Rendere le cartelle create da administrator come read-only

As we transition to the new Hyland Community, some post links may be temporarily disrupted as we finalize redirects. We apologize for the inconvenience and are working to resolve this as quickly as possible. Details.

kattaweb

Salve a tutti,

ho una esigenza piuttosto particolare sui permessi degli utenti.

Ho creato un nuovo ruolo di tipo Super-Collaborator che ha la possibilità di cancellare le cartelle di altri utenti.

Tutto bene, però avrei l'esigenza di impedire, a questi utenti "Super Collaborator", la cancellazione delle cartelle create dall'utente "Administrator".

E' possibile ?

davidciamberlan

Ciao,

come hai creato il tuo "super collaborator"? Estendendo permissionDefinitions.xml?

In ogni caso, i permessi di Alfresco sono attribuiti a nodi e non hai modo (almeno usando gli strumenti out-of-the-box) di rendere le tue azioni selettive in base all'utente creatore.

Probabilmente potresti ottenere quanto chiedi creando un custom interceptor per il PermissionService... ma qui entriamo in un terreno minato (è una operazione non proprio banale).

Come workaround potrei suggerirti di non utilizzare il "super-collaborator" ma di implementare una custom action per l'eliminazione. In quest'ultima sarebbe facile controllare se un nodo è stato creato dall'administrator prima di cancellarlo.

Potresti poi istruire i tuoi utenti "normal-collaborator" ()  ad utilizzare quella action quando devono eliminare un nodo di qualcun altro.

Non ho la possibilità di testare questa soluzione... ma a naso mi sembra fattibile (sempre se si adatta al tuo scenario).

Facci sapere...