Ho creato un gruppo figlio di
Administrator denominandolo
Gestori, ho creato l'utente
Pippo affidandolo al gruppo
Gestori, tramite il menu VM Clienti ho inserito tutti i dati riguardanti Pippo che risulta con i permessi di storeadmin.
Tramite le ACL di Joomla ho negato al gruppo
Gestori l'accesso ai vari componenti, moduli, articoli ecc. successivamente tramite le ACL di VM ho consentito a Gestori il solo accesso ai prodotti, consentendogli naturalmente la creazione, pubblicazione e cancellazione degli stessi.
A questo punto mi sembra tutto OK salvo il fatto che autenticandomi come
Pippo vedo ancora 2 cosine che non mi garbano.
La prima è la pericolosissima presenza in VM del pulsante INSTALLA NUOVO AGGIORNAMENTO, la seconda dal pannello di controllo Joomla alla voce componenti vedo ancora la possibilità di selezionare
Virtuemart-aio. Se provo ad utilizzarli come utente
Pippo me lo consente, salvo il fatto che il risultato è " Invalid Token, in store config" che per altro mi risulta anche compiendo l'operazione come Superuser, ma questo è un'altro problema che debbo verifcare.
Ho sbagliato tutto
o mi sfugge come inibire queste due possibilità a Pippo?
