Bug 27417 – Ein Lehrer kann beliebige Projekte einsammeln

Bug 27417 - Ein Lehrer kann beliebige Projekte einsammeln


Summary:	Ein Lehrer kann beliebige Projekte einsammeln

Status:	RESOLVED DUPLICATE of bug 30319

Product:	UCS@school
Classification:	Unclassified
Component:	UMC - Distribution
Version:	UCS@school 3.0
Hardware:	Other Linux

Importance:	P3 normal (vote)
Target Milestone:	UCS@school 3.x
Assigned To:	Bugzilla Mailingliste
QA Contact:

URL:
Keywords:

Depends on:
Blocks:
	Show dependency tree / graph

Reported:	2012-05-31 22:03 CEST by Alexander Kläser
Modified:	2013-04-29 08:22 CEST (History)
CC List:	2 users (show)

See Also:
What kind of report is it?:	---
What type of bug is this?:	---
Who will be affected by this bug?:	---
How will those affected feel about the bug?:	---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Max CVSS v3 score:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description Alexander Kläser

2012-05-31 22:03:50 CEST

Derzeit ist es möglich, dass jeder Benutzer ein beliebiges Projekt einsammelt. Dies ist aus Gründen des Datenschutzes eher ungünstig. Jeder Benutzer sollte nur sein eigenes Projekt einsammeln dürfen, da immer noch die Möglichkeit besteht ein fremdes Projekt zu übernehmen und dann einzusammeln. Dabei ist die Übernahme des Projektes allerdings transparent für den alten Benutzer, da er nicht nachvollziehen kann wer das Projekt übernommen hat.

Comment 1 Alexander Kläser

2012-05-31 22:09:24 CEST

Derzeit ist es auch möglich, dass der Administrator ein fremdes Projekt verteilt. Vielleicht ist es gut, noch einmal zu überprüfen inwiefern dies gewünscht ist.

Comment 2 Ingo Steuwer

2013-04-26 13:39:56 CEST

A customer asked for having a configuration option to define who is allowed to adopt other users projects. An idea was to make the search dialogue configurable (remove the "Filter"-option "All projects"). Possible situations:

- every teacher is allowed to adopt anyones projects (default)
- only school administrators are allowed
- only domain administrators are allowed

I think this might be done using UMC ACLs.

Comment 3 Stefan Gohmann

2013-04-29 08:22:17 CEST


*** This bug has been marked as a duplicate of bug 30319 ***