Definition:
<!ENTITY % cm.group-revokeGlobalPermissions "
(listitem+)
">
<!ELEMENT group-revokeGlobalPermissions
%cm.group-revokeGlobalPermissions;>
Aufgabe: Entzieht den mit group-where ermittelten Gruppen die angegebenen globalen Rechte.
Verwendung: Zunächst werden mit group-where Benutzergruppen ermittelt. Anschließend wird group-revokeGlobalPermissions verwendet, um diesen Gruppen globale Rechte zu entziehen.
Rückgabewert bei Erfolg: keiner.
Erforderliche Rechte: Der authentifizierte Benutzer muss Superuser sein, oder er muss das Recht permissionGlobalUserEdit haben und direkter oder indirekter owner der mit group-where ermittelten Gruppen sein.
Beispiel:
<cm-request...>
<group-where>
<name>NewsEditors</name>
</group-where>
<group-revokeGlobalPermissions>
<listitem>permissionGlobalRTCEdit</listitem>
<listitem>permissionGlobalUserEdit</listitem>
</group-revokeGlobalPermissions>
</cm-request>
<cm-response...>
<cm-code numeric="0" phrase="ok"/>
</cm-response>