topic Re: Sécurité Alfresco in Alfresco Archive

Sécurité Alfresco

choixged — Tue, 17 May 2011 18:26:25 GMT

Bonjour, Lors du test d'Alfresco, nous avons constaté que EVERYONE est un groupe qui a le droit de lecture et il est invité par défaut dans tout document ajouté récemment, mais cela contredit notre philosophie qui vise en premier lieu que l'utilisateur n'a droit de voir l'existence que de SES docume

Re: Sécurité Alfresco

jeanjot — Tue, 17 May 2011 21:27:02 GMT

Bonjour

Il vous est possible :
1. de supprimer le groupe EVERYONE,
2. supprimer tous les utilisateurs du groupe EVERYONE.

Les modifications se font directement via la console d'administration des groupes.

Re: Sécurité Alfresco

choixged — Thu, 19 May 2011 08:22:36 GMT

Bonjour, Merci pour votre réponse mais le problème c'est qu'on n'arrive pas à retrouver le groupe EVERYONE dans la console d'administration des groupes :? .comment on peut l'afficher pour le supprimer?

Merci beaucoup

Re: Sécurité Alfresco

jeanjot — Thu, 19 May 2011 10:52:40 GMT

Bonjour

Quelle interface d'Alfresco utilisez vous :
Explorer ?
ou
share ?

Re: Sécurité Alfresco

choixged — Thu, 19 May 2011 10:54:21 GMT

Nous utilisons Explorer.
Merci

Re: Sécurité Alfresco

michaelh — Fri, 20 May 2011 07:26:32 GMT

La réponse est … dans la documentation tout simplement.
http://docs.alfresco.com/3.4/index.jsp?topic=%2Fcom.alfresco.Enterprise_3_4_0.doc%2Ftopics%2Fguh-hdg-administration.html

Re: Sécurité Alfresco

choixged — Fri, 27 May 2011 09:41:48 GMT

Merci pour votre réponse,
Mais la solution que j'ai trouvé pour mon problème est d'exécuter un script lors de la création d'un nouveau document, où on désactive l'héritage des permissions ce qui supprime au groupe EVERYONE son droit sur le document.
Je pense que cela pourra avoir des cas particuliers mais je n'en ai aucune idée.est ce que vraiment c'est le cas?

Merci beaucoup

Re: Sécurité Alfresco

jeanjot — Fri, 27 May 2011 09:44:52 GMT

Je ne vois pas l'intérêt de mettre en place un script.

Il me semble plus naturel de bien gérer les droits d'accès via les rôles qui vont biens.
Et si EVERYONE pose problèmes, alors autant le supprimer.

Re: Sécurité Alfresco

choixged — Fri, 27 May 2011 09:55:25 GMT

Sincérement, j'ai pas arriver du tout à supprimer EVERYONE. je ne sais pas comment faire.

Re: Sécurité Alfresco

jeanjot — Fri, 27 May 2011 10:18:08 GMT

1. Il suffit de ce connecter en tant qu'adminstrator.

2. D'accéder à la console d'administration

3. De cliquer sur la gestion des groupes

4. De rechercher EVERYONE

5. De le supprimer.

That's all, folks!

Re: Sécurité Alfresco

choixged — Fri, 27 May 2011 10:36:17 GMT

Merci, mais je pense que ce n'est pas si simple que ça .C'est la première chose que j'ai pensé à faire avant de poster cette question mais le problème c'est que lorsqu'on recherche le groupe EVERYONE, ou même avec "tout montrer", le groupe EVERYONE ne s'affiche pas.
Et je ne pense pas que mon cas est particulier car j'ai testé la même chose chez mon collègue qui utilise lui aussi Alfresco et c'est la même chose.
Merci beaucoup pour votre aide.

Re: Sécurité Alfresco

jeanjot — Fri, 27 May 2011 12:00:36 GMT

Bonjour

Alors, il vous reste la solution de le supprimer de la racine d'Alfresco 'Home Directory", ainsi vous en serez débarrassé.

Re: Sécurité Alfresco

choixged — Fri, 27 May 2011 12:29:35 GMT

Bonjour,
D'accord, Merci. je vais essayer de le faire.