Redakteur mit Zugriff auf Tools

[JackBrown]

Hallo,

ich habe eine Seite mit Typo3 erstellt. Der Domaininhaber ist Chefredakteur.

Da ich in Zukunft nur sporadisch in Erscheinugn treten soll, möchte er nun zu seinem Redakteurs-Login noch einen Admin-Login.
Den bisherigen bestehenden Admin möchte ich ihm nicht überlassen. Hat er einmal das Passwort geändert, kommt da keiner mehr dran (ich kenne ihn ).
Daher möchte ich ihm gerne einen eingeschränkten Adminaccount bzw. einen Chefredakteuraccount mit "halben" Adminrechten anlegen.

Hintergrund:
Er soll auf alles Zugriff bekommen, was unter Seite usw. ist bis hin zu den Tools. Hier aber die Einschränkung, dass er nicht an Seite-Template und an Tools- DB-Überprüfung, Konfiguration, Installation kommt.
Es war schwierig genug, ihm alles auf Redakteursebene beizubringen, jetzt soll er nicht aus Versehen in den anderen Bereichen Probleme machen können. Auf einen Adminaccount besteht er aber, weil es ja seine Domain ist und er den Überblick haben möchte.

Gibt es die Möglichkeit solch einen Superredakteur bzw. beschnittenen Admin anzulgen?
Wenn ich bisher einen Admin anlege, gibt es offenbar keine Möglichkeit Einschränkungen vorzunehmen. Lege ich einen Redakteur an, komme ich nicht an die Zuweisung der Tools.

Danke im Voraus.

[Stefan_G]

Hallo,

1. leg doch einfach einen zweiten Admin-Account an. Er ist der Kunde = König = er hat auf den Admin-Account ein Recht.

2. ändert er das PW oder löscht er den Account, kannst du über das Install-Tool einfach einen neuen Admin anlegen. Ändert er das Install-Tool-Passwort, kannst du via FTP und localconf das Installtool-PW kurzfristig wieder auf joh316 setzen und dann einen Admin anlegen.

3. ändert er auch den FTP-Account, könnte es u.U. sein, dass der Kunde ein gespaltenes Verhältnis zur dir entwickelt hat... ;-)

4. lass dich informieren, wenn er sich einloggt:

$TYPO3_CONF_VARS['BE']['warning_email_addr'] = 'deine E-Mail';
$TYPO3_CONF_VARS['BE']['warning_mode'] = '1';

-> das in die localconf, dann bekommst du bei jedem BE-Login eine e-Mail und kannst danach unter "Log" genau sehen, was Kunde da gemacht hat.

Ich habe zwar auch meine Bedenken, gebe aber Kunden meistens einen Admin-Account. Allerdings lass ich mir das auch kurz schriftlich bestätigen, dass der Kunde im Falle eines DAU-Eingriffes für größere Wiederherstellungsmaßnahmen latzen muss.

//Stefan

[JackBrown]

Hallo Stefan,

vielen Dank für Deine Antwort.
Das mit der Emailbenachrichtigung ist eine gute Idee. Das werde ich einbauen. Und dann bekommt er eben seinen Adminaccount mit allem Drum und Dran. Dass er mir vorher unterschreibt, dass er das auf die eingene Kappe nimmt, ist wahrscheinlich gar nciht schlecht.