topic permisos diferentes en un mismo directorio in Alfresco Archive

permisos diferentes en un mismo directorio

giorgio — Mon, 28 Sep 2009 10:47:12 GMT

Buenas, quisiera saber si es posible tener diferentes permisos en un mismo directorio para notas internas diferentes. Me explico. el problema es el siguiente:Hay un usuario que va a cargar desde el scaner varios docs a su directorio personal, y desde ahi va a enviar flujos avanzados de trabajo hacia

Re: permisos diferentes en un mismo directorio

pjcaracuel_2349 — Mon, 28 Sep 2009 12:24:20 GMT

Pues lo unico que se me ocurre es gestionar la seguridad por documentos, es decir , dar al espacio permiso de lectura a todo el mundo y restringuir la visibilidad a los documentos mediante los permisos a los documentos en si.

Saludos

Re: permisos diferentes en un mismo directorio

venzia — Mon, 28 Sep 2009 12:29:58 GMT

No se si has probado a asignar los permisos al propio documento, cortando la herencia respecto al padre y dando a este (el padre) permisos de lectura para todos los usuarios.
De esta forma .. cualquier usuario que reciba el flujo tendrá la posibilidad de leer el documento ya que se le han asignado permisos sobre este y puede acceder como solo lectura a la carpeta donde esta almacenado.
El problema : que si hay un gran numero de usuarios y este proceso hay que hacerlo de forma manual puede ser una tortura.
Solución : automatizar el proceso a través de reglas/scripts utilizando criterios clave.
Saludos,

Re: permisos diferentes en un mismo directorio

venzia — Mon, 28 Sep 2009 12:30:31 GMT

Upps!! .. Pedro ha disparado antes :mrgreen:!! .. jeje .. y que sea la misma respuesta es ya cosa de los años que llevamos por aqui :wink:!!
Saludos,

Re: permisos diferentes en un mismo directorio

pjcaracuel_2349 — Mon, 28 Sep 2009 12:34:01 GMT

Por eso es BASICO gestionar la seguridad en base a GRUPOS y no a USUARIOS, demasiado chungo es la gestion de permisos en Alfresco como para complicarlo mas.

Saludos

Re: permisos diferentes en un mismo directorio

giorgio — Mon, 28 Sep 2009 12:44:58 GMT

mmmmm, y como hago eso de cortar la herencia y asignar permisos solo al documento? desde el workflow?
no sabia que se podian asignar permisos solo al documento.

Re: permisos diferentes en un mismo directorio

pjcaracuel_2349 — Mon, 28 Sep 2009 12:49:26 GMT

Bien,

Para cortar la herencia
document.setInheritsPermissions(false);
Para cambiar la seguridad a un documento, en su dia posteee yo algo parecido, pero seguro que te valdra.
http://forums.alfresco.com/es/viewtopic.php?f=18&t=1921

En un workflow se puede ejecutar codigo no?? pues con eso mismo.

Saludos

Re: permisos diferentes en un mismo directorio

giorgio — Mon, 28 Sep 2009 12:57:28 GMT

Buenas de nuevo, bueno ante todo muchas gracias por todo lo que os lo estais currando conmigo, y gracias por el codigo Pedro, analicemoslo

if document.hasPermission("ChangePermissions"){
El docuemnto ha de tener un "changePermissions"? una propiedad que permita cambiarselos? no se por donde va esto.
document.setInheritsPermissions(false);
esto corta la herencia, bien esta claro.
var permissions = document.permissions;
var acl=[];
for (var i=0; i<permissions.length; i++)
{
   acl = permissions.split(";");
   var perm=acl[2];
   var grp=acl[1];
   document.removePermission(perm,grp);
}
con este bucle se supone que se borran los permisos por grupo?

document.setPermission("Coordinator", "GROUP_SEGURIDAD MAXIMA");
y con esta linea se supone que se asignan permisos por grupo tambien?
}

Si me aclarais esto, creo que podré adaptarlo al codigo de flujos avanzados y quizá la cosa funcione.

Re: permisos diferentes en un mismo directorio

pjcaracuel_2349 — Tue, 29 Sep 2009 06:19:34 GMT

Correcto a todo, pero matizando que ChangePermissions no es una propiedad sino un "tipo de permisos" que habilita la posibilidad de modificar los permisos del documento.

