Limitation d'accès

As we transition to the new Hyland Community, some post links may be temporarily disrupted as we finalize redirects. We apologize for the inconvenience and are working to resolve this as quickly as possible. Details.

hamizou

Bonjour,
je suis entrain de modifier web-client-config-actions.xml qui se trouve ou niveau de " \tomcat\webapps\alfresco\WEB-INF\classes\alfresco " dont le but de faire disparaitre certaines actions suivants le rôle ou les permissions accordés pour un utilisateur.
Alors j'ai essayé de ajouter la balise
            <permissions>
            </permissions>
dans Invite user content

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <!– Invite Content user action–>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <action id="invite_content_user">
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <permissions>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <permission allow="true">ChangePermissions</permission>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </permissions>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <label-id>invite</label-id>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <image>/images/icons/invite.gif</image>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <action>wizard:inviteContentUsers</action>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </action> 
‍‍‍‍‍‍‍‍‍‍‍

ce que j'attendais ce que l'utilisateur qui n'a pas la permission ChangePermissions ne pourras pas inviter des utilisateur a son espace par ce que j'ai lui donné que le rôle définie la dessous   " Employees_manage ".
De plus j'ai créer une rôle  Employees_manage

&nbsp;&nbsp;&nbsp;&nbsp; <permissionGroup name="Employees_manage" allowFullControl="false" expose="false">
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <includePermissionGroup type="sys:base" permissionGroup="ReadProperties"/>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <includePermissionGroup type="sys:base" permissionGroup="ReadChildren"/>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <includePermissionGroup type="sys:base" permissionGroup="WriteProperties"/>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <includePermissionGroup type="sys:base" permissionGroup="ReadContent"/>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </permissionGroup>
‍‍‍‍‍‍‍‍

dans le fichier permissionsDefinition.xml
ce que j'ai voulus obtenir , ce que les utilisateurs qui ont ce droit ne peuvent pas ni créer des répertoires ni supprimer ceux qui existent déjà.


Merci bcp pour touts vos propositions 

rguinot

Sur quel type / permissionSet avez vous placé votre nouvelle définition ?

Il faudrait peut être ajouter un role spécifique pour cm:folder, et peut etre ajouter une permission spécifique dans public-services-security-context.xml

Voir http://wiki.alfresco.com/wiki/Authorization_And_Access_Control