topic Direitos / Permissões in Alfresco Archive https://connect.hyland.com/t5/alfresco-archive/direitos-permiss%C3%B5es/m-p/98574#M67977 <HTML><HEAD></HEAD><BODY><P>Pessoal, bom dia!</P><P></P><P>Tenho uma dúvida quanto ao funcionamento nativo da ferramenta do Alfresco e gostaria de saber se de fato é assim mesmo.</P><P></P><P>Exemplo:</P><P>Tenho 1 fluxo de trabalho para a criação / aprovação e pagamento de proposta, onde:</P><P>&nbsp; &nbsp;- existem os grupos de usuários: solicitante / aprovador financeiro / pagante.</P><P>&nbsp; &nbsp;- existirão as pastas : Solicitação de Pagamento de Proposta / Aprovação e Reprovação de Proposta / Pagar Propostas / Propostas Pagas.</P><P></P><P>1 - o solicitante somente poderá ter acesso a pasta de Solicitação de Pagamento de Proposta (Contribuidor - pois não poderão alterar conteúdos dos outros) &nbsp;e&nbsp;<SPAN>Propostas Pagas (Consumidor - apenas para verificar se as propostas foram aprovadas)</SPAN></P><P></P><P><SPAN>2 - o aprovador financeiro somente poderá ter acesso a pasta&nbsp;Aprovação e Reprovação de Proposta ( onde ele somente irá aprovar: enviar o documento para a pasta <SPAN>Pagar Propostas / ou recusar: devolver o documento para Solicitação de Pagamento <SPAN>de Proposta</SPAN>) e&nbsp;Propostas Pagas (Consumidor - apenas para verificar se as propostas foram aprovadas).</SPAN></SPAN></P><P></P><P><SPAN>3 - <SPAN>o pagante</SPAN><SPAN>&nbsp;</SPAN><SPAN>somente poderá ter acesso a pasta <SPAN>Pagar Propostas</SPAN></SPAN><SPAN>&nbsp;( onde ele somente irá baixar o pagamento: enviar o documento para a pasta</SPAN><SPAN> Propostas Pagas notificando do pagamento desta proposta para que o solicitante e o aprovador financeiro&nbsp;fique ciente.</SPAN></SPAN></P><P><SPAN></SPAN></P><P><SPAN><SPAN>Gostaria que cada usuário somente visualizasse a pastas em que eles tem algum tipo de ação, ou seja:</SPAN></SPAN></P><P><SPAN></SPAN></P><P><SPAN><SPAN>O solicitante só&nbsp;iria ver as pastas:&nbsp;<EM>Solicitação de Pagamento </EM><SPAN><EM>de Proposta</EM> e&nbsp;</SPAN><EM>Propostas Pagas.</EM></SPAN></SPAN></P><P>O aprovador financeiro&nbsp;só&nbsp;iria ver as pastas: <SPAN>Aprovação e Reprovação de Proposta </SPAN> e&nbsp;Propostas Pagas.</P><P>O pagante <SPAN>só&nbsp;iria ver as pastas: <EM>Pagar Propostas.</EM></SPAN></P><P><SPAN></SPAN></P><P><SPAN><SPAN>Verifiquei que para que essas regras de aprovação funcionem, os grupos de&nbsp;usuários ou usuários necessitam ter direito na pasta onde irão realizar a ação de aprovar ou reprovar&nbsp;e nas pastas posteriores (onde a regra enviará o documento).</SPAN></SPAN></P><P><SPAN></SPAN></P><P><SPAN><SPAN>Minha dúvida é, seria isso mesmo? Teria a possibilidade do solicitante somente ter direito total na sua pasta&nbsp;<EM>Solicitação de Pagamento </EM><SPAN><EM>de Proposta </EM>e não na pasta de<EM> <SPAN>Aprovação e Reprovação de Proposta</SPAN>, </EM>que não é de sua responsabilidade, para que ele nem mesmo visualize a mesma? Somente&nbsp;realiza a criação da proposta e a ação de enviar para a aprovação sem ver e nem ter direitos na pasta de Aprovação?</SPAN></SPAN></SPAN></P><P><SPAN></SPAN></P></BODY></HTML> Thu, 30 Mar 2017 18:36:17 GMT raquel_ballero 2017-03-30T18:36:17Z Direitos / Permissões https://connect.hyland.com/t5/alfresco-archive/direitos-permiss%C3%B5es/m-p/98574#M67977 Pessoal, bom dia!Tenho uma dúvida quanto ao funcionamento nativo da ferramenta do Alfresco e gostaria de saber se de fato é assim mesmo.Exemplo:Tenho 1 fluxo de trabalho para a criação / aprovação e pagamento de proposta, onde:&nbsp; &nbsp;- existem os grupos de usuários: solicitante / aprovador financeiro / Thu, 30 Mar 2017 18:36:17 GMT https://connect.hyland.com/t5/alfresco-archive/direitos-permiss%C3%B5es/m-p/98574#M67977 raquel_ballero 2017-03-30T18:36:17Z Re: Direitos / Permissões https://connect.hyland.com/t5/alfresco-archive/direitos-permiss%C3%B5es/m-p/98575#M67978 <HTML><HEAD></HEAD><BODY><P>Bom dia.</P><P></P><P>Quanto à cada grupo ter acesso apenas em algumas pastas, o que você pode fazer é editar as permissões de cada uma delas, primeiro desmarcando a opção de herdar permissões, e então adicionando apenas os grupos que você quer, e com o perfil desejado.</P><P></P><P>O problema em fazer isso é quando os usuários que não tem acesso à essas pastas tentarem executar ações que vão mover os arquivos, a ação vai falhar.</P><P>Para resolver esse problema, o que nós costumamos fazer é criar ações customizadas, que executam essas movimentações/alterações em nome de admin (system na verdade), o que fará que a ação funcione mesmo que o usuário não tenha permissão.</P><P></P><P>Você pode usar a idéia compartilhada neste link&nbsp;<A class="link-titled" href="http://fabiostrozzi.eu/2009/11/23/sudo-like-tool-for-alfresco-webscripts/" title="http://fabiostrozzi.eu/2009/11/23/sudo-like-tool-for-alfresco-webscripts/" rel="nofollow noopener noreferrer">Sudo like tool for Alfresco webscripts | fabiostrozzi.eu</A>&nbsp;</P><P></P><P>Mas eu recomendo fortemente que você entenda o que está fazendo antes de se aventurar, pois essa customização abre as portas para a execução de qualquer código sem considerar as permissões de usuários, o que pode ser muito perigoso.</P></BODY></HTML> Mon, 10 Apr 2017 13:04:58 GMT https://connect.hyland.com/t5/alfresco-archive/direitos-permiss%C3%B5es/m-p/98575#M67978 douglascrp 2017-04-10T13:04:58Z