nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

As we transition to the new Hyland Community, some post links may be temporarily disrupted as we finalize redirects. We apologize for the inconvenience and are working to resolve this as quickly as possible. Details.

Custom Permission

nellooo

Buongiorno, ho cercato in lungo e in largo in rete ma non ho trovato nulla.
Vorrei disabilitare per tutti gli utenti lo spazio "File Personali" impedendo a chiunque di uppare contenuti.
Tuttavia, un gruppo ristretto di questi utenti, appartiene ad un sito sul quale deve poter continuare a caricare contenuti.
E' possibile?
Grazie

Find more posts tagged with

Comments

davidciamberlan

Ciao,

la cartella "File Personali" punta a "User Homes/nomeutente".
Una prima soluzione (ma non so se si adatta ai tuoi scopi) potrebbe essere quella di disabilitare la creazione della cartella utente all'atto della creazione dell'utente stesso.
Fare questo è semplice… basta settare nell'alfresco-global.properties:

home.folder.creation.eager=false
‍‍‍

Invece impedire la creazione di nuovi contenuti potrebbe essere più complicato. L'utente infatti è owner della cartella e virtualmente può farci quello che vuole.
Non è una procedura che ho testato personalmente… però potresti provare a eliminare (con qualche script o regola) l'aspetto Ownable dalla cartella dell'utente e settare opportunamente i permessi in modo che sia accessibile solo da un certo gruppo di utenti…

Appena ho un po di tempo testo questa soluzione e ti faccio sapere se effettivamente funziona.

davidciamberlan

Ciao di nuovo,

ti confermo che puoi procedere eliminando l'aspect "cm

wnable" dalle cartelle degli utenti. Potrai poi attribuire ad esse solo i permessi di lettura (salvo il gruppo speciale).

L'aspect è di default invisibile (non lo puoi eliminare da share) ma puoi utilizzare uno script del genere:

var folder = search.findNode('workspace://SpacesStore/2fa452b2-47a2-4569-958d-eed74a256101');
folder.removeAspect('cm:ownable');
‍‍‍‍

nellooo

Grazie per la risposta. Non mi è chiaro come lanciare lo script, che da quanto ho capito dovrebbe fare quello che sto cercando di fare io, eliminare quella riga dal file permissionDefinition.xml.
Come lo lancio quello script?

davidciamberlan

Ciao,

potresti creare una regola sulla cartella "User Homes" che intercetta l'evento di creazione di una sottodirectory ed esegue uno script (custom action) che rimuove l'aspect ownable ed anche tutti i permessi.

La custom action potrebbe essere qualcosa del genere:

var perms = document.getPermissions();

perms.forEach( function (perm) {   
   document.removePermission("All",perm.split(';')[1]);
});

document.removeAspect ('cm:ownable');
‍‍‍‍‍‍‍‍‍

Questo naturalmente è solo un esempio… puoi complicare lo script a piacere in modo da abilitare solo alcuni utenti e gruppi…

Se hai bisogno di altri chiarimenti scrivi pure!

nellooo

Buongiorno.
Sono riuscito nel mio intento in una maniera più brutale.
Ho aggiunto il seguente codice all'interno di tomcat/webapps/share/WEB-INF/classes/alfresco/site-webscripts/org/alfresco/share/header/share-header.get.js

if (user.istest1)
{
widgetUtils.deleteObjectFromArray(model.jsonModel, "id", "HEADER_MY_FILES");
widgetUtils.deleteObjectFromArray(model.jsonModel, "id", "HEADER ADMIN CONSOLE");
widgetUtils.deleteObjectFromArray(model.jsonModel, "id", "HEADER_REPOSITORY");
widgetUtils.deleteObjectFromArray(model.jsonModel, "id", "HEADER_PEOPLE");
widgetUtils.deleteObjectFromArray(model.jsonModel, "id", "HEADER_TASKS");
widgetUtils.deleteObjectFromArray(model.jsonModel, "id", "HEADER_SITES_MENU");
widgetUtils.deleteObjectFromArray(model.jsonModel, "id", "HEADER_SHARED_FILES");
widgetUtils.deleteObjectFromArray(model.jsonModel, "id", "HEADER_HOME");
}

Gli utenti in tal modo sono vincolati a restare unicamente all'interno della sezione sito.
Grazie

nellooo

Ciao.
Si, si limita ad eliminare i pulsanti.

Non mi è chiaro come implementare la regola sulla cartella "User Homes".
Grazie