В magento я могу создать суб-администратор, предоставляющий доступ к ограниченным ресурсам. Но если я разрешаю любому суб-администратору создавать нового пользователя под-администратора, тогда ему разрешается предоставлять доступ к новому субаддиру, даже если он недоступен для него.Magento Admin Permission Role Issue
Под-администратор должен разрешать доступ, независимо от того, что он держит.
Для примера. : Если суб-администратор не имеет доступа к отчетам, он не может разрешить доступ отчета к другому пользователю, который он создает из своего доступа.
Любые предложения ..?
Если вы даете пользователю и ролям доступ к югу от администратора, то он/она может создать новый пользователь, а также роль. Magento не проверяет собственный уровень доступа. В соответствии с вашим требованием у вас есть переопределяющий модуль Permission admin. –
Спасибо .. Я тоже подумал ... –