topic Re: accès aux espaces sur lesquels un utilisateur est invité in Alfresco Archive

accès aux espaces sur lesquels un utilisateur est invité

sylvaing — Fri, 28 May 2010 10:02:43 GMT

Bonjourapres plusieurs essais, nous avons constaté que l''accès à un espace pour lequel on est invité n'est pas possible si l'on ne possède aucun droit sur les espaces parents de l'espace d'invitation.exemple :ENTREPRISE//—Systèmes d'information…/…/— Etudes et projets……/ ……/— PROJET 1……/— PROJET xU

Re: accès aux espaces sur lesquels un utilisateur est invité

jeanjot — Fri, 28 May 2010 16:32:55 GMT

Bonsoir

Cela n'est pas possible, il faut au minimum avoir un droit en lecture pour accéder à des sous répertoires.
La philosophie est la même que sur les droits en unix/linux si l'utilisateur n'a aucun droit sur un dossier il ne pourra pas accéder au sous-dossier.

Il va vous falloir revoir votre organisation documentaire.

Re: accès aux espaces sur lesquels un utilisateur est invité

sylvaing — Wed, 02 Jun 2010 10:18:06 GMT

Merci jeanjot pour votre réponse.

En complément, serait-il possible de créer un droit spécifique qui ne permettrait de ne voir que les sous-espaces ? Ainsi je pourrais naviguer d'un espace à un autre sans voir les fichiers contenus.

merci pour vos renseignements

Re: accès aux espaces sur lesquels un utilisateur est invité

jeanjot — Wed, 02 Jun 2010 14:22:19 GMT

Bonjour

Je pense que cela doit être possible.

Il vous faudra créer un nouveau profil utilisateur (rôle) permettant la lecture des dossiers et pas la lecture des fichiers.

Pour créer un nouveau rôle si vous êtes sous linux avec Aflresco tomcat vous pouvez renseigner le fichier suivant, permissionDefinitions.xml qui se trouve sous :

tomcat\webapps\alfresco\WEB-INF\classes\alfresco\model\permissionDefinitions.xml.‍

Ne pas oublier de renseigner le nouveau rôle au niveau des dossiers et du contenu.

Re: accès aux espaces sur lesquels un utilisateur est invité

jayjayecl — Thu, 03 Jun 2010 10:16:30 GMT

A noter que via l'interface webclient, il est possible de voir le sous-espace en question :
- en tappant l'adresse directe du sous-espace, l'utilisateur peut y accéder, même sans droit de lecture sur l'espace parent.
- en plaçant l'espace en question dans ses raccourcis, l'utilisateur pourra le visualiser

Pour webdav et CIFS en revanche, cela n'est pas possible sans droit de traversement

NB : non-vérifié, affirmé de mémoire

Re: accès aux espaces sur lesquels un utilisateur est invité

jeanjot — Thu, 03 Jun 2010 12:19:56 GMT

Bonjour

- en tappant l'adresse directe du sous-espace, l'utilisateur peut y accéder, même sans droit de lecture sur l'espace parent.

Faut-il encore connaître l'adresse d'avance, car l'interface web d'Alfresco (DM explorer) n'expose pas les chemin d'accès, mais toujours la même adresse :
http://localhost:8080/alfresco/faces/jsp/browse/browse.jsp

- en plaçant l'espace en question dans ses raccourcis, l'utilisateur pourra le visualiser

De même, afin de créer le raccourci, il faudra au moins avoir un premier accès à l'espace :wink: …

Re: accès aux espaces sur lesquels un utilisateur est invité

jayjayecl — Thu, 03 Jun 2010 13:49:01 GMT

Sur ce point on est d'accord
Je voulais souligner simplement que cela n'était pas impossible, comme laissé entendre plus haut.
Enfin, les URL directes sont exposées dans la page de détails des contenus / espaces

Re: accès aux espaces sur lesquels un utilisateur est invité

sylvaing — Fri, 04 Jun 2010 06:23:02 GMT

Merci à vous pour vos réponses

je vais creuser la piste du fichier de configuration

Re: accès aux espaces sur lesquels un utilisateur est invité

sylvaing — Tue, 08 Jun 2010 09:33:09 GMT

Avec la configuration ci dessous, j'arrive à me déplacer dans les espaces sans pouvoir ouvir les documents. C'est bien mais les documents sont toujours visibles
Peut-on distinguer les droits en fonction du type d'objet : espace ou contenu ?
Avez vous une idée ?

xml version='1.0' encoding='UTF-8'?>
<permissions>

[…]
   <permissionSet type="cm:cmobject" expose="selected">
      […]
      
     <!– SG : Idem Read sauf ReadContent –>
      <permissionGroup name="Explorer" type="cm:object" expose="true" allowFullControl="false" >
           <includePermissionGroup type="sys:base" permissionGroup="ReadProperties"/>
           <includePermissionGroup type="sys:base" permissionGroup="ReadChildren"/>
      </permissionGroup>
      […]
   </permissionSet>
   […]
   <permissionSet type="cm:folder" expose="selected">
      […]
      <permissionGroup name="Explorer" extends="true" expose="true"/>
      […]
   </permissionSet>
[…]

</permissions>‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Re: accès aux espaces sur lesquels un utilisateur est invité

jayjayecl — Wed, 09 Jun 2010 12:38:32 GMT

Si votre problématique n'est relative qu'à une petite partie des documents stockés dans Alfresco, et pour quelques utilisateurs, le plus simple serait de définir à la main le droits spécifiquement sur les fichiers en question.
Est-ce possible pour vous ?

Re: accès aux espaces sur lesquels un utilisateur est invité

stecof — Sat, 31 Jul 2010 09:04:27 GMT

Bonjour,
Pour résoudre le même problème j'utilise deux solutions très artisanales en utilisant les consoles administrateur :
-utilisation des liens quand il s'agit de quelques fichiers, je donne les droits d'accès aux fichiers aux personnes qui doivent consulter et je fait un copier coller comme lien dans un répertoire accessible à l'utilisateur.
-utilisation des raccourcis : en tant qu'admin je donne temporairement l'accès à toute l'arborescence dans laquelle se trouve le répertoire puis je me connecte avec le profil de la personne à laquelle je dois donner un accès et je vais lui créer le raccourci vers le répertoire. je repasse en admin et supprime les droit d'utilisateur sauf pour le répertoire cible. Il serait possible de beaucoup simplifier cette deuxième méthode s'il était possible de créer ces raccourcis comme administrateur et de les "envoyer" directement aux utilisateurs.
Si quelqu'un à une idée.
J'ai peut-être mal cherché dans la littérature mais je n'ai pas trouvé jusqu'à présent un récapitulatif de l'ensemble de ces règles d'accès. Ce serait utile pour l'organisation de l'arborescence préalable d'un système.
Bonne journée

Re: accès aux espaces sur lesquels un utilisateur est invité

stecof — Sat, 31 Jul 2010 19:42:30 GMT

Un complément pour le problème de visibilité de fichiers lors d'une navigation le plus simple c'est de ne stocker le fichiers que dans des répertoire en bout d'arborescence.
Par contre dans ce type de problème d'autorisation d'accès que l'on utilise des liens ou des raccourcis, il faut à chaque fois modifier les droits d'accès au fichiers. Quand il y a de nombreux fichiers, le changement des propriétés fichiers par fichier est un pensum.
Est'il possible d'attribuer par défaut un droit de lecture à tous utilisateurs à tous fichiers téléchargé. Dans ce cas les droits d'accès aux fichiers sont réglés uniquement par le répertoire d'appartenance.