüft jetzt, ob der aktuelle Admin-Benutzer die Berechtigung zum Zugriff auf die Shop-Statistiken hat.

Beschreibung

Eine weiteren Admin-Account anlegen.
Für den Admin-Account eine neue Rolle erstellen.
Der Rolle alle Rechte außer dem für Statistiken geben.
Mit dem Account einloggen.
Den Einrichtungsassistenten wegklicken.

Erwartetes Ergebnis:
Die Statistik wird nicht angezeigt

Tatsächliches Ergebnis:
Die Statistik wird angezeigt.

Create another admin account.
Create a new role for the admin account.
Give the role all rights except for statistics.
Log in with the account.
Click away from the setup wizard.

Expected result:
The statistics are not displayed

Actual result:
The statistics are displayed.

Dateien

Alle Dateien heruterladen
ansicht_volle_berechtigungen.JPG (140 KB) ansicht_volle_berechtigungen.JPG view with full rights Armin Eden, 16.03.2021 14:26
ansicht_wenig_berechtigungen.JPG (135 KB) ansicht_wenig_berechtigungen.JPG view without the rights for statistics Armin Eden, 16.03.2021 14:26

Checkliste 0/0

Aktionen
Link kopieren
 #2

Von Henning Bödecker vor etwa 4 Jahren aktualisiert

  • Tracker wurde von GX-Bug zu GX-Abgewiesen geändert
  • Status wurde von Gemeldet zu Abgewiesen geändert
  • Zugewiesen an Henning Bödecker wurde gelöscht
  • Betroffene Versionen 4.3.3.0 wurde gelöscht

Couldn't be reproduced (v4.3.3.1)

Aktionen
Link kopieren
 #3

Von Armin Eden vor etwa 4 Jahren aktualisiert

  • Status wurde von Abgewiesen zu Gemeldet geändert

Immer noch reproduzierbar.

Wichtig ist, die zweite Rolle darf nicht die Berechtigungen für Statistiken haben, dennoch wird die Shop Statisik angezeigt.

--

Still reproducible.

It is important that the second role does not have the permissions for statistics, but the shop statistics are still displayed.

Aktionen
Link kopieren