Restreindre la publication dans les sous dossiers du dépot sur ScenariStarter 6.2.3

Bonjour,
Je cherche à configurer les permissions pour la publication sur le depôt pour un sous dossier
Je voudrais limiter la publication sur le dépot à un seul dossier pour une personne donnée qui estauteur
Or si je mets aucun pour l’accueil du dépot et auteur pour le dossier en question, ce n’est pas possible de publier à partir de l’atelier,
Par contre, si je mets auteur sur le l’accueil du dépot et auteur sur le sous dossier, là il est possible de publier dans tous les sous-dossiers existants.
Est ce qu’il est possible de limiter l’accès à ce seul sous dossier.?
Merci par avance,

Bonjour.
J’ai quelque chose de similaire.
A la racine, j’ai donné le droit lecteur et auteur dans le sous-dossier.

1 « J'aime »

Bonjour, dans un groupe de travail de documentation mutualisée, nous rencontrons le problème suivant : les droits de lecture sur le « serveur de ressources » (la racine) donne tout de même des droits d’écriture sur tous les dossiers et sous-dossiers ce qui est problématique.

1 « J'aime »

Bonjour @kfronton ,

Il y a très certainement le rôle auteur affecté pour l’utilisateur (ou l’un de ses groupes d’appartenance) affecté sur l’atelier ou l’espace en question.
Pour voir cela facilement, il est possible de passer par Gestion > Explorateur des rôles.

Si tu ne trouves pas le probable problème de configuration, il me faudra un accès temporaire au serveur pour t’aider à l’identifier.

Antoine
Kelis

Grâce à @kfronton et Laurine, j’ai réussi à mieux comprendre le fonctionnement. Merci à elles :grinning:

Effectivement, il faut que l’utilisateur ait le le rôle auteur mais il peut alors publier n’importe où sur le dépot à moins que les permissions soient bien configurées sur chaque dossier :

  • pour que la publication ne soit possible que dans un dossier particulier
  • pour que le contenu des differents dossiers ne soit vissible à tous.

En effet, il n’est pas souhaitable que les enseignants puissent avoir accès au contenu déposé par d’autres enseignants. (idéalement dans le meilleur des mondes, ils pourraient mutualiser mais souvent ce n’est pas le cas)

En fait, ce qui serait bien, serait que l’accès ne soit pas donné par défaut à partir du moment ou on est auteur mais que des permissions soient données pour que l’accès soit possible comme pour pour les ateliers.

Bonjour,
Je reviens sur le sujet
Nous souhaiterions que les enseignants ou utilisateurs qui publient sur le dépot ne voient pas le contenu déposé par les autres utilisateurs : ils ne peuvent pas publier dans le dossier des autres utilisateurs mais ils peuvent voir ce qui est publié à moins qu’on mette explicitement la permission de chaque autres utilisateur du dépot sur aucun sur chaque dossier.
Est-il qu’il y a une autre manière de faire ?
j’ai vu dans un autre post qu’on pouvait modifier les rôles en passant par ScenariBuilder mais on ne sait pas faire, et mon collègue de la DSI non plus … (en plus je pense qu’il n’a pas le temps)
Merci d’avance pour vos lumières !

Bonjour @Nicole ,
Sans développement / paramétrage spécifique coté SCENARIbuilder, je verrais cette organisation :

  1. créer le groupe depotAuthorizedAreas avec le rôle Accès au serveur de ressources

2. affecter à ce groupe tous les users concernés par cette gestion fine des répertoires visibles sur le serveur de ressources ;

3. Coté serveur de ressources, pour tous les répertoires racines concernés par cette restriction :

3.1. désactiver le rôle Accès au serveur de ressources pour le groupe depotAuthorizedAreas

3.2. associer le rôle Gestionnaire fonctionnel à tous les utilisateurs « propriétaires » de ce répertoire (utilisateur « test » dans cet exemple) :

Avec cette configuration, l’utilisateur « test » ne pourra lire et écrire QUE dans le répertoire /usr1 :

Limite de cette approche : il faut une gestion très rigoureuse des utilisateurs, avec l’étape 2 cruciale.

cdt
Antoine
Kelis

1 « J'aime »

Merci Antoine !
J’avais commencé à faire qqch comme ça (avec un nom différent) jusqu au point 2. je vais donc continuer !
Bon après-midi,

Ca marche nickel ! Merci beaucoup !

Y-a-t-il un moyen d’avoir autre chose qu’un ecran blanc (vide) quand on clique sur un dossier auquel on n’a pas accès ?

Merci encore ,