Hub-Aktionen abhängig von Berechtigungen machen

Mittlerweile sind für den Hub Vorlagen gewünscht, die ohne entsprechende globale Rechte keinen Sinn ergeben (z.B. netvs-hub#4). Diese sollte man entsprechend auch nur anzeigen, wenn der Benutzer diese Ausführen kann (ggf mehrere Rechte nötig => Array von permissions!).

added Feature Request Good first issue NETVS Usability workflowupcoming labels

ich hatte die vorlagen erstellt, um ueberhaupt einen ablageort zu haben. einige sind vorgaenge (z.b. die NS-sachen), die ganz selten gebraucht werden. aber wenn man sie braucht, ist es gut, eine vorlage bzw. beispiel zu haben. diese sachen in abhaengigkeit von den rechten anzubieten, scheint mir sehr kompliziert und derzeit kaum machbar (jedenfalls nicht exakt). vllt. auch besser erstmal nach themen sortieren, als grobe einstufung z.b. nach

• standardnutzer
• oe-betreuer
• scc-admin

die vorlagen (von mir) muessen sicher auch noch verfeinert werden, bevor sie regulaer als benutzbares tool im NETVS angeboten werden.

Mein Gedanke war ähnlich. Also gerade bei den Dingen, die z.B. NS-Sets anfassen könnte man das einfach von Schreibzugriff auf dnscfg.ns_set abhängig machen. Dass das unter Umständen nicht exakt passt ist mir auch klar, aber das ist ja auch gar nicht notwendig.

Ich würde vorschlagen, dass ungefähr so umzusetzen: 44248510

Dafür müsste man entsprechend dieses required_permissions-Feld im Hub einfügen; vermutlich hat da @rx2495 mehr Ahnung als ich, wie das da genau funktioniert.

Das Feld required_permissions kann ich in das NETVS Hub + CLI einfügen. So wie ich das von euch verstehe, wäre dies dann ein optionales Array von Strings, in dem die verschiedenen API-Berechtigungen (z.B. dnscfg.ns_set oder cntl.master) stehen.

@rainer.steinmueller Falls dieser Vorschlag so passt: Gibt es schon ein JSON-Schema oder ähnliches, wo man eine Liste aller möglichen Berechtigungen bekommen kann, um damit zu checken, ob die Angaben in den Vorlagen gültig sind?

cntl.role.list mit is_role=false

Gibt es noch eine Alternative, die kein API-Token benötigt? Ich würde nämlich dies bevorzugen

Dachte ich mir schon, aber AFAIK gibts da (gerade) kein endpoint unter wapi.

removed NETVS label

removed workflowupcoming label

assigned to @rx2495

closed