topic Re: Permissions dépendant du type in Alfresco Archive

Permissions dépendant du type

akinder — Tue, 05 Apr 2011 09:47:06 GMT

Bonjour à tousDans le cadre de mon projet, j'aimerais associer des rôles particuliers à mes groupes. En effet j'aimerais par exemple permettre aux membres du groupe d'accéder en lecture à tous les types de fichiers (cm:content, cm:folder …) mais autoriser l'accès en mode écriture de ces fichiers.(J'

Re: Permissions dépendant du type

rivarola — Tue, 05 Apr 2011 13:16:05 GMT

J'ai buté sur le même point il y a environ un an. J'ai fini par demander au support Alfresco et ils m'ont répondu que ce n'était pas possible

Re: Permissions dépendant du type

akinder — Tue, 05 Apr 2011 13:24:04 GMT

Arf… pas de chance alors.
Je vais devoir partir sur une autre piste. Merci en tout cas pour ta réponse. Au moins je sais que ce n'est pas possible de le faire.

Re: Permissions dépendant du type

bertrandf — Wed, 06 Apr 2011 15:37:01 GMT

Si c'est pour gérer les actions visibles sur un dossier ou un fichier dans Share il est possible de contourner votre problème.

Si vous regardez, dans la webapp Share, les fichiers documentlist.get.config.xml et repo-documentlist.get.config.xml, pour chaque action (sur le fichiers et les dossiers), on peut définir des permissions :

<action type="action-link" id="onActionUploadNewVersion" permission="edit" label="actions.document.upload-new-version" />‍

Ici, on voit qu'il faut avoir la permission "edit" pour pouvoir uploader une nouvelle version sur un document.

Libre a vous de définir de nouvelles permissions.
Vous pouvez définir vos permissions en fonction de ce que vous voulez : arborescence particulière, appartenance à groupe, nom de l'utilisateur, …

Pour définir une permission, je vous laisse étudier le fichier evaluator.lib.js (coté webapp Alfresco).
C'est assez simple, il suffit d'attribuer votre permission quand la condition que vous avez définie est respectée.
Par exemple :

permissions["ma-permission"] = true;‍

Imaginons que vous voulez que seul l'utilisateur toto puisse éditer les métadonnée d'un dossier :
Fichier : evaluator.lib.js

case "folder":
  // […]

  if (person.properties.userName == "toto") {
    permissions["edit-metadata"] = true;
  }

  break;‍‍‍‍‍‍‍‍

Fichier : documentlist.get.config.xml et repo-documentlist.get.config.xml

<actionSet id="folder">
   <action type="simple-link" id="onActionMetadata" permission="edit-metdata" href="{folderDetailsUrl}" label="actions.folder.view-metadata" />
   <!– […] –>
</actionSet>‍‍‍‍

En espérant avoir compris vos besoins.
Cordialement.

Re: Permissions dépendant du type

akinder — Thu, 07 Apr 2011 07:26:15 GMT

Merci de votre réponse

Utiliser des permissions personnalisées était ma première idée. Cependant j'y avais (temporairement) renoncé, car je comptais à terme utiliser plusieurs autres types et du coup je risquais d'avoir beaucoup de permissions, et pour les tests je ne trouvais pas ça terrible.
Mais au final c'est ce que je risque d'utiliser, merci de me l'avoir rappelé. :wink: