nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

As we transition to the new Hyland Community, some post links may be temporarily disrupted as we finalize redirects. We apologize for the inconvenience and are working to resolve this as quickly as possible. Details.

Ownership von Spaces

dmc

Ich stelle von Zeit zu Zeit fest, dass die Ownership von Spaces automatisch von dem eigentlichen Anleger zu einem User, der diesem Space zugeordnet ist, übergeht. Das stellt natürlich ein sicherheitsrelevantes Problem dar, da der Owner in der Default-Einstellung von Alfresco grundsätzlich Administrationsrechte hat. Kann dieses Verhalten erklärt und vermieden werden?

Find more posts tagged with

Comments

dmc

Hallo drhilarius,

dieses Verhalten ist mir bekannt. Das liegt daran, dass Alfresco bei dem Anlegen eines Users versucht, diesem einen Home-Space (also einen eigenen User-spezifischen Space) zuzuweisen. Wenn bei der Useranlage als "Basisarbeitsbereich" ein Space gewählt wird, aber kein Eintrag im Feld "Name des Basisarbeitsbereiches" erfolgt, wird die Ownership des Basisarbeitsbereichs an den angelegten User übertragen.
Alfresco empfiehlt in seinem Tutorial, für die User einen Arbeitsbereich unter dem Haupt-Space "Users" anzulegen, der dann von dem angelegten User beliebig verwaltet werden kann.

Fazit: Immer einen Home-Space beim manuellen Anlegen von Benutzern angeben.

HTH

dmc

Fazit: Immer einen Home-Space beim manuellen Anlegen von Benutzern angeben.

Vielen Dank für die Antwort; das beleuchtet das Problem sehr gut. Gibt es eine andere Möglichkeit, wenn ich den Usern keinen eigenen Space zur Verfügung stellen möchte?

dmc

Hi drhilarius,

beim manuellen Anlegen geht das afaict nicht. Aber wenn man den automatischen Nutzer Import bzw. die Synronisation von Nutzern aus einem AD(ActiveDirectory) oder LDAP-Server nutzt, kann man den Pro-Benutzer-Home-Space verhindern.

knutella

dmc

Hi knutella,

herzlichen Dank für die schnelle Antwort. Mit steht leider kein LDAP zur Verfügung, allerdings speichern wir in dem aktuellen Projekt die User und Rollen in einer Datenbank. Kann ich in so einem Szenario auch synchronisieren?

Grüsse
drhilarius

dmc

Hallo drhilarius,

prinzipiell schon, aber das geht nicht out-of-the-box, dazu ist die Implementierung einer Klasse nötig. Alfresco benutzt für den Import ein XML-Format, prinzipiell muss man da nur eine XML-Datei mit dem folgenden Inhalt pro Benutzer generieren:

<person view:childName="person">
<ownable></ownable>
<owner>knutella</owner>
<userName>knutella</userName>
<irstName>Knutellas FN</firstName>
<lastName>Knutellas LN</lastName>
<email>knutella at org</email>
<organizationId></organizationId> <homeFolderProvider>userHomesHomeFolderProvider</homeFolderProvider>
<node-uuid>cad40002-ef1e-11db-9e04-498dab524f43</node-uuid>
</person>

Aber wie gesagt, die Generierung einer XML Datei reicht noch nicht aus, man muss noch etwas coden. Falls dich die techn. Details interessieren: man muss org.alfresco.repo.importer.ExportSource implementieren und dann über Spring in den Importer injizieren.

knutella