bug #7366: TeamOrPersonField readonly if users lacks edit permissions - EDIT - EDIT Project Management

Actions

Copy link

bug #7366

closed

TeamOrPersonField readonly if users lacks edit permissions

Added by Andreas Kohlbecker almost 6 years ago. Updated over 5 years ago.

Status:

Closed

Priority:

Highest

Assignee:

Andreas Kohlbecker

Category:

cdm-vaadin

Target version:

Release 5.0

Start date:

Due date:

% Done:

100%

Estimated time:

Severity:

critical

Found in Version:

Tags:

permission phycobank

Description

User without sufficient GrantedAuthorities to edit the team or persons in TeamOrPersonField data must be blocked from modifying the data.

Is the visual feedback on the readonly state sufficient?

Related issues

Actions

Copy link

Updated by Wolf-Henning Kusber almost 6 years ago

Andreas Kohlbecker wrote:

User without sufficient GrantedAuthorities to edit the team or persons in TeamOrPersonField data must be blocked from modifying the data.

Kommentar whk: inhaltlich würde das für den Workflow bedeuten, dass user neue Autoren, Teams anlegen würden und die Kuration dann ggf. Datacleaning macht?

Actions

Copy link

Updated by Andreas Kohlbecker almost 6 years ago

Wolf-Henning Kusber wrote:

Andreas Kohlbecker wrote:

User without sufficient GrantedAuthorities to edit the team or persons in TeamOrPersonField data must be blocked from modifying the data.

Kommentar whk: inhaltlich würde das für den Workflow bedeuten, dass user neue Autoren, Teams anlegen würden und die Kuration dann ggf. Datacleaning macht?

So in etwa.

Ein Submitter kann ein neues Autorenteam anlegen und auch bearbeiten. Sobald eine Registrierung die dieses Teams oder Personen verwendet den Status published erreicht, also als Autor oder als Collector, werden dem Submitter die Bearbeitungsrechte entzogen.

Von anderen Usern erzeugte Autoren und Teams dürfen nur verwendet aber nicht verändert werden.

Alles verständlich?

Actions

Copy link