Efectivamente con el bucle lo que haces es leer todos los grupos asignados y sus permisos para eliminarlos.

Con la sentencia final asignas un rol a un determinado grupo.

Saludos

Re: permisos diferentes en un mismo directorio

giorgio — Tue, 29 Sep 2009 06:23:33 GMT

Que madrugador Pedro!!! jejej.

Y puedo asignar el rol a un usuario solamente o a varios? supongo que si verdad?

Gracias y saludos.

Re: permisos diferentes en un mismo directorio

pjcaracuel_2349 — Tue, 29 Sep 2009 06:38:30 GMT

Al que madruga Dios le ayuda.

Primero, yo trabajaria con grupos mejor que con usuarios, es mas facil gestionar los permisos por grupos y mas claro.

Por supuesto, puedes asiganar distintos roles a distintos grupos/usuarios en un mismo documento.

Saludos

Re: permisos diferentes en un mismo directorio

giorgio — Tue, 29 Sep 2009 06:43:48 GMT

Si bueno, lo que pasa es que la idea, seria en el workflow cambiar los permisos con tu codigo, para que asi cualquier usuario que tenga la tarea pueda ver el documento, y el que no la tenga, como ni siquiera le aparecerá la carpeta no puede ver ese documento, pero si a ese usuario que no tiene permisos se le asigna una tarea con ese documento adjunto que si que lo pueda ver.

Gracias y saludos.

Re: permisos diferentes en un mismo directorio

giorgio — Tue, 29 Sep 2009 08:21:08 GMT

Buenas de nuevo, finalmente he conseguido mi proposito, he traducido el codigo para usarlo en los flujos avanzados, y ahora cualquier usuario puede ver cualquier documento adjunto aunque este se encuentre en un spacio en el que no tiene permisos, muchas gracias por vuestra ayuda, ahora lo que quisisera saber es,
¿el documento en cuestion, para los demas usuarios que tengan acceso al directorio donde se encuentra se seguirá viendo de la misma manera y se podran realizar las mismas acciones sobre él, quiero decir habran cambiado los permisos de alguna manera para estos usuarios?

¿Seria posible devolverle los mismos permisos que tenia al documento? Porque he visto que para este usuario ahora no es posible entrar en la carpeta que contiene el documento, pero si se le permite buscar el documento por nombre y aparece, esto estamos hablando fuera del flujo, entonces podria ser que eso no me interesara, es decir que solamente quisiera que lo viera por el flujo de trabajo. Pordria realizar el mismo procedimiento dandole los permisos anteriores al terminar el flujo, pero y como sé cuales tenia? Es simple curiosidad.

Muchas gracias por todo y saludos.

Re: permisos diferentes en un mismo directorio

giorgio — Tue, 29 Sep 2009 16:46:13 GMT

Hola buenas de nuevo, a ver si me podeis ayudar con este problemilla, como ya os he comentado eh conseguido mi cometido con los workflows, en concreto con el workflow de revision, de usuario a usuario, entonces una vez hecho esto, me he dispuesto a realizar lo mismo pero en el flujo paralelo de usuarios, es decir en el de un usuario hacia varios usuarios, y pregunto, si el código es el mismo, porque en un flujo funciona y en el otro no? en los dos flujos envia la tarea perfectamente y el correo tambien, pero en el workflow parallelo parece que no quita los permisos, sin embargo, si me imprimo en el correo la variable "acl" que contiene los permisos que voy quitando, al final si que contiene los permisos que supuestamente le pongo.

os pongo los dos processdefinition.xml de cada uno de los flujos para que veais las diferencias:

Este es el review_processdefinition.xml que si que funciona bien, quita los permisos de herencia y asigna los nuevos.

