Admin-Haken in der Benutzerverwaltung

[WJohannsen]

Nochmals guten Morgen,

nach dem Ausscheiden einer Kollegin aus unserem SchILD-Team möchte ich ihr gerne die Admin-Rechte entziehen. Wenn ich über "Benutzer bearbeiten" den Haken bei der Benutzergruppe Administrator entferne, bleibt der Haken "Admin?" in der Benutzerverwaltung dennoch gesetzt. Ich kann nun nicht überprüfen, ob sie auch noch die Rechte hat oder es hier nur ein Anzeigeproblem ist.

[011marTusch]

Hallo,
arbeiten Sie in Schild3 oder im Browser? In Schild 3 kann ich als Admin mit Mausklick rechts auf den Benutzer alle Haken verändern. Über Gruppen bearbeiten kann man wohl mit einem Klick eine andere Gruppe in die Admingruppe übernehmen.

[WJohannsen]

In SchILD3. Die Benutzerrechte bearbeiten ist kein Problem, aber der "Admin?"-Haken verschwindet nicht. Auch im Admin-Client (Browser) wird die Benutzerin weiter als Admin-Benutzer angezeigt, das Admin-Recht ist aber nicht mehr gesetzt.

[011marTusch]

Hallo,
in Schild 3 Adminrecht setzen und entfernen:

Schild 3.jpg (113.38 KiB) 6321 mal betrachtet

im Browser setzen und entfernen:

Browser.jpg (127.52 KiB) 6321 mal betrachtet

Ich kann die Rechte auch wechselweise setzen und entfernen. Wo bleibt bei Ihnen das Recht stehen?

[Frodermann]

Beachten Sie bitte: Es gibt einen wichtigen Unterschied, ob jemand in einer Benutzergruppe "Administrator" mit allen möglichen Rechten ist - oder ob beim Benutzer, unabhängig von Gruppen, der Haken "Administrator" gesetzt ist.

Dies ist auch wichtig, da der Haken von einigen grundlegenden Funktionen direkt abgefragt ist und eventuelle Rechte, gesetzt oder nicht, hier keine Rolle spielen.

Wenn ein Nutzer wirklich Voll-Administrator sein soll, dann ist der Haken zu setzen und auch volle Rechte über Benutzergruppen (davon eine eventuell "Administrator" genannt) ersetzen diesen nicht.

Dies bedeutet weitergedacht: Eine Benutzergruppe "Administrator" ist eventuell überflüssig und braucht nicht angelegt und gepflegt zu werden.

[WJohannsen]

Es geht mit um diesen Haken, den ich gerne entfernen würde:

Screenshot 2026-07-21 230128.png (106.66 KiB) 6293 mal betrachtet

Das Entfernen der Kompetenzen hat keinen Einfluss; die rechte Maustaste bringt mich nicht weiter; ein Doppelklick auf den Haken hat keinen Effekt.

[JKleine]

Ich habe gerade mal ein bisschen rumgespielt. Der Haken bei "Admin?" ist interessanterweise nicht an den Administrator, sondern an die Schulleitung gekoppelt. Bei neu angelegten Benutzern taucht der Haken immer auf, wenn "Schulleitung" angeklickt ist, und verschwindet, wenn dieser Haken entfernt ist. Geregelt ist das über die Tabelle "benutzergruppen", Spalte "IstAdmin".

benutzergruppen.png (6.33 KiB) 6277 mal betrachtet

Aber auch in der Tabelle "benutzer" gibt es die Spalte "IstAdmin". Die kann wahrscheinlich nur über die Migration aus der Access-Datenbank von Schild2 befüllt werden, wird aber zuerst abgefragt. Steht hier bei "IstAdmin" die 1, bekommen Sie den Haken in Schild3 nicht weg. Ersetzen Sie die 1 per SQL-Befehl durch eine 0, verhält sich der User wie oben beschrieben: ist er Schulleitung, hat er den Haken bei "Admin?", sonst nicht.
Also eher ein Bug.

benutzer.png (11.14 KiB) 6277 mal betrachtet

[WJohannsen]

Danke fürs Suchen! Vermutlich ist der Eintrag bei der Migration irgendwie hineingerutsch. Dann gehe ich direkt über die Datenbank dran.

[011marTusch]

Es geht mit um diesen Haken, den ich gerne entfernen würde:

Hallo,

ich habe das nachstellen können.

Wenn ich die Gruppe Schulleitung in die Admingruppe aufnehme, hat die Schulleiterin den Haken "ist Admin". In den Benutzereinstellungen kann dieser Haken nicht entfernt werden. Er verschwindet erst, wenn die Gruppe Schulleitung wieder aus der Admingruppe entfernt wird.

[Frodermann]

Das kommt mir nicht gewollt und wie ein Bug vor.