Projet

Général

Profil

Actions

Feature #12260

fermé

Référentiel "utilisateurs et groupes" pour les gestionnaires d'espace

Ajouté par Nicolas Eysseric il y a environ 3 ans. Mis à jour il y a environ 3 ans.

Statut:
Closed
Priorité:
Normal
Assigné à:
Catégorie:
Administration
Début:
12/04/2021
Echéance:
% réalisé:

100%

Temps estimé:
Livraison en TEST:
Livraison en PROD:

Description

Depuis la version 6, l'onglet Profil a été supprimé. Il permettait aux administrateurs d'espace de consulter les profils des utilisateurs.
Pour une gestion optimale des droits d'accès à leurs espaces, les administrateurs doivent avoir une vision claire de l'organisation des groupes.

Mis à jour par Nicolas Eysseric il y a environ 3 ans

  • Statut changé de In progress... à Resolved
  • % réalisé changé de 0 à 100

Un utilisateur qui est seulement administrateur d'au moins un espace a désormais accès à "Utilisateurs & Groupes".
Il a accès à son domaine, au domaine par défaut et au domaine mixte.
Il peut parcourir tous les groupes et consulter toutes les fiches profil des utilisateurs.
Il n'a pas accès au menu "Que voulez-vous faire?"

Mis à jour par Miguel Moquillon il y a environ 3 ans

  • Statut changé de Resolved à Integration in progress...

La propriété de visibilité de domaine n'est pas prise en compte. Ainsi, pour une visibilité de domaine restreinte et fortement restreinte, le gestionnaire de l'espace, d'un domaine autre que celui par défaut, peut voir aussi le domaine par défaut alors qu'il ne devrait pas dans ces conditions particulières.

Mis à jour par Nicolas Eysseric il y a environ 3 ans

Miguel Moquillon a écrit (#note-3):

La propriété de visibilité de domaine n'est pas prise en compte. Ainsi, pour une visibilité de domaine restreinte et fortement restreinte, le gestionnaire de l'espace, d'un domaine autre que celui par défaut, peut voir aussi le domaine par défaut alors qu'il ne devrait pas dans ces conditions particulières.

J'ai fait la modification requise...

Mis à jour par Miguel Moquillon il y a environ 3 ans

Un utilisateur qui a des droits d'administrateur sur certains espaces, selon l'énoncé du ticket, ne devrait voir, avec une visibilité de domaine par défaut, parmi les "Utilisateurs & Groupes" que ceux de son domaine, du domaine par défaut (domaine Silverpeas) et ceux du domaine mixte. Or ici, un administrateur d'espace a accès à tous les domaines utilisateurs, quelqu'ils soient.

Exemple :
Soit trois domaines : A, B, et domainSilverpeas. Un utilisateur du domaine A qui est administrateur d'un espace donnée a accès aux utilisateurs des domaines A, domainSilverpeas et du Domaine Mixte ... mais aussi à ceux du domaine B.

Pour autant, selon la définition même d'une visibilité du domaine par défaut, les utilisateurs peuvent voir tous les utilisateurs des autres domaines. Donc ce scénario est conforme à la définition de visibilité de domaine mais pas à celle de l'énoncé du ticket. Mon approche serait de se conformer aux règles de visibilité des domaines et donc de ne pas ajouter d'exception selon un quelconque contexte (ici administrateur d'espace). Qu'en penses tu Nicolas ?

Mis à jour par Sebastien Vuillet il y a environ 3 ans

Je pense que l'administrateur d'espace doit avoir accès à tous les domaines car le ou les espaces qu'il gère peuvent être accessible(s) par tous les utilisateurs des la plateforme.

Mis à jour par Miguel Moquillon il y a environ 3 ans

Ok, nous sommes d'accord. Je n'aime pas les exceptions parce que ça apporte de la lourdeur et de l’incompréhension à terme. Je vais par conséquent intégrer.

Mis à jour par Miguel Moquillon il y a environ 3 ans

Intégré dans 6.1.x, 6.2.x et dans master

Mis à jour par Miguel Moquillon il y a environ 3 ans

  • Statut changé de Integration in progress... à Closed
Actions

Formats disponibles : Atom PDF