topic Re: gestion des droits par rapport à la recherche documentaire in Alfresco Archive

gestion des droits par rapport à la recherche documentaire

imi — Mon, 23 Feb 2009 14:53:14 GMT

Bonjour,Je découvre le monde Alfresco et j'aimerais en connaître un peu plus sur la gestion des droits.Si je comprends bien, la gestion des droits des utilisateurs sur un développement Alfresco se fait par l'attribution de statuts aux utilisateurs d'espaces, comme pour le déploiement d'un serveur "o

Re: gestion des droits par rapport à la recherche documentaire

rgouyet — Mon, 23 Feb 2009 15:12:00 GMT

Bonjour,

Le moteur de recherche renverra comme résultat l'ensemble des documents qui répondent au critère de recherche et pour lesquels vous avez au moins le droit de "lecture".
Si vous n'avez pas ce droit, alors le document sera invisible lorsque vous vous promenerez dans les espaces d'alfresco et aussi dans le résultat des requêtes.
Vous n'aurez également pas accès à ses métadonnées.
Cdt,

Re: gestion des droits par rapport à la recherche documentaire

imi — Mon, 23 Feb 2009 16:37:01 GMT

Merci pour cette réponse claire et rapide, même si sa valeur ne m'arrange guère ! 🙂
Cela signifie donc qu'il n'existe pas de possibilité de créer un rôle de "visualisateur", ce qui réduit la notion de partage de l'information !

Re: gestion des droits par rapport à la recherche documentaire

rivarola — Tue, 24 Feb 2009 08:25:16 GMT

Bonjour,

Pour info il est possible de paramétrer différemment les rôles par défaut et en particulier de dissocier les permissions sur les métadonnées et les permissions sur le contenu (le fichier). Ca se passe dans le fichier permissionDefinitions.xml et il serait possible de créer un rôle qui n'ait accès qu'aux métadonnées.
Ensuite pour rendre plus permissif du moteur de recherche il faudrait changer les règles de sécurité qui filtrent les documents en sortie du service de recherche. Actuellement ce bean est défini ainsi :

    <bean id="SearchService_security" class="net.sf.acegisecurity.intercept.method.aopalliance.MethodSecurityInterceptor">
        <property name="authenticationManager"><ref bean="authenticationManager"/></property>
        <property name="accessDecisionManager"><ref local="accessDecisionManager"/></property>
        <property name="afterInvocationManager"><ref local="afterInvocationManager"/></property>
        <property name="objectDefinitionSource">
            <value>
                org.alfresco.service.cmr.search.SearchService.query=AFTER_ACL_NODE.sys:base.Read
                org.alfresco.service.cmr.search.SearchService.selectNodes=AFTER_ACL_NODE.sys:base.Read
                org.alfresco.service.cmr.search.SearchService.selectProperties=ACL_NODE.0.sys:base.Read
                org.alfresco.service.cmr.search.SearchService.contains=ACL_NODE.0.sys:base.Read
                org.alfresco.service.cmr.search.SearchService.like=ACL_NODE.0.sys:base.Read
            </value>
        </property>
    </bean>
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

En changeant les AFTER_ACL_NODE.sys:base.Read en AFTER_ACL_NODE.sys:base.ReadProperties il serait en théorie possible d'autoriser la remontée des documents si l'on a juste accès aux métadonnées (titre, nom, etc.). Ca ferait pas mal de dégâts dans le client web mais ce serait probablement viable dans une vue personnalisée (WebScript par exemple).

Cette réponse est théorique, la mise en oeuvre un peu tortueuse et je ne garantis pas que ça marche, mais c'est la solution que je choisirais pour répondre au besoin expliqué.

Re: gestion des droits par rapport à la recherche documentaire

imi — Tue, 24 Feb 2009 19:35:48 GMT

Bonsoir,

Je vous remercie pour la réponse fournie. Voilà qui donne de la matière à tester pour tenter de répondre à mon besoin.

Bien à vous,

IMI