<?xml version="1.0" encoding="UTF-8"?>

<process-definition xmlns="urn:jbpm.org:jpdl-3.1" name="wf:review">

    <swimlane name="initiator" />

    <start-state name="start">
        <task name="wf:submitReviewTask" swimlane="initiator" />
        <transition name="" to="review" />
    </start-state>

    <swimlane name="reviewer">
        <assignment class="org.alfresco.repo.workflow.jbpm.AlfrescoAssignment">
            <actor>#{bpm_assignee}</actor>
        </assignment>    
    </swimlane>

    <task-node name="review">
        <task name="wf:reviewTask" swimlane="reviewer">
            <event type="task-create">
                <script>
                    if (bpm_workflowDueDate != void) taskInstance.dueDate = bpm_workflowDueDate;
                    if (bpm_workflowPriority != void) taskInstance.priority = bpm_workflowPriority;
                </script>   
            </event>
        </task>
       <transition name="" to="completed" />

    <event type="node-enter">
<!– Update the status to Rejected when we enter this task –>
<action class="org.alfresco.repo.workflow.jbpm.AlfrescoJavaScript">
<script>



for (var i = 0; i &lt; bpm_package.children.length; i++)
{

bpm_package.children[i].properties["my:prioridad"] = bpm_workflowPriority;
bpm_package.children[i].properties["my:ultimoestado"] = "Pendent";
bpm_package.children[i].properties["my:ultimotecnico"] = bpm_assignee.properties["cm:userName"];
if(bpm_package.children[i].properties["my:estado"]==null){
bpm_package.children[i].properties["my:estado"] = "Pendent";
bpm_package.children[i].properties["my:tecnico"] = bpm_assignee.properties["cm:userName"];
}else{
bpm_package.children[i].properties["my:estado"][bpm_package.children[i].properties["my:estado"].length] = "Pendent";
bpm_package.children[i].properties["my:tecnico"][bpm_package.children[i].properties["my:tecnico"].length] = bpm_assignee.properties["cm:userName"];
}
bpm_package.children[i].save();


 

bpm_package.children[i].setInheritsPermissions(false);

var permissions = bpm_package.children[i].permissions; 
var acl=[];
for (var j=0; j &lt; permissions.length; j++)
{
acl = permissions[j].split(";");
var perm=acl[2];
var grp=acl[1];
bpm_package.children[i].removePermission(perm,grp);
}


bpm_package.children[i].setPermission("Consumer", bpm_assignee.properties["cm:userName"]);



}

           var mail = actions.create("mail");
           mail.parameters.to = bpm_assignee.properties["cm:email"];
           mail.parameters.subject = "Notificacion de tarea asignada" + bpm_workflowDescription;
           mail.parameters.from = "noreply@edu.gva.es"; 
           mail.parameters.text = "No responda a este mensaje.La tarea "+ bpm_workflowDescription +" le ha sido ASIGNADA debe revisarla aqui http://notasinternas.edu.gva.es";
           mail.execute(bpm_package);

</script>
</action>
</event>

    </task-node>

    <task-node name="completed">
    <event type="node-enter">
<!– Update the status to Rejected when we enter this task –>
<action class="org.alfresco.repo.workflow.jbpm.AlfrescoJavaScript">
<script>
for (var z = 0; z &lt; bpm_package.children.length; z++)
{

bpm_package.children[z].properties["my:prioridad"] = bpm_workflowPriority;
bpm_package.children[z].properties["my:ultimoestado"] = "Acabat";
bpm_package.children[z].properties["my:ultimotecnico"] = bpm_assignee.properties["cm:userName"];
if(bpm_package.children[z].properties["my:estado"]==null){
bpm_package.children[z].properties["my:estado"] = "Acabat";
bpm_package.children[z].properties["my:tecnico"] = bpm_assignee.properties["cm:userName"];
}else{
bpm_package.children[z].properties["my:estado"][bpm_package.children[z].properties["my:estado"].length] = "Acabat";
bpm_package.children[z].properties["my:tecnico"][bpm_package.children[z].properties["my:tecnico"].length] = bpm_assignee.properties["cm:userName"];
}
bpm_package.children[z].save();
}
</script>
</action>
</event>
        <transition name="" to="end" />
    </task-node>
    <end-state name="end" />

</process-definition>‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Y este otro es el parallellreview_proccessdefinition.xml en el que el correo llega bien la tarea tambien llega a todos los usuarios pero parece que no corta la herencia y no asigna los nuevos permisos al documento.

