J'ai un sérieux doute…Que je vous soumette mon doute...

As we transition to the new Hyland Community, some post links may be temporarily disrupted as we finalize redirects. We apologize for the inconvenience and are working to resolve this as quickly as possible. Details.

eesnault_1359

Bonjour,

J'ai un sérieux doute…

Que je vous soumette mon doute :
Quand on gère des groupes dans Alfresco :
1. On est capable de gérer des sous-groupes mais on ne peut pas gérer de groupes qu'on ajoute en tant que sous-groupe d'un autre.
2. On ne peut pas avoir 2 sous-groupes dans des groupes différents ayant le même nom

Que se passe-t-il quand on synchronise avec un LDAP ? que se passe-t-il pour des sous-groupes dans la source LDAP qui auraient le même nom (passqu'en fait ce sont des groupes insérés en sous-groupes) ?

Quand on a l'authentification NTLM sur un AD :
1. Si on importe par LDAP les groupes et que les groupes sont utilisés sur un espace pour gérer les droits : les droits sont-ils calculés par Alfresco ou par l'AD qui fait le lien avec le groupe dans l'AD ? Si c'est le cas ça voudrait dire que les groupes importés dans Alfresco ne serviraient que de référence…

Merci de me répondre

Erwan Esnault

lme

Bonjour Erwan,

1. On est capable de gérer des sous-groupes mais on ne peut pas gérer de groupes qu'on ajoute en tant que sous-groupe d'un autre.
2. On ne peut pas avoir 2 sous-groupes dans des groupes différents ayant le même nom

Que se passe-t-il quand on synchronise avec un LDAP ? que se passe-t-il pour des sous-groupes dans la source LDAP qui auraient le même nom (passqu'en fait ce sont des groupes insérés en sous-groupes) ?

Si, je comprends bien (ce qui n'est pas forcement le cas), tu te demandes ce qu'il se passe si un même sous-groupe fait parti de 2 groupes ?
Par exemple, dans un annuaire LDAP, on a les groupes suivants :
- groupe1, membres : userA, userB, sous-groupe1
- groupe2, membres : userA, userC, sous-groupe1
- sous-groupe1, membres : userD

Ce genre de chose synchronise très bien avec Alfresco. On retrouve bien userD dans groupe1/sous-groupe1 et dans groupe2/sous-groupe1.

Quand on a l'authentification NTLM sur un AD :
1. Si on importe par LDAP les groupes et que les groupes sont utilisés sur un espace pour gérer les droits : les droits sont-ils calculés par Alfresco ou par l'AD qui fait le lien avec le groupe dans l'AD ? Si c'est le cas ça voudrait dire que les groupes importés dans Alfresco ne serviraient que de référence…

Les droits sont toujours calculés par Alfresco. Alfresco utilise ses groupes internes pour connaître l'appartenance des utilisateurs à un groupe. Soit tu gères tes groupes directement dans Alfresco, soit tu synchronise depuis un annuaire. Il faut voir la synchro comme une "copie" des groupes d'AD vers Alfresco.