Разрешения и доступ к папкам и типам документов

Работа с правами доступа к папкам и документам


avkim
Пользователь
Сообщения: 186
Зарегистрирован: 03 апр 2012, 05:54
2 + 2 = ?: 4

Re: Разрешения и доступ к папкам и типам документов

Сообщение avkim » 23 май 2012, 13:19

Вопрос по разрешениям.
Разрешения.rar
(112.25 КБ) 413 скачиваний
Объясните пожалуйста, что "по-вашему" сможет делать данный пользователь с такими разрешениями, а чего нет?

Аватара пользователя
Andrew
Разработчики FossDoc
Сообщения: 875
Зарегистрирован: 26 дек 2008, 16:03

Re: Разрешения и доступ к папкам и типам документов

Сообщение Andrew » 23 май 2012, 14:00

Итак, у вас в разрешениях:

1) чтение - разрешено - человек сможет видеть документ (и видеть те вещи, которые были созданы прямо в документе - файлы, и т.п.)

2) у вас есть явные "запреты" на "Запись", "Удаление", "Смену разрешений" и "Смену владельца".
Фактически человек не сможет изменять простые свойства в документе, и не сможет крутить права на нем или забрать владение. Области "Создание подобъектов" и "Удаление подобъектов" у вас не отмечены - а значит фактически "Не разрешено" -- то есть удалять и добавлять файлы он тоже не сможет, например.

Общий итог по правам:
1) Запись - изменение простых свойств (не справочных - дата, текст, и т.п.)
2) Удаление - удалить этот документ, сработает только когда "погибает" последняя ссылка, т.е.физическое уничтожение данного объекта.
3) Смена разрешений и смена владельца - тут все понятно - возможность крутить права доступа.
4) Создание подобъектов - это хитрое право, с одной стороны если его включить , то человек может заполнять справочные поля, добавлять дочерние документы, добавлять файлы, т.е.свойство комплексное.
5) Удаление подобъектов - возможность удалять, но проявляет себя также при "изменить справочное поле", например если я заменяю поле "Корреспондент" то фактически я вначале удаляю ссылку, а затем добавляю новую ссылку.

Что еще хотелось бы отметить: если ваш человек вот так явно задан на папку, и допустим, он не числится в других группах которым "дано больше", то проще будет оставить ему просто галочку "Чтение" а остальные снять -- эффект будет аналогичный, т.е. то что не РАЗРЕШЕНО , то считайте, запрещено.

avkim
Пользователь
Сообщения: 186
Зарегистрирован: 03 апр 2012, 05:54
2 + 2 = ?: 4

Re: Разрешения и доступ к папкам и типам документов

Сообщение avkim » 24 май 2012, 06:32

Нужны уточнения по предыдущему вопросу-ответу.
Этот пользователь открывает документ, автором которого и является.
Документ.rar
(91.72 КБ) 391 скачивание
Теперь я скажу Вам, что он у меня может делать при разрешениях, которые я указывал в предыдущем вопросе:
1. Может изменять данные в карточке документа. Не может вносить изменения в справочники, которые задействованы в некоторых полях карточки.
2. Может прикреплять, удалять и изменять в карточке файлы.
3. Может менять свои представления формы.
4. Может управлять разрешениями на этот конкретный документ.
5. Создавать документы может, а удалять их нет.
Все ли правильно работает согласно выставленным разрешениям?
Самое критичное, что не устраивает п.4, т.е. пользователь может сделать так, что никто не будет видеть этот конкретный документ.
Как забрать у него эту возможность "Управление разрешениями" непосредственно в документе.
Вложения
Документ.rar
(91.14 КБ) 407 скачиваний

Аватара пользователя
Andrew
Разработчики FossDoc
Сообщения: 875
Зарегистрирован: 26 дек 2008, 16:03

Re: Разрешения и доступ к папкам и типам документов

Сообщение Andrew » 24 май 2012, 09:10

Пользователь у вас автор документа. По умолчанию при создании нового документа (или любого объекта) тот пользователь, кто его создает получает явно назначенные права с полным доступом на свой документ. Он может многое (практически все сделать со своим документом).

Теперь давайте подумаем более конкретно - какое поведение (бизнес-процесс) вам хочется получить? т.е.последовательность жизненного цикла документа , и о чем вы волнуетесь в связи с правами?

Как я понимаю - пользователь создает документ, заполняет (готовит его), далее он у вас его запустит по маршруту (согласование-исполнение и прочее), и вам хотелось бы быть уверенным в том, что сам автор не может его "сломать" в процессе движения (или после)?

avkim
Пользователь
Сообщения: 186
Зарегистрирован: 03 апр 2012, 05:54
2 + 2 = ?: 4

Re: Разрешения и доступ к папкам и типам документов

Сообщение avkim » 24 май 2012, 10:18

Совершенно верно!
Для других то все запрещено, а автор в любое время может поменять содержание полей в карточке, прикрепленные файлы, запретить видеть этот документ вообще.

Аватара пользователя
Andrew
Разработчики FossDoc
Сообщения: 875
Зарегистрирован: 26 дек 2008, 16:03

Re: Разрешения и доступ к папкам и типам документов

Сообщение Andrew » 24 май 2012, 10:22

Решение этого вопроса сущесвует - чтобы не дублировать вот здесь:
http://community.foss.kharkov.ua/forum/ ... ?f=8&t=407

Ответить

Вернуться в «Права доступа к папкам и документам»