51 Releases 52 Tags

RSS Feed

• v2.8.0 f6b0bbaad1

  Compare

  2.8.0 -- Rechtekonzept: eine Zeile je Funktion Stable

  alientim released this 2026-09-12 13:28:16 +02:00 | 34 commits to main since this release

  Das Aktionsvokabular heisst wie das, was es tut: Read, Create, Write, Delete, Execute, Export, Secrets (R C W D X E S). Create und Write implizieren einander nicht -- wer anlegen darf, darf nicht automatisch aendern.

  Eine Zeile je Funktion. Vorher deckte ein Recht mehrere Funktionen ab: elf an dhcp.edit, vier an maintenance.execute, fuenf an fileshare.edit, drei Neustartwege an devices.execute, und das Freigeben eines Host-Schluessels lief unter "Gerät ändern". Neu getrennt: Neustart ueber PoE / SSH / RPC, Client- und Switch-Konsole, Host-Schluessel, Paketaktualisierung / Neustartauftrag / Windows-Werkzeug, fuenf DHCP-Zeilen, Unterschriften, Freigabe-Zuordnungen, Navigation, Sicherung erstellen und einspielen. Auf dem Lizenzserver: ausstellen, erneuern, widerrufen und Aktivierung von Hand -- "aendern" hiess dort widerrufen oder erneuern.

  Das Administratorkennzeichen heisst Verwaltung, nicht alles. Ein echter Administrator hat den Verwaltungsbereich immer, auch ohne Gruppe. Funktionsrechte kommen ueber Gruppen, und er darf sich jede selbst zuweisen -- der Unterschied ist, dass es danach im Aenderungsprotokoll steht. Die Gruppe "Administration" kann das nicht.

  Eine Verzeichnisgruppe kann Administrator setzen. Das Auswahlfeld der Gruppen-Zuordnung kennt jetzt "Administrator (Kennzeichen)"; bisher landete "Domänen-Admins" in der Gruppe Administration und wurde damit gerade kein echter Administrator. Wirkung ersetzend, mit Schutz fuer den letzten Administrator und ohne Wirkung auf lokale Konten.

  Die Matrix bleibt bedienbar: 37 Zeilen statt 21, Unterzeilen eingerueckt, die Funktion in Kleinschrift in der Zeile, Sammelknoepfe fuer Zeile und Spalte, Filterfeld mit Zaehler.

  Uebergang: Migrationen benennen bestehende Gruppenrechte um und teilen sie additiv auf -- niemand verliert etwas. Bestehende Administratoren bekommen die Gruppe "Funktionen (Vollzugriff)", damit nach dem Update nichts fehlt; entfernen geht mit einem Klick. Sicherungen aus 2.7.x werden beim Einlesen mitgezogen. Nachgewiesen an der echten Datenbank einer 2.7.8-Installation.

  tesm-core, tesm und tesm-license auf 2.8.0; tesm-licensing und die Serverhaelfte bleiben auf 2.7.7.

  Downloads

  • tesm-license-v2.8.0.tar.gz
    1.6 MiB

    2026-09-12 13:28:18 +02:00
  • Source Code (ZIP)
  • Source Code (TAR.GZ)