Silverpeas » Silverpeas Core

On peut chercher sur le nom d'une application mais pas d'une publication ? ce n'est pas logique selon moi.
Le but ici est de permettre à l'admin de localiser une publication, justement sans savoir où est situé cette publication.
Ensuite, si il veut agir dessus (ou communiquer l'information) il met les autorisations d'accès nécessaires.

• L'administrateur peut créer, modifier et assigner des droits des espaces et applications
• L'administrateur peut donc retrouver les espaces et applications
• L'administrateur, s'il ne joue pas un rôle donné sur un espace ou une application, ne peut pas accéder (au sens d'entrer dans) à l'espace ou à l'application
• L'administrateur, s'il ne peut accéder à une application, n'a pas accès aux contributions de cette application, même avec la recherche globale dans le front office

Par conséquent, oui, c'est le comportement normal qu'un administrateur ne puisse accéder non plus, dans le backoffice, aux contributions des applications pour lesquelles il ne joue aucun rôle (autrement dit il n'a aucun droit d'accès de défini)

Bref, j'ajouterai que l'administrateur dans Silverpeas est avant tout un gestionnaire organisationnel et pas un "root". D'ailleurs il n'y a pas de root dans Silverpeas.

Le titre du billet stipule : "aucun résultat n'est retourné si l'utilisateur admin n'a pas au moins les accès lecteur sur la publication", donc non on ne s'égare pas. Si l'administrateur n'a aucun accès à l'application dans laquelle est présente la publication, il est alors normal, pour les raisons évoquées précédemment, que celle-ci ne remonte pas dans la recherche côté du backoffice.

Miguel Moquillon a écrit (#note-7):

Le titre du billet stipule : "aucun résultat n'est retourné si l'utilisateur admin n'a pas au moins les accès lecteur sur la publication", donc non on ne s'égare pas. Si l'administrateur n'a aucun accès à l'application dans laquelle est présente la publication, il est alors normal, pour les raisons évoquées précédemment, que celle-ci ne remonte pas dans la recherche côté du backoffice.

Je crois que tu n'as pas compris le problème. On en reparle demain.
C'est comme si tu cherchais une application par son id et que tu ne la trouvais pas juste parce que tu ne fais pas parti des rôles de cet application.

Après discussion, il s'avère que la recherche dans le backoffice ne passe pas par le mécanisme d'autorisation ce qui permet à un administrateur de plateforme de pouvoir lister (et pas accéder, l'accès lui étant alors soumis au mécanisme des autorisations de Silverpeas) les publications par leur identifiant.

Après test avec une version de dev 6.4.7 récente, je ne reproduis pas le bogue.

Après discussion, il s'avère que la recherche dans le backoffice ne passe pas par le mécanisme d'autorisation ce qui permet à un administrateur de plateforme de pouvoir lister (et pas accéder, l'accès lui étant alors soumis au mécanisme des autorisations de Silverpeas) les publications par leur identifiant.

Si justement, il passe à tort par ce mécanisme et vérifie si l'adm a les droits de lecture sur cette publication.

Je reproduis bien le problème avec le build 6.4.7-build260622...