Eingeschränkter Benutzerzugriff

[Sunny]

Moin TWART016,

ich verstehe es so, das Du User etwas erlauben/verbieten kannst und nicht Gruppen.
Vielleicht wird es uns noch geschenkt. 

Jute Rutsch & viele Grüße
Sunny

[TWART016]

Hallo Sunny,

ich verstehe es so, das Du User etwas erlauben/verbieten kannst und nicht Gruppen.

Das auf jeden Fall. Ich denke, dass es ein zusätzlicher Nebeneffekt ist.
Ich denke zwar auch nicht, dass es geplant war. Dann wäre die Frage offen, wie verhällt sich FHEM, wenn es ein Konflikt mehrerer Rechte gibt.


Freundliche Grüße
TWART016

[Sunny]

Moin TWART016,

...Ich denke, dass es ein zusätzlicher Nebeneffekt ist.
Ich denke zwar auch nicht, dass es geplant war. Dann wäre die Frage offen, wie verhällt sich FHEM, wenn es ein Konflikt mehrerer Rechte gibt....

Ich glaube ich stehe gerade auf etwas Schlangen ähnlichem... Magst Du mir einen Schubs bezüglich Gruppen geben? ( siehe unter FB7390 ) 

< OT ? an >
Also ich finde den verlinkten Thread,  als überaus spannend und bin erstaunt wie schnell die Schritte waren.
Daher glaube ich wird es auch eine schnelle Konflikt Lösung geben.
Hut ab vor diesen Juten Menschen,  die uns so Reich beschenken. Dafür DANKE!
< OT aus >

Freut mich, wenn ich auch mal "schubsen" könnte. 

Dir ein Jutes Jahr & viel Spaß mit "der freundlichen Haus..."
Sunny

[TWART016]

Hallo Sunny,

ich meine mit Gruppen folgendes.

Es gibt 2 FHEMWEB: WEB_Eltern und WEB_Kinder

Seit dem Update vor ein paar Tagen gibt es eine neues Modul: allowed. Dort definieren wir mit allowedDevices (allowed_Eltern und allowed_Kinder) welche Geräte geschaltet werden dürfen. In allowed gibt es einen Verweis (Verknüpfung) auf das FHEMWEB (attr validFor), wo die User (Name+Passwort) definiert sind z.B.

Code Auswählen Erweitern

attr allowed_Eltern allowedDevices LED_Wohnzimmer,Steckdose_TV
Somit weißen wir die Geräte LED_Wohnzimmer und Steckdose_TV dem allowed_Eltern Berechtigungsprofil zu. Von Dort gibt es ja, mit attr validFor, die Verknüpfung zu den Useraccounts.


Wenn man es etwas weiter treibt, kann man es aber auch personalieren:
FHEMWEB: WEB_Mann, WEB_Frau, WEB_Kind1, WEB_Kind2
allowed: allowed_Mann, allowed_Frau,allowed_Kind1,allowed_Kind2

folgende Devices stehen zur Verfügung:
- LED_Wohnzimmer
- Steckdose_TV
- Alarmanlage_deaktivieren
- shutdown_Server

Jetzt geben wir einzelne Geräte über Attribute frei z.B.

Code Auswählen Erweitern


attr allowed_Frau allowedDevices LED_Wohnzimmer,Steckdose_TV,Alarmanlage_deaktivieren
attr allowed_Kind1 allowedDevices LED_Wohnzimmer,Steckdose_TV
attr allowed_Kind2 allowedDevices LED_Wohnzimmer


allowed Mann lassen wir weg, somit sollte er alles steuern können (also zusätzlich shutdown_Server)

Somit muss man nur in dem Attribut definieren, welche Geräte gesteuert werden können.

Verstehst du was ich meine? Oder sehe ich das falsch?

Welchen verlinkten Thread meinst du?


Freundliche Grüße
TWART016

[TWART016]

Hallo Sunny,

ich meine mit Gruppen folgendes.

Es gibt 2 FHEMWEB: WEB_Eltern und WEB_Kinder

Seit dem Update vor ein paar Tagen gibt es eine neues Modul: allowed. Dort definieren wir mit allowedDevices (allowed_Eltern und allowed_Kinder) welche Geräte geschaltet werden dürfen. In allowed gibt es einen Verweis (Verknüpfung) auf das FHEMWEB (attr validFor), wo die User (Name+Passwort) definiert sind z.B.

Code Auswählen Erweitern

attr allowed_Eltern allowedDevices LED_Wohnzimmer,Steckdose_TV
Somit weißen wir die Geräte LED_Wohnzimmer und Steckdose_TV dem allowed_Eltern Berechtigungsprofil zu. Von Dort gibt es ja, mit attr validFor, die Verknüpfung zu den Useraccounts.


Wenn man es etwas weiter treibt, kann man es aber auch personalieren:
FHEMWEB: WEB_Mann, WEB_Frau, WEB_Kind1, WEB_Kind2
allowed: allowed_Mann, allowed_Frau,allowed_Kind1,allowed_Kind2

folgende Devices stehen zur Verfügung:
- LED_Wohnzimmer
- Steckdose_TV
- Alarmanlage_deaktivieren
- shutdown_Server

Jetzt geben wir einzelne Geräte über Attribute frei z.B.

Code Auswählen Erweitern


attr allowed_Frau allowedDevices LED_Wohnzimmer,Steckdose_TV,Alarmanlage_deaktivieren
attr allowed_Kind1 allowedDevices LED_Wohnzimmer,Steckdose_TV
attr allowed_Kind2 allowedDevices LED_Wohnzimmer


allowed Mann lassen wir weg, somit sollte er alles steuern können (also zusätzlich shutdown_Server)

EDIT:
Oder wir erstellen allowed_LED Berechtigungen.
attr allowed_LED allowedDevices LED_Wohnzimmer,LED_Kind1,LED_Kind2

attr allowed_LED validFor FHEMWEB_Frau
attr allowed_LED validFor FHEMWEB_Kind1

Nachteil hier wäre aber, dass wir relativ unflexibel sind, z.B. nur mit einer LED, sondern nur alle
EDIT

Somit muss man nur in dem Attribut definieren, welche Geräte gesteuert werden können.

Verstehst du was ich meine? Oder sehe ich das falsch?

Welchen verlinkten Thread meinst du?


Freundliche Grüße
TWART016

[Sunny]

Moin TWART016,

Diesen Link:

Vielleicht wird es uns noch geschenkt. 

meinte ich.

Unter Gruppen hatte ich verstanden:
1 FhemWeb mit Gruppen: Eltern und Kinder.
Gruppe Eltern => Mama, Papa, Onkel Fritz
Gruppe Kinder => Lisa, Emil und die Detektive

Ich denke nicht, das Du es falsch siehst. Muss ich noch mal genauer drüber nachdenken, wenn es besser passt.

Viele Grüße
Sunny