Actions
Bug #2614
ferméInstances modifiables par tous
Statut:
Closed
Priorité:
Urgent
Assigné à:
Catégorie:
Administration
Version cible:
Début:
04/11/2011
Echéance:
% réalisé:
100%
Temps estimé:
Navigateur:
Firefox 6.x
Votre version de Silverpeas:
5.7.2
Système d'exploitation:
Linux
Votre base de données:
PostgreSQL
Livraison en TEST:
Livraison en PROD:
Description
Bonjour,
Dans les fiches profils des utilisateurs, dans le back-end d'administration, il est désormais possible pour n'importe quel simple utilisateur (ayant tout de même accès aux fiches profils) de modifier les propriétés des instances listées dans n'importe quel profil, même si cet utilisateur n'est pas manager de l'espace qui contient le composant.
Par exemple, un simple utilisateur (ni administrateur du portail, ni de domaine..., mais au moins manager d'un espace) qui accède à une fiche profil d'un directeur, est capable de s'ajouter des droits, ou de modifier un composant auquel il n'a normalement pas accès.
Cordialement
Actions