Возможно ли delete fe_users из папки за пределами webmount?

[Pavel Antonov]

Если BE-пользователь может делать такое с FE-пользователями, то почему просто не дать ему доступ к папке?

[marco]

Сообщение от Pavel Antonov

Если BE-пользователь может делать такое с FE-пользователями, то почему просто не дать ему доступ к папке?

Потому что каждый be_user должен иметь доступ только к fe_user-ам из своей группы. Например, если группы == странам. Be_user который админит страну Зимбабве должен видеть и админить только юзеров с группы (страны) Зимбабве.

Если дать доступ к папке, то поставить ограничения на выборку fe_users принадлежащих к определенной fe_usergroup невозможно. Или убедите меня в другом.

[Pavel Antonov]

Сообщение от marco

Потому что каждый be_user должен иметь доступ только к fe_user-ам из своей группы. Например, если группы == странам. Be_user который админит страну Зимбабве должен видеть и админить только юзеров с группы (страны) Зимбабве.

Если дать доступ к папке, то поставить ограничения на выборку fe_users принадлежащих к определенной fe_usergroup невозможно. Или убедите меня в другом.

А разнести группы(страны) по отдельным папкам? И дать к ним доступ...

[marco]

Сообщение от Pavel Antonov

А разнести группы(страны) по отдельным папкам? И дать к ним доступ...

Такой вариант не рассматривается из нескольких соображений.
Первое: есть еще суперадмин/заказчик (без админ прав ), который курирует субадминов и хочет чтобы все fe_users были в одном месте. Групп более 20 и будет еще больше. Такое требование обосновано.

Второе: используется нескольно других экстеншенов которые используют один pid и fe_usergroups для выборки юзеров. Дописывать экстендить их - слишком менингитно. В таком случаe уже меньше времени потребуется чтобы написать "свой бекенд-модуль для администрирования пользователей", как предлагал void...

Могу приводить аргументы еще, то суть то не в этом...

[Pavel Antonov]

Ну вот сами себе на все вопросы и ответили...
Других "волшебных палочек", к сожалению, не завезли.