Project

General

Profile

Actions

Feature #12260

closed

Référentiel "utilisateurs et groupes" pour les gestionnaires d'espace

Added by Nicolas Eysseric 8 months ago. Updated 8 months ago.

Status:
Closed
Priority:
Normal
Category:
Administration
Start date:
04/12/2021
Due date:
% Done:

100%

Estimated time:
Livraison en TEST:
Livraison en PROD:

Description

Depuis la version 6, l'onglet Profil a été supprimé. Il permettait aux administrateurs d'espace de consulter les profils des utilisateurs.
Pour une gestion optimale des droits d'accès à leurs espaces, les administrateurs doivent avoir une vision claire de l'organisation des groupes.

Actions #1

Updated by Nicolas Eysseric 8 months ago

  • Status changed from In progress... to Resolved
  • % Done changed from 0 to 100

Un utilisateur qui est seulement administrateur d'au moins un espace a désormais accès à "Utilisateurs & Groupes".
Il a accès à son domaine, au domaine par défaut et au domaine mixte.
Il peut parcourir tous les groupes et consulter toutes les fiches profil des utilisateurs.
Il n'a pas accès au menu "Que voulez-vous faire?"

Actions #3

Updated by Miguel Moquillon 8 months ago

  • Status changed from Resolved to Integration in progress...

La propriété de visibilité de domaine n'est pas prise en compte. Ainsi, pour une visibilité de domaine restreinte et fortement restreinte, le gestionnaire de l'espace, d'un domaine autre que celui par défaut, peut voir aussi le domaine par défaut alors qu'il ne devrait pas dans ces conditions particulières.

Actions #4

Updated by Nicolas Eysseric 8 months ago

Miguel Moquillon a écrit (#note-3):

La propriété de visibilité de domaine n'est pas prise en compte. Ainsi, pour une visibilité de domaine restreinte et fortement restreinte, le gestionnaire de l'espace, d'un domaine autre que celui par défaut, peut voir aussi le domaine par défaut alors qu'il ne devrait pas dans ces conditions particulières.

J'ai fait la modification requise...

Actions #5

Updated by Miguel Moquillon 8 months ago

Un utilisateur qui a des droits d'administrateur sur certains espaces, selon l'énoncé du ticket, ne devrait voir, avec une visibilité de domaine par défaut, parmi les "Utilisateurs & Groupes" que ceux de son domaine, du domaine par défaut (domaine Silverpeas) et ceux du domaine mixte. Or ici, un administrateur d'espace a accès à tous les domaines utilisateurs, quelqu'ils soient.

Exemple :
Soit trois domaines : A, B, et domainSilverpeas. Un utilisateur du domaine A qui est administrateur d'un espace donnée a accès aux utilisateurs des domaines A, domainSilverpeas et du Domaine Mixte ... mais aussi à ceux du domaine B.

Pour autant, selon la définition même d'une visibilité du domaine par défaut, les utilisateurs peuvent voir tous les utilisateurs des autres domaines. Donc ce scénario est conforme à la définition de visibilité de domaine mais pas à celle de l'énoncé du ticket. Mon approche serait de se conformer aux règles de visibilité des domaines et donc de ne pas ajouter d'exception selon un quelconque contexte (ici administrateur d'espace). Qu'en penses tu Nicolas ?

Actions #6

Updated by Sebastien Vuillet 8 months ago

Je pense que l'administrateur d'espace doit avoir accès à tous les domaines car le ou les espaces qu'il gère peuvent être accessible(s) par tous les utilisateurs des la plateforme.

Actions #7

Updated by Miguel Moquillon 8 months ago

Ok, nous sommes d'accord. Je n'aime pas les exceptions parce que ça apporte de la lourdeur et de l’incompréhension à terme. Je vais par conséquent intégrer.

Actions #8

Updated by Miguel Moquillon 8 months ago

Intégré dans 6.1.x, 6.2.x et dans master

Actions #9

Updated by Miguel Moquillon 8 months ago

  • Status changed from Integration in progress... to Closed
Actions

Also available in: Atom PDF