Hallo,
ich habe für einen Admin ein eigenes Dashboard gemacht. Das hat alles so weit geklappt, bis auf diesen Button. Der soll natürlich für den SuperUser vorhanden sein, aber für den Admin nicht.
wo kann ich diesen ausschalten?
Dafür gibt schon eine Fehlermeldung, Ist also immerhin bekannt. https://github.com/joomla/joomla-cms/issues/41624
Wenn der Admin drauf klickt sollte eine Fehlermeldung kommen, so dass jedenfalls nichts passieren kann.
Kannst du das bitte prüfen?
...oder für den Moment ausblenden, in der user.css (Admin Template)
.com_cpanel .cpanel-add-module {
display: none;
}Eine neue user.css in das administrator Template Verzeichnis anlegen.
StMa,
Mache es mal so:
Per FTP eine user.css erstellen in folgendem Verzeichnis:
media/templates/administrator/atum/css/user.css
und folgender Code:
button.cpanel-add-module {
display: none!important;
}Als "Manager" kommt die Meldung, als "Admin" nicht.
Admins dürfen schon immer Module hinzufügen, deshalb kommt keine Meldung.
Ausblenden mit der user.css würde ich nicht empfehlen, denn du willst den button ja haben wenn du super user bist?
https://github.com/joomla/joomla-cms/pull/42467 hier habe ich eine Korrektur eingereicht. Du könntest das testen ...
StMa,
Dann mache lieber kein display:none; und befolge #7
Das habe ich missverstanden, sorry.
Der User ist direkt in der Usergruppe admin?
Dann darf er den Button eigentlich sehen. Wenn du das nicht willst dann musst du ihm in der Konfiguration / Berechtigungen das Recht für Module verweigern.
Warum nicht z.B.:
<?php if (($user->authorise('core.manage', 'com_modules')) and ($user->authorise('core.create', 'com_modules'))) : ?>damit der alte Fehler #37267 nicht wieder kommt.
StMa :
siehe z.B. auch den Tab Berechtigungen im Backend dort:
/administrator/index.php?option=com_config&view=component&component=com_modules
und
help.joomla.org/proxy?keyref=Help43:Modules:_Options&lang=de#Berechtigungen
In der Regel ist es aber besser man lässt die Berechtigungen der Core-Benutzergruppen wie sie sind und ändert die Berechtigungen nur bei den selbst erstellten Benutzergruppen.
Beachte aber in den Berechtigungseinstellungen :
Ein "verweigert" kann man nicht durch die "Mitgliedschaft" in einer anderen Benutzergruppe in der den Mitgliedern das entsprechende Recht erlaubt ist aufheben.
Bedeutet:
Wenn ein Benutzer in einer Benutzergruppe ist der ein Recht "verweigert" ist dann kann dieses verweigerte Recht dem Benutzer nicht durch seine "Mitgliedschaft" in einer anderen Benutzgruppe erteilt werden !
Daher solltest du mit "Verweigert" sehr bedacht umgehen.
Außerdem:
In der Regel sollte die Rechtevergabe immer bei der niedrigsten möglichen
hierarchischen Stufe/Gruppe ansetzen.
aus: software-lupe.de/tutorial/joomla-2-5-acl-backend-irrtuemer-und-irrlehren/
Alternativ wäre für dein Problem übrigens auch ein Administrator-Template-Override möglich:
/administrator/templates/atum/html/com_cpanel/cpanel/default.php
wenn nur ein einziger Benutzer den Button sehen soll z.B. mit folgendem Code ( in Zeile 64 )
<?php if (($user->authorise('core.manage', 'com_modules')) and ($user->authorise('core.create', 'com_modules')) and ($user->id == '66') ) : ?>wobei die 66 mit der id-Nummer des einen Benutzers ersetzt werden müßte, der den Button sehen soll.
Danke für den Tip Sieger66 - es ist immer ein Risiko dabei, dass man irgend welchen anderen Usern die Enstellungen kaputt macht und will es gut überlegt sein. Aber könnte passen.
Danke für den Tip Sieger66 - es ist immer ein Risiko dabei, dass man irgend welchen anderen Usern die Enstellungen kaputt macht und will es gut überlegt sein. Aber könnte passen.
Andere User die es benötigen könnten einen Administrator-Template-Override nutzen z.B. mit dem Inhalt der bisherigen Datei vor oder nach Joomla 4.1.1
/administrator/components/com_cpanel/tmpl/cpanel/default.php
...https://github.com/joomla/joomla-cms/pull/42467 hier habe ich eine Korrektur eingereicht. Du könntest das testen ...
Habe ich übrigens getestet und leider einen Fehler gefunden und dort auch kommentiert..
Danke, den PR hatte ich völlig vergessen und übersehen.
Übrigens, falls ich mich nicht irre, dein
$user->authorise('module.create', 'com_modules')
konnte wohl nicht funktionieren weil dort:
github.com/joomla/joomla-cms/blob/4.4.4/administrator/components/com_modules/access.xml
in <section name="component"> bei den Berechtigungseinstellungen kein entsprechender module.create-Eintrag existiert...
Werte in der unteren
<section name="module">
würde man wohl prinzipiell z.B. per
$user->authorise('module.edit.frontend', 'com_modules.module.' . $mod->id)
abfragen können und dies sind die Berechtigungseinstellungen des einzelnen Modules.
Wobei $mod->id natürlich die id des jeweiligen Modules enthalten müßte...
Das Problem wurde nun übrigens mit Joomla! 4.4.6 bzw. 5.1.2 beseitigt bzw. gefixt.
