>>... welche durch ein Entwicklungsteam erstellt werden...
Richte eine entsprechende Gruppe für das Entwicklungsteam ein.
Da der Regelbaum im AccessManager vermutlich eine ganze Reihe von Regeln enthält,
kann ich Dir weiter kein Patentrezept nennen, da Regeln sich gegenseitig behindern können.
Im einfachsten Fall gilt:
Has Class( POM_Object)
Owning Group( Name der Gruppe ) -> Owning Group
wobei die Regel Owning Group zunächst der besitzenden Gruppe (Owning Group) das Leserecht einräumt
und dann der Welt das Leserecht (oder alle Rechte) entzieht.
Setze in der ACL immer nur die Berechtigungen, die Du bewusst beeinflussen willst.
Lasse alle anderen Felder leer.
------------------
R.Schulze
Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP