Prevent non-admins removing admin-role (RocketChat#318)

* only admins are allowed to give or remove admin role
* remove assign_admin_role permission
* remvoe i18n labels for assign_admin_role permission

packages/rocketchat-authorization/server/methods/addUserToRole.js

@@ -15,7 +15,7 @@ Meteor.methods({
 			});
 		}
 
-		if (roleName === 'admin' && !RocketChat.authz.hasPermission(Meteor.userId(), 'assign-admin-role')) {
+		if (roleName === 'admin' && !RocketChat.authz.hasRole(Meteor.userId(), 'admin')) {
 			throw new Meteor.Error('error-action-not-allowed', 'Assigning admin is not allowed', {
 				method: 'authorization:addUserToRole',
 				action: 'Assign_admin'

packages/rocketchat-authorization/server/startup.js

@@ -16,7 +16,6 @@ Meteor.startup(function() {
 		{ _id: 'add-user-to-any-c-room',        roles : ['admin'] },
 		{ _id: 'add-user-to-any-p-room',        roles : [] },
 		{ _id: 'archive-room',                  roles : ['admin', 'owner'] },
-		{ _id: 'assign-admin-role',             roles : ['admin'] },
 		{ _id: 'ban-user',                      roles : ['admin', 'owner', 'moderator'] },
 		{ _id: 'bulk-create-c',                 roles : ['admin'] },
 		{ _id: 'bulk-register-user',            roles : ['admin'] },

packages/rocketchat-i18n/i18n/af.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Is jy seker?",
   "Are_you_sure_you_want_to_delete_your_account": "Is jy seker jy wil jou rekening uitvee?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Is jy seker jy wil Facebook integrasie uitskakel?",
-  "assign-admin-role": "Toeken Admin-rol",
-  "assign-admin-role_description": "Toestemming om die administrasierol aan ander gebruikers toe te ken",
   "Assign_admin": "Toekenning van administrasie",
   "at": "by",
   "At_least_one_added_token_is_required_by_the_user": "Ten minste een bykomende teken word deur die gebruiker vereis",

packages/rocketchat-i18n/i18n/ar.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "هل أنت متأكد؟",
   "Are_you_sure_you_want_to_delete_your_account": "هل أنت متأكد من أنك تريد حذف حسابك؟",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "هل تريد بالتأكيد تعطيل دمج فاسيبوك؟",
-  "assign-admin-role": "تعيين دور المدير",
-  "assign-admin-role_description": "التصريح بمنح المستخدمين الآخرين دور المدير",
   "Assign_admin": "تعيين المدير",
   "at": "في",
   "At_least_one_added_token_is_required_by_the_user": "مطلوب المستخدم رمز مميز واحد على الأقل",

packages/rocketchat-i18n/i18n/az.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Sən əminsən?",
   "Are_you_sure_you_want_to_delete_your_account": "Hesabınızı silmək istədiyinizə əminsinizmi?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Facebook inteqrasiyasını əlindən almaq istəyirsiniz?",
-  "assign-admin-role": "Yönetici rolunu təyin edin",
-  "assign-admin-role_description": "Administrator rolunu digər istifadəçilərə təyin etmək üçün icazə",
   "Assign_admin": "Administrator təyin edilməsi",
   "at": "at",
   "At_least_one_added_token_is_required_by_the_user": "Istifadəçi tərəfindən ən az bir əlavə simvolu tələb olunur",

packages/rocketchat-i18n/i18n/bg.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Сигурен ли си?",
   "Are_you_sure_you_want_to_delete_your_account": "Наистина ли искате да изтриете профила си?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Наистина ли искате да деактивирате интеграцията във Facebook?",
-  "assign-admin-role": "Присвояване на ролята на администратор",
-  "assign-admin-role_description": "Разрешение за задаване на администраторската роля на други потребители",
   "Assign_admin": "Присвояване на администратор",
   "at": "при",
   "At_least_one_added_token_is_required_by_the_user": "Най-малко един допълнителен знак се изисква от потребителя",

packages/rocketchat-i18n/i18n/ca.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "N'estàs segur?",
   "Are_you_sure_you_want_to_delete_your_account": "Estàs segur d'eliminar el teu compte?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Estàs segur que vols desactivar la integració de Facebook?",
-  "assign-admin-role": "Assignar rol d'administrador",
-  "assign-admin-role_description": "Permís per assignar el rol d'administrador a altres usuaris",
   "Assign_admin": "Assignant admin",
   "at": "a",
   "At_least_one_added_token_is_required_by_the_user": "Almenys un usuari afegeix un token afegit",

packages/rocketchat-i18n/i18n/cs.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Jste si jisti?",
   "Are_you_sure_you_want_to_delete_your_account": "Jste si jisti, že chcete smazat svůj účet?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Opravdu chcete zakázat Facebook integraci?",
-  "assign-admin-role": "Přiřadit roli administrátora",
-  "assign-admin-role_description": "Právo přiřadit roli administrátora dalším uživatelům",
   "Assign_admin": "Přiřadit administrátora",
   "at": "v",
   "At_least_one_added_token_is_required_by_the_user": "Uživatel musí mít přidán alespoň jeden token",

packages/rocketchat-i18n/i18n/da.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Er du sikker?",
   "Are_you_sure_you_want_to_delete_your_account": "Er du sikker på, at du vil slette din konto?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Er du sikker på at du vil deaktivere Facebook integration?",
-  "assign-admin-role": "Tildel Admin-rolle",
-  "assign-admin-role_description": "Tilladelse til at tildele administratorrollen til andre brugere",
   "Assign_admin": "Tildele admin",
   "at": "på",
   "At_least_one_added_token_is_required_by_the_user": "Mindst en tilsat token kræves af brugeren",

packages/rocketchat-i18n/i18n/de-AT.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Raum verstecken",
   "Are_you_sure_you_want_to_delete_your_account": "Sind Sie sicher, dass Sie Ihr Konto löschen möchten?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Möchten Sie die Facebook-Integration wirklich deaktivieren?",
-  "assign-admin-role": "Administratorrolle zuweisen",
-  "assign-admin-role_description": "Berechtigung, die Administratorrolle anderen Benutzern zuzuweisen",
   "Assign_admin": "Administrator zuweisen",
   "at": "am",
   "At_least_one_added_token_is_required_by_the_user": "Mindestens ein hinzugefügtes Token wird vom Benutzer benötigt",

packages/rocketchat-i18n/i18n/de.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure_you_want_to_delete_your_account": "Bist Du sicher, dass Du Dein Konto löschen möchtest?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Bist Du dir sicher das Du die Facebook Integration deaktivieren möchtest?",
   "Assign_admin": "Admin zuweisen",
-  "assign-admin-role_description": "Berechtigung, Administratorrolle zuzuordnen",
-  "assign-admin-role": "Administratorrolle zuordnen",
   "At_least_one_added_token_is_required_by_the_user": "Mindestens eines der hinzugefügten Tokens wird vom Benutzer verlangt werden",
   "at": "am",
   "AtlassianCrowd": "Atlassian Crowd",

packages/rocketchat-i18n/i18n/el.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Είστε σίγουρος?",
   "Are_you_sure_you_want_to_delete_your_account": "Είστε σίγουροι ότι θέλετε να διαγράψετε τον λογαριασμό σας;",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Είστε σίγουροι ότι θέλετε να απενεργοποιήσετε την ενσωμάτωση του Facebook;",
-  "assign-admin-role": "Ανάθεση Ρόλου Διαχειριστή",
-  "assign-admin-role_description": "Άδεια για ανάθεση ρόλου διαχειριστή σε άλλους χρήστες",
   "Assign_admin": "Ανάθεση διαχειριστή",
   "at": "στο",
   "At_least_one_added_token_is_required_by_the_user": "Τουλάχιστον ένα πρόσθετο διακριτικό απαιτείται από το χρήστη",

packages/rocketchat-i18n/i18n/en.i18n.json

@@ -266,8 +266,6 @@
   "Are_you_sure": "Are you sure?",
   "Are_you_sure_you_want_to_delete_your_account": "Are you sure you want to delete your account?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Are you sure you want to disable Facebook integration?",
-  "assign-admin-role": "Assign Admin Role",
-  "assign-admin-role_description": "Permission to assign the admin role to other users",
   "Assign_admin": "Assigning admin",
   "at": "at",
   "At_least_one_added_token_is_required_by_the_user": "At least one added token is required by the user",

