Rolle ohne Berechtigung kann Mitgliederdaten sehen

Gast hinzugefügt 2 Jahren her
In Prüfung

Hallo,

es gibt Vereinsmitglieder, die sich über anstehende Termine informieren wollen. Dazu habe ich bei uns de das "Pseudo"-Mitglied "Gast" eingerichtet. Über eine bekannte E-Mail/PW-Kombination, welche diesen Vereinsmitgliedern bekannt ist, können diese sich einloggen und die Termine einsehen.


Aber: Mitglied "Gast" hat keinerlei Berechtigungen, dennoch kann "Gast" alle Mitglieder und bestimmte Mitgliedsdaten einsehen (unter anderem Name und Geburtstag, also sensible Daten).


Dies ist nicht gewollt. Der Menüpunkt "Mitglieder" darf hier nicht angezeigt werden bzw. "Gast" soll nur Termine sehen können.

Gruß,

Lutz

HSG Sinzig/Remagen/Ahrweiler

Kommentare (1)

Foto
1

Hallo,

da es sich hier nicht um ein klassisches Problem handelt, hab ich es in eine Idee umgewandelt. SP+ ist so konzipiert, dass sich Mitglieder untereinander sehen können.

Werden mal abwarten, wie viele user sich ähnliches wie du wünschen und dafür abstimmen und gegebenenfalls über eine Änderung/Umsetzung nachdenken.

lg Christian