Канбан

[believe]

Добрый день! Интересная история произошла с канбан, а ее могут передвигать все пользователи? Доступ настроен на просмотр, разрешения на редактирование нет. А пользователь с самым низким уровнем доступа взял и все статусы изменил путем перетаскивания карточек. И тут я ОФИГЕЛ! Это как-то нужно исправлять!

[support]

Пользователь может двигать карточки, если есть доступ "Обновить".

[believe]

Во как, не знал про это... А может, именно в настройках канбана это предусмотреть?

[alcompstudio]

Пользователь может двигать карточки, если есть доступ "Обновить".

Сергей, а можно где-то настройку в самом канбане сделать, какие группы пользователей/пользователи имеют право перемещать карточки?

Тоже столкнулся с проблемой. И доступ на обновление записей в сущности нужно оставлять, т.к. пользователь, который не имеет права перемещать карточки по доске, у меня имеет право на редактирование (по бизнес-логике).

Или может завязать функционал перемещения в канбане на режиме доступа к определенному полю (как это сейчас в поле Этапы) ? Т.е. если пользователь имеет доступ к полю только на просмотр - логично, что и в канбане по этому же полю (если оно группирующее) - тоже нельзя данному пользователю двигать карточки. А то получается конфуз... Или вообще запрещать обновление сущности (что не всегда целесообразно), или разрешить вместе с перемещением в канбане.

[support]

Мне кажется, учитывать доступ к полю - это логично. Добавил код. Файл из архива замените в plugins\ext\modules\kanban\views\
Теперь, если к полю установлен доступ "Только просмотр" пользователь не сможет двигать карточки.

Добавил примечание для 3.4 в форме отчета (у вас пока его не будет).

Тестируйте и сообщите результат.

[alcompstudio]

Да, вроде работает, спасибо!