packages/rocketchat-i18n/i18n/eo.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Ĉu vi certas?",
   "Are_you_sure_you_want_to_delete_your_account": "Ĉu vi certas, ke vi volas forigi vian konton?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Ĉu vi certas, ke vi volas malŝalti Facebook-integriĝon?",
-  "assign-admin-role": "Asigni Admin Rolo",
-  "assign-admin-role_description": "Permeso atribui la administran rolon al aliaj uzantoj",
   "Assign_admin": "Asignante administranton",
   "at": "ĉe",
   "At_least_one_added_token_is_required_by_the_user": "Almenaŭ unu aldonita token estas postulita de la uzanto",

packages/rocketchat-i18n/i18n/es.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Estás seguro?",
   "Are_you_sure_you_want_to_delete_your_account": "¿Estás seguro de que quieres eliminar tu cuenta?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "¿Está seguro que desea desabilitar la integración con Facebook?",
-  "assign-admin-role": "Asignar Rol de Administrador",
-  "assign-admin-role_description": "Permiso para asignar el rol admin a otros usuarios",
   "Assign_admin": "Asignando administrador",
   "at": "en",
   "At_least_one_added_token_is_required_by_the_user": "Al menos uno de los tokens agregados es requerido por el usuario",

packages/rocketchat-i18n/i18n/fa.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "آیا مطمئن هستید؟",
   "Are_you_sure_you_want_to_delete_your_account": "آیا شما مطمئن هستید که می خواهید حساب کاربری خود را حذف کنید؟",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "آیا مطمئن هستید که می خواهید یکپارچگی فیس بوک را غیرفعال کنید؟",
-  "assign-admin-role": "اعطای نقش مدیریت",
-  "assign-admin-role_description": "مجوز اختصاص دادن نقش مدیر به کاربران دیگر",
   "Assign_admin": "اختصاص دادن مدیر",
   "at": "در",
   "At_least_one_added_token_is_required_by_the_user": "حداقل یک نشانه اضافه شده توسط کاربر مورد نیاز است",

packages/rocketchat-i18n/i18n/fi.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Oletko varma?",
   "Are_you_sure_you_want_to_delete_your_account": "Oletko varma, että haluat poistaa tilisi?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Oletko varma, että haluat poistaa Facebook-integraation käytöstä?",
-  "assign-admin-role": "Määritä admin-rooli",
-  "assign-admin-role_description": "Järjestelmänvalvojan rooli muille käyttäjille",
   "Assign_admin": "Järjestelmänvalvojan nimeäminen",
   "at": "-",
   "At_least_one_added_token_is_required_by_the_user": "Käyttäjä tarvitsee vähintään yhden lisäosan",

packages/rocketchat-i18n/i18n/fr.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Êtes-vous sûr(e) ?",
   "Are_you_sure_you_want_to_delete_your_account": "Êtes-vous sûr(e) de vouloir supprimer votre compte ?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Êtes-vous sûr de vouloir désactiver l'intégration de Facebook?",
-  "assign-admin-role": "Donner le rôle d'administrateur",
-  "assign-admin-role_description": "Permission de donner le rôle d'administrateur aux autres utilisateurs",
   "Assign_admin": "Attribution d'un administrateur",
   "at": "à",
   "At_least_one_added_token_is_required_by_the_user": "Au moins un jeton ajouté est requis par l'utilisateur",

packages/rocketchat-i18n/i18n/hr.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Jesi li siguran?",
   "Are_you_sure_you_want_to_delete_your_account": "Sigurni ste da želite izbrisati svoj račun?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Jeste li sigurni da želite onemogućiti Facebook integraciju?",
-  "assign-admin-role": "Dodijelite administratorsku ulogu",
-  "assign-admin-role_description": "Dopuštenje za dodjelu administratorske uloge drugim korisnicima",
   "Assign_admin": "Dodijeli administratora",
   "at": "na",
   "At_least_one_added_token_is_required_by_the_user": "Korisnik traži najmanje jedan dodani token",

