Support #8170
ferméDroit manager- Perte de l'action "Setup this application"
Ajouté par Marc Avenel il y a plus de 8 ans. Mis à jour il y a plus de 7 ans.
100%
Description
Dans plusieurs GED nous rencontrons le problème suivant:
Dans le rôle "Manager" il y a des groupes LDAP
Certains utilisateurs associés à ces groupes n'ont pas
> Dans "What do you want to do next?"
> Pas l'option "Setup this application"
J'ai essayé de
> recouvrer les droits
> Mettre en nominatif les acteurs
> Supprimé le cache du navigateur
--> Mais rien n'y fait
Fichiers
GED-SETUP.png (24,3 ko) GED-SETUP.png | Marc Avenel, 29/07/2016 16:09 | ||
AVON-H1air_FORD_ADM SPACE_01.png (22,5 ko) AVON-H1air_FORD_ADM SPACE_01.png | Marc Avenel, 06/09/2016 09:39 | ||
AVON-H1air_GED-Accès 1.png (110 ko) AVON-H1air_GED-Accès 1.png | Marc Avenel, 06/09/2016 09:39 | ||
AVON-H1air_FORD_ADM SPACE_02.png (223 ko) AVON-H1air_FORD_ADM SPACE_02.png | Marc Avenel, 06/09/2016 09:39 |
Mis à jour par Nicolas Eysseric il y a plus de 8 ans
- Tracker changé de Bug à Support
- Projet changé de Silverpeas Core à GED
- Sujet changé de GED-Droit manager- Perte de l'action "Setup this application" à Droit manager- Perte de l'action "Setup this application"
- Catégorie
Publicationsupprimé - Statut changé de New à Feedback
- Navigateur changé de Firefox à Tous
"Manager" en anglais, "Gestionnaire" en français...
Les utilisateurs de ce rôle n'ont pas accès à cette action.
Seuls les administrateurs de l'espace qui ont accès à cette application ont accès à cette action.
Mis à jour par Marc Avenel il y a plus de 8 ans
Oui c'est vrai
Ces groupes sont bien dans "Administrateurs d'espaces" (Space Administrators)
Donc je ne comprends pas
Mis à jour par David Lesimple il y a plus de 8 ans
Est-ce que dans Profil (administration), les utilisateurs qui posent problème sont bien Managers de l'espace contenant les GEDs concernées ?
Mis à jour par Marc Avenel il y a plus de 8 ans
C'est un espace sur 7 niveaux avant la GED concernée
Sur le dernier niveau, le profil concerné appartient à un groupe qui est bien déclaré comme "Managers de l'espace".
Dois je remonter tous les niveaux 1 à 1?
Mis à jour par David Lesimple il y a plus de 8 ans
- Assigné à mis à David Lesimple
Normalement, il suffit d'être manager de l'espace qui contient (directement) l'application.
Pour que je puisse regarder de plus près, merci de me donner l'identifiant de la GED et un exemple d'utilisateur n'ayant pas accès à "Setup this application" alors qu'il est censé pouvoir y accéder.
Mis à jour par Marc Avenel il y a plus de 8 ans
La GED en question :
> DIVISIONS > AVON AUTOMOTIVE > COOLANT > Project wokspace > H2 : Coolant > RENAULT > K9 > T14016A
> Kmelia14152
Utilisateur:
> yves GATTEGNO
> Id user: 1823
Mis à jour par David Lesimple il y a plus de 8 ans
il est bien dans le groupe $DDP mais via le profil on voit qu'il ne gère pas l'espace K9.
Vous avez recouvré les droits sur quel espace ?
Je pense qu'il faudrait le faire sur l'espace sur lequel le group $DDP est admin d'espace en spécifique, en l'occurence l'espace COOLANT.
Mis à jour par Marc Avenel il y a plus de 8 ans
J'ai recouvert les droits sur l'ensemble de l'espace à partir de COOLANT
Cela n'a rien donné de positif.
Désirez vous que je recommence ?
Mis à jour par David Lesimple il y a plus de 8 ans
NE FAITES RIEN, nous sommes en train de superviser le serveur et notamment les requetes de postgres.
Mis à jour par David Lesimple il y a plus de 8 ans
j'ai affecté de manière spécifique Mr Gattegno comme administrateur de l'espace K9.
Est-ce qu'il peut maintenant accéder au paramétrage de l'application via "set up this application" ?
(bien se déconnecter au préalable).
Mis à jour par David Lesimple il y a plus de 8 ans
- Priorité changé de High à Normal
Je dégrade à normal puisqu'il est toujours possible d'aller en Administration paramétrer l'application.
Mis à jour par Marc Avenel il y a plus de 8 ans
J'avais déjà tenté le coup... Mais rien...
Je lui redemande de suite.
Merci
Mis à jour par Marc Avenel il y a environ 8 ans
Comme de fait il peut se connecter.
Quel correctif avez apporté vous résoudre l'anomalie?
Si ça se reproduit au moins je serai faire sans vous déranger.
Merci à vous
Mis à jour par Marc Avenel il y a environ 8 ans
M. Gattegno m'indique qu'il y en a d'autres....
Que je puisse y remédier.
merci
Mis à jour par David Lesimple il y a environ 8 ans
Marc Avenel a écrit :
Comme de fait il peut se