nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

As we transition to the new Hyland Community, some post links may be temporarily disrupted as we finalize redirects. We apologize for the inconvenience and are working to resolve this as quickly as possible. Details.

Paso a Alfresco Share

rhakaro

Hola a toda la comunidad!

Vamos a realizar un paso importante para la evolución del sistema alfresco de un cliente. La idea es mover todo el repositorio a /Sites, para así aprovechar las funcionalidades del Share, ya que parece que es la herramienta por la que apuesta Alfresco.

Hemos hecho alguna prueba, y moviendo (que no copiando/pegando) a un site, vemos que se conservan los permisos que tenían los espacios y documentos en Explorer.

El caso es que nos gustaría conocer la opinión de alguien que ya haya pasado por lo mismo, para no dejarnos nada en el tintero.

¿Os parece que Mover todo el repositorio a uno (o varios sites) es una operación segura?
¿Se perderá algo?
¿Hay alguna forma mejor de hacerlo?

Y algo importante, ¿cómo se han enfrentado a esta situación (paso a Share) otras organizaciones?

Muchísimas gracias, un saludo!

P.D: Trabajamos con Alfresco 3.4.7 versión enterprise

Find more posts tagged with

Comments

cristinamr

Uhmm, con esa versión no he probado, y me consta que ha habido cambios pero siempre se ha dicho (sobre todo recuerdo que fue hasta la 3.3.x) que JAMAS se hiciera ninguna transacción para share desde el repo de Alfresco porque podía corromper los datos (de hecho hasta recuerdo que había un mensaje en rojo), y era debido a temas de persistencias.

Hay que tener en cuenta que la política de seguridad cambia de explorer al share.

Está claro que si quieres intentarlo, haz primero una copia de seguridad de todo (repostorio + BBDD) por si algo falla.

Si lo haces, porfis coméntanos el resultado de las pruebas así "nos actualizamos"

Un saludo.

rhakaro

Buenas CristinaMR, sí, teníamos pensado hacer una copia de seguridad por si acaso

. El miedo que nos entra es que no detectemos problemas hasta pasados unos meses, cuando ya no haya vuelta atrás.

¿Cómo es que este problema no lo tienen muchas empresas? El cambio a Share es casi obligado, me está extrañando mucho no encontrar comentarios por la red.

Estamos barajando la opción de hacerlo vía Export/Import, puede que así no haya problemas de corrupción de datos ni pérdida de permisos.

Por lo que respecta a la seguridad, he probado a mover espacios enteros con permisos hechos en Explorer a un Site, y he visto que no se han modificado.

Ya os contaré cuando lo hagamos (dentro de unas semanas), aún así, si alguien más puede aportar algo, bienvenido será

cristinamr

¿Cómo es que este problema no lo tienen muchas empresas? El cambio a Share es casi obligado, me está extrañando mucho no encontrar comentarios por la red.

Por lo que veo "aquí abajo", ando en un cliente que usa mucho alfresco. Lo mismo que comentas ya lo intenté plantear hace un tiempo, ¿y sabes cual fue la respuesta? "Si funciona en el web client con la versión 2.1 ¿para qué vamos a migrar?"

Buff.. Habla como si no hubiera cambiado apenas nada desde esa versión a la 3.4 jaja Ya intenté hacerle ver que en cuanto a rendimiento mejoraría, lucenes, y además ya más que nada es por el hecho que comentas, el día de mañana sí o sí van a tener que migrar a Share.

Pero de ahí a que eso ocurra.. De momento "funciona". Supongo que es fácil decirlo cuando no son ellos los que se comen el marrón de arreglarlo jaja

Ains, a pasos forzosos cambiará la mentalidad.. Eso espero

Por lo que respecta a la seguridad, he probado a mover espacios enteros con permisos hechos en Explorer a un Site, y he visto que no se han modificado.

Uhmm, no me refería a eso. En webclient tu tienes lector, editor, etc… Para Share tienes "grupos" que heredan permisos nativos (colaborador, contributor, editor, etc..) ¿has probado a, una vez exportado, asignar en un sitio permisos desde share?

Funcionar debe funcionar, el problema está cuando "mezclas" políticas de seguridad. Al menos con la 3.3 se iba todo un poco al traste

¡Un saludooo!

rhakaro

Bueno, ahora ya me haces dudar… organizaré unas baterías de prueba. ¿Entonces piensas que habría que redefinir las políticas de seguridad? Se nos plantearía un problema, y es que el repositorio es inmenso y tiene cientos de usuarios…

cristinamr

Bueno, haz esa prueba y en base al resultado te doy ideas para realizar una gestión más o menos llevadera

Un saludo.

rhakaro

Pues no, estaba confundido, no guarda permisos (por lo menos aplicados a Grupos). De todas formas, desde la vista de Sites es verdad que hay cuatro grupos predefinidos, pero desde la vista de Repositorio es posible establecer permisos igual que se hacía en Explorer, a grupos y/o usuarios.

Si tenemos que volver a definir los permisos para cada espacio podemos eternizarnos….

cristinamr

Me da que lo vais a tener que hacer, ten en cuenta que como te comentaba más arriba la política de seguridad cambia totalmente, incluso aun habiendo podido conservar los roles es jugártela por no hacerlo bien desde el principio.