packages/rocketchat-i18n/i18n/hu.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Biztos vagy benne?",
   "Are_you_sure_you_want_to_delete_your_account": "Biztos, hogy törli a fiókot?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Biztosan letiltja a Facebook integrációt?",
-  "assign-admin-role": "Adminisztrátori szerep hozzárendelése",
-  "assign-admin-role_description": "Engedély az adminisztrátor szerepének a többi felhasználóhoz való hozzárendeléséhez",
   "Assign_admin": "Adminisztrátor hozzárendelése",
   "at": "nál nél",
   "At_least_one_added_token_is_required_by_the_user": "A felhasználónak legalább egy hozzáadott tokenet kell megadnia",

packages/rocketchat-i18n/i18n/id.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Apakah anda yakin?",
   "Are_you_sure_you_want_to_delete_your_account": "Apakah Anda yakin ingin menghapus akun Anda?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Apakah Anda yakin ingin menonaktifkan integrasi Facebook?",
-  "assign-admin-role": "Tetapkan Peran Admin",
-  "assign-admin-role_description": "Izin untuk menetapkan peran admin ke pengguna lain",
   "Assign_admin": "Menugaskan admin",
   "at": "di",
   "At_least_one_added_token_is_required_by_the_user": "Setidaknya satu token tambahan dibutuhkan oleh pengguna",

packages/rocketchat-i18n/i18n/it.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Sei sicuro?",
   "Are_you_sure_you_want_to_delete_your_account": "Sei sicuro di voler cancellare il tuo account?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Sei sicuro di voler disabilitare l'integrazione di Facebook?",
-  "assign-admin-role": "Assegna ruolo amministrativo",
-  "assign-admin-role_description": "Autorizzazione ad assegnare il ruolo di amministratore ad altri utenti",
   "Assign_admin": "Assegna amministratore",
   "at": "a",
   "At_least_one_added_token_is_required_by_the_user": "Almeno un token aggiunto è richiesto dall'utente",

packages/rocketchat-i18n/i18n/ja.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "本当にいいですか?",
   "Are_you_sure_you_want_to_delete_your_account": "本当にアカウントを削除しますか?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Facebookの統合を無効にしてもよろしいですか？",
-  "assign-admin-role": "管理者ロールを割り当てる",
-  "assign-admin-role_description": "他のユーザーに管理者ロールを割り当てる権限",
   "Assign_admin": "管理者を割り当てる",
   "at": "at",
   "At_least_one_added_token_is_required_by_the_user": "少なくとも1つの追加されたトークンがユーザーに必要です",

packages/rocketchat-i18n/i18n/km.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "តើ​អ្នក​ច្បាស់​ហើយ​ឬ?",
   "Are_you_sure_you_want_to_delete_your_account": "តើអ្នកពិតជាចង់លុបគណនីរបស់អ្នក?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "តើអ្នកប្រាកដថាអ្នកចង់បិទការរួមបញ្ចូលហ្វេសប៊ុកមែនទេ?",
-  "assign-admin-role": "ផ្ដល់តួនាទីគ្រប់គ្រង",
-  "assign-admin-role_description": "សិទ្ធិដើម្បីកំណត់តួនាទីគ្រប់គ្រងទៅអ្នកប្រើផ្សេងទៀត",
   "Assign_admin": "ចាត់ឱ្យអ្នកគ្រប់គ្រង",
   "at": "នៅ",
   "At_least_one_added_token_is_required_by_the_user": "យ៉ាងហោចណាស់តួលេខបន្ថែមត្រូវបានតម្រូវដោយអ្នកប្រើ",

packages/rocketchat-i18n/i18n/ko.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "확실 합니까?",
   "Are_you_sure_you_want_to_delete_your_account": "당신은 당신의 계정을 삭제 하시겠습니까?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Facebook 통합을 사용 중지 하시겠습니까?",
-  "assign-admin-role": "관리자 역할 할당",
-  "assign-admin-role_description": "다른 사용자에게 관리 역할을 할당 할 수있는 권한",
   "Assign_admin": "관리자 지정",
   "at": "...에서",
   "At_least_one_added_token_is_required_by_the_user": "사용자가 추가 한 토큰이 하나 이상 필요합니다.",

