topic Re: Rendere le cartelle create da administrator come read-only in Alfresco Archive

Rendere le cartelle create da administrator come read-only

kattaweb — Thu, 27 Oct 2016 14:56:08 GMT

Salve a tutti,ho una esigenza piuttosto particolare sui permessi degli utenti.Ho creato un nuovo ruolo di tipo Super-Collaborator che ha la possibilità di cancellare le cartelle di altri utenti.Tutto bene, però avrei l'esigenza di impedire, a questi utenti "Super Collaborator", la cancellazione dell

Re: Rendere le cartelle create da administrator come read-only

davidciamberlan — Mon, 31 Oct 2016 16:47:50 GMT

Ciao,

come hai creato il tuo "super collaborator"? Estendendo permissionDefinitions.xml?

In ogni caso, i permessi di Alfresco sono attribuiti a nodi e non hai modo (almeno usando gli strumenti out-of-the-box) di rendere le tue azioni selettive in base all'utente creatore.

Probabilmente potresti ottenere quanto chiedi creando un custom interceptor per il PermissionService... ma qui entriamo in un terreno minato (è una operazione non proprio banale).

Come workaround potrei suggerirti di non utilizzare il "super-collaborator" ma di implementare una custom action per l'eliminazione. In quest'ultima sarebbe facile controllare se un nodo è stato creato dall'administrator prima di cancellarlo.

Potresti poi istruire i tuoi utenti "normal-collaborator" () ad utilizzare quella action quando devono eliminare un nodo di qualcun altro.

Non ho la possibilità di testare questa soluzione... ma a naso mi sembra fattibile (sempre se si adatta al tuo scenario).

Facci sapere...

Re: Rendere le cartelle create da administrator come read-only

kattaweb — Wed, 02 Nov 2016 09:33:13 GMT

OK David,

grazie per la risposta.

In effetti ho creato il super-collaborator estendendo permissionDefinitions.xml.
Il tuo workaround mi sembra molto sensato, adesso comincio a lavorarci sopra poi ti saprò dire.

Intanto grazie mille per i suggerimenti,

Marco

Re: Rendere le cartelle create da administrator come read-only

kattaweb — Wed, 01 Feb 2017 11:33:55 GMT

Ciao David,

alla fine ho seguito il tuo suggerimento e ho creato una nuova azione "Custom" che ho chiamato "Cancella" e... FUNZIONA

Grazie ancora per avermi indicato la strada giusta.

A presto,

Marco