如何限制其他角色的用户查看站点管理员的详细信息？

Question

我创建了一个名为“站点管理”的角色，并创建了一个具有该角色的用户。当我用那个用户名登录时。“人员”菜单是显示在工具栏上，只有当我们给予“管理员用户”的网站管理权限。但是当我们给予管理员用户权限时，站点管理员可以看到和编辑站点中的用户。其中包括我们的主要管理用户。如何授予权限，使站点管理员只能看到不包括管理员用户的用户？

Answer 1

这是一个“要求一个模块来做X”的问题，这是不允许的，但我确实认为这是一个非常常见的任务。

这方面有几种方法/模块，我们使用https://www.drupal.org/project/userprotect的组合来防止用户编辑已经具有管理员角色的用户，而https://www.drupal.org/project/roleassign则阻止他们将管理员角色授予允许他们编辑的用户。

还有https://www.drupal.org/project/administerusersbyrole，在8.x-2.x分支中，它试图解决这个问题，而不要求用户获得管理用户的权限，这更安全，但它也需要核心补丁，因为内核本身的很多东西都无法真正处理用户在没有该权限的情况下编辑其他用户的问题。