packages/rocketchat-i18n/i18n/ku.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Piştrastin?",
   "Are_you_sure_you_want_to_delete_your_account": "Ma tu dizanî, tu dixwazî ​​hesabê te jê bibî?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Ma hûn bawer dikin ku hûn dixwazin întegrasyonê ya Facebookê ne?",
-  "assign-admin-role": "Role Admin",
-  "assign-admin-role_description": "Destûra biryara rêveberê din bikaribin bikarhênerên din",
   "Assign_admin": "Birêvebirin",
   "at": "ba",
   "At_least_one_added_token_is_required_by_the_user": "Ji hêla bikarhênerê kêmtir vekêşanek nû ve tête hewce ye",

packages/rocketchat-i18n/i18n/lo.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "ເຈົ້າ​ແນ່​ໃຈ​ບໍ່?",
   "Are_you_sure_you_want_to_delete_your_account": "ທ່ານວ່າທ່ານແມ່ນແນ່ໃຈວ່າຕ້ອງການທີ່ຈະລຶບບັນຊີຂອງທ່ານ?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "ທ່ານແນ່ໃຈວ່າທ່ານຕ້ອງການປິດການເຊື່ອມຕໍ່ເຟສບຸກ?",
-  "assign-admin-role": "Assign Admin Role",
-  "assign-admin-role_description": "ການອະນຸຍາດໃຫ້ມອບພາລະບົດບາດ admin ກັບຜູ້ໃຊ້ອື່ນໆ",
   "Assign_admin": "Assigning admin",
   "at": "ທີ່",
   "At_least_one_added_token_is_required_by_the_user": "ຢ່າງຫນ້ອຍຫນຶ່ງໂຕໂຢດເພີ່ມແມ່ນຜູ້ທີ່ຕ້ອງການ",

packages/rocketchat-i18n/i18n/lt.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Ar tu tuo tikras?",
   "Are_you_sure_you_want_to_delete_your_account": "Ar tikrai norite ištrinti savo sąskaitą?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Ar tikrai norite išjungti \"Facebook\" integraciją?",
-  "assign-admin-role": "Priskirti administratoriaus vaidmenį",
-  "assign-admin-role_description": "Leidimas priskirti administratoriaus vaidmenį kitiems naudotojams",
   "Assign_admin": "Priskirti administratorių",
   "at": "ne",
   "At_least_one_added_token_is_required_by_the_user": "Vartotojas reikalauja bent vieno papildomo raktinio žodžio",

packages/rocketchat-i18n/i18n/mn.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Чи итгэлтэй байна уу?",
   "Are_you_sure_you_want_to_delete_your_account": "Та акаунтаа устгахдаа итгэлтэй байна уу?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Та Facebook-ийг нэгтгэхийг хүсч байгаадаа итгэлтэй байна уу?",
-  "assign-admin-role": "Админ үүрэг гүйцэтгэх",
-  "assign-admin-role_description": "Бусад хэрэглэгчид админ үүргийг оноох эрх",
   "Assign_admin": "Админ үүсгэх",
   "at": "at",
   "At_least_one_added_token_is_required_by_the_user": "Хэрэглэгч наад зах нь нэг нэмж жетон шаардагдана",

packages/rocketchat-i18n/i18n/ms-MY.i18n.json

@@ -265,8 +265,6 @@
   "Are_you_sure": "Adakah anda pasti?",
   "Are_you_sure_you_want_to_delete_your_account": "Adakah anda pasti anda mahu memadam akaun anda?",
   "Are_you_sure_you_want_to_disable_Facebook_integration": "Adakah anda pasti mahu melumpuhkan integrasi Facebook?",
-  "assign-admin-role": "Berikan Peranan Admin",
-  "assign-admin-role_description": "Kebenaran untuk menyerahkan peranan pentadbir kepada pengguna lain",
   "Assign_admin": "Menugaskan pentadbir",
   "at": "pada",
   "At_least_one_added_token_is_required_by_the_user": "Sekurang-kurangnya satu tanda tambah diperlukan oleh pengguna",