Quizás con un desarrollo a medida podrías agilizar muchísimo el tema. Creo que es más fácil de lo que piensas

Tendría que ser un mix entre este código:

// define the names of source and target group
var nameSourcegroup = 'EVERYONE';
var nameTargetgroup = 'ALLUSERS';

// get the source group *PROBLEM HERE*
var groupSource = people.getGroup('GROUP_' + nameSourcegroup);

if (groupSource) {
   // get the members of the source group
   var membersSourcegroup = people.getMembers(groupSource);

   if (membersSourcegroup) {
      // get the target group
      var groupTarget = people.getGroup('GROUP_' + nameTargetgroup);

      // if not existent, create the target group
      if (!groupTarget) {
         groupTarget = people.createGroup(nameTargetgroup);
      };

      if (groupTarget) {
         // loop over all members of the source group and add them to the target group
         for(var i = 0; i < membersSourcegroup.length; i++) {
            people.addAuthority(groupTarget, membersSourcegroup[i]);
         };
      };
   };
};

‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Y la obtención de todos los usuarios del sistema:

//obtienes todos los usuarios
var foundUsers = search.luceneSearch("QNAME:\"cm:person\"");‍‍

Algo así.

Así si lo piensas no debería ser muy difícil en base a esas líneas, crearte un javascript en el que digas: Todos los que tengan el rol de editor, que se le asocie el grupo de colaboradores y listo 😃

Y si necesitas un cable postea y te echamos una mano

Un saludo.

rhakaro

Ummm, es muy buena idea. Aún así, a ver qué te parece lo que he descubierto.

He seguido haciendo pruebas. Si definimos un espacio con una estructura de carpetas y unos permisos asignados por grupo de usuario (en Explorer), lo exportamos, y lo importamos al espacio "document library" de un Site (todo desde explorer), los permisos permanecen.

Es decir, si se navega hasta estos espacios desde Share utilizando Repository, se ven los permisos aplicados a los grupos (igual que en Explorer), y aunque desde la vista de Sites no se vean, sí que se respetan y se muestran/ocultan las opciones dependiendo del usuario logueado.

¿Qué te parece?

cristinamr

Si es que si tocas desde el explorer poderse se puede hacer! El problema viene cuando "mezclas" permisos. ¿Has probado? :roll:

rhakaro

Pues en principio no da problemas, aunque según lo que has dicho no las tengo todas conmigo en un caso real.

¿No crees que alfresco debería publicar "oficialmente" la mejor forma (o más segura) de llevar a cabo un cambio de sistema Explorer/Share?

rhakaro

Hola a todos de nuevo!

Siento el retraso, pero no hemos podido probar este tema antes. He hecho dos pruebas para estudiar cómo afrontamos el paso a Share:

- Mediante exportación ACP desde Explorer e importación a la document library de un Site
- Mediante "Mover" a la document library de un Site (utilizando Share)

Ambos métodos desembocan en el mismo resultado: La documentación se mueve (obviamente) y prevalecen los permisos que había en Explorer. Un par de ejemplos ilustrativos:

Ejemplo 1:
-Usuario "Manolín" con permisos de Escritura sobre carpeta /company home/pruebas y que es Consumidor en el Site SitioPruebas
- Se mueve (o importa/exporta) la carpeta /company home/pruebas a /company home/sitios/SitioPruebas/documentLibrary
- El usuario "Manolín" no puede modificar ninguna información dentro del Site SitioPruebas salvo todo lo que esté por debajo de la carpeta /company home/sitios/SitioPruebas/documentLibrary

Ejemplo 2:
-Usuario "Manolín" con permisos de Lectura sobre carpeta /company home/pruebas y que es Administrador en el Site SitioPruebas
- Se mueve (o importa/exporta) la carpeta /company home/pruebas a /company home/sitios/SitioPruebas/documentLibrary
- El usuario "Manolín" puede modificar cualquier información dentro del Site SitioPruebas salvo todo lo que esté por debajo de la carpeta /company home/sitios/SitioPruebas/documentLibrary, donde sólo tiene permisos de lectura

Esta "mezcla" de permisos puede traer problemas, aunque conociendo el comportamiento (prevalencia de permisos que "vengan" de Explorer) podemos ir adaptando el sistema poco a poco.

Ahora bien, en cuanto a qué método utilizar, me decanto por el "Mover" (previo backup de BD y /alf_data), ya que da igual cuánta información se mueva, es una operación instantánea (he probado a mover 2 Gigas y ha tardado un segundo y medio). Si se quiere utilizar el ACP para realizar esta operación, es necesario (para 2 gigas):

- Exportar: No tarda demasiado
- Descargar el ACP: Se crea en el repositorio y es necesario descargarlo para importarlo, ya que no es posible importar desde un ACP del repo. Tarda como 3 o 4 horas
- Importar: No tarda mucho, unos 10 o 15 minutos

Si contamos con que tenemos que mover muchísimos gigas, nos quedamos con la opción instantánea

Bueno, siento el rollazo que os acabo de meter, pero me parece que este tema merece un estudio, ya que muchos usuarios se encontrarán en la misma situación que nosotros.

Un saludo!!

cristinamr

Está perfecto esta info, tío

.

Como complemento me gustaría añadir que, creo recordar, que para ACPs mayores de 4 gigas daban un problema. Para ello hay un modulo gratuito desarrollado en la web de la junta de andalucia que viene "de lujo" (aunque solo está en tar.gz para linux, pero se puede hacer rulan en windows sin problemas

). Vamos, cuando yo lo probé fue con una versión 2 o 3 y poco, pero al menos existe solución si persiste el problema.

¡Un saludo!

rhakaro

Hola Cristina, gracias por el apunte, pero el enlace no funciona!