Unterschiedliche Rechtegruppe

Hallo,

ich möchte gerne meine bisherigen Schritte dokumentieren und damit nebenbei auch um weitere Ideen zur Problemlösung bitten:

  • Wordpress Zugangsberechtigung „Geschäftsführung“
  • ACL-Rolle „Geschäftsführung“, zugewiesen an Gruppe „SAB-Geschäftsführung“ (Typ Zugangsberechtigung)
  • Zugriffskontrolllisten: Rolle „Geschäftsführung“ darf Gruppe 130 bearbeiten
  • Wordpress Zugangsberechtigung „CiviCRM Advanced“ / Mitarbeiter
  • ACL-Rolle „Team“, zugewiesen an Gruppe „SAB-Team“ (Typ Zugangsberechtigung) = alle Mitarbeiter abzüglich 3 GF, abzüglich 2 Admins
  • Zugriffskontrolllisten: Rolle „Team“ darf Gruppe 130 nur ansehen

Trotzdem kann eine Kollegin, die der Gruppe Team zugewiesen ist, Kontakte aus der „verbotenen“ Gruppe bearbeiten und sogar löschen. Genau das soll verhindert werden.