<?xml version="1.0" encoding="UTF-8"?>

<process-definition xmlns="urn:jbpm.org:jpdl-3.1" name="wf:parallelreview">

    <swimlane name="initiator"></swimlane>

    <start-state name="start">
        <task name="wf:submitParallelReviewTask" swimlane="initiator" />
        <transition name="" to="startreview"/>
    </start-state>

    <node name="startreview">
        <action class="org.alfresco.repo.workflow.jbpm.ForEachFork">
            <foreach>#{bpm_assignees}</foreach>
            <var>reviewer</var>
        </action>

        <event type="node-enter">
            <script>
                <variable name="wf_approveCount" access="write" />
                <expression>
                    wf_approveCount = 0;
                </expression>
            </script>
        </event>
        <transition name="review" to="review" />
    </node>

    <task-node name="review">
        <task name="wf:reviewTask">
            <assignment class="org.alfresco.repo.workflow.jbpm.AlfrescoAssignment">
               <actor>#{reviewer}</actor>
            </assignment>
        </task>
<event type="node-enter">
<action class="org.alfresco.repo.workflow.jbpm.AlfrescoJavaScript">
<script>


for (var i = 0; i &lt; bpm_package.children.length; i++)
{

bpm_package.children[i].setInheritsPermissions(false);

var permissions = bpm_package.children[i].permissions; 
var acl=[];
for (var j=0; j &lt; permissions.length; j++)
{
acl = permissions[j].split(";");
var perm=acl[2];
var grp=acl[1];
bpm_package.children[i].removePermission(perm,grp);

           var mail = actions.create("mail");
           mail.parameters.to = reviewer.properties["cm:email"];
           mail.parameters.subject = "Notificacion de tarea asignada";
           mail.parameters.from = "noreply@edu.gva.es"; 
           mail.parameters.text = acl +"No responda a este mensaje.Tiene una tarea ASIGNADA debe revisarla aqui http://notasinternas.edu.gva.es";
           mail.execute(bpm_package)

}

bpm_package.children[i].setPermission("Coordinator", reviewer.properties["cm:userName"]);


}

           var mail = actions.create("mail");
           mail.parameters.to = reviewer.properties["cm:email"];
           mail.parameters.subject = "Notificacion de tarea asignada";
           mail.parameters.from = "noreply@edu.gva.es"; 
           mail.parameters.text = acl +"No responda a este mensaje.Tiene una tarea ASIGNADA debe revisarla aqui http://notasinternas.edu.gva.es";
           mail.execute(bpm_package);

</script>
</action>
</event>
        <transition name="reject" to="endreview" />
        <transition name="approve" to="endreview">
            <script>
                <variable name="wf_approveCount" access="read,write" />
                <expression>
                    wf_approveCount = wf_approveCount +1;
                 </expression>
            </script>
        </transition>
    </task-node>

    <join name="endreview">
        <transition to="isapproved" />
    </join>

    <decision name="isapproved">
        <event type="node-enter">
           <script>
              <variable name="wf_reviewerCount" access="write"/>
              <variable name="wf_requiredPercent" access="write"/>
              <variable name="wf_actualPercent" access="write"/>
              <expression>
                  wf_requiredPercent = wf_requiredApprovePercent;
                  wf_reviewerCount = bpm_assignees.size();
                  wf_actualPercent = ((wf_approveCount * 100) / wf_reviewerCount);
              </expression>
           </script>
        </event>
        <transition name="reject" to="rejected" />
        <transition name="approve" to="approved">
            <condition>#{wf_actualPercent >= wf_requiredApprovePercent}</condition>
        </transition>
    </decision>
               
    <task-node name="rejected">
        <transition to="end" />
    </task-node>

    <task-node name="approved">
        <transition to="end" />
    </task-node>

    <end-state name="end"/>

</process-definition>‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Re: permisos diferentes en un mismo directorio

giorgio — Wed, 30 Sep 2009 10:49:54 GMT

Hola buenas, acabo de darme cuenta, que el codigo del parallelreview_processdefintion, si que funciona, pero funciona solamente para el usuario que añado en primer lugar, ese si que coge los permisos correctamente y puede acceder al documento, pero los demas usuarios que añada detras ya no los cogen, pero y entonces yo me pregunto, si segun la defincion que hay en la wiki, cuando el flujo en paralelo llega al fork, este lo que hace es lanzar una tarea por cada usuario, y yo con la sentencia reviewer.properties[ussername] me estoy refiriendo a cada uno de ellos en cada flujo individual, quiero decir que el codigo se ejecuta una vez pero una vez por cada usuario, ¿porque solamente retira la herencia y asigna los permisos solo al primero?

Gracias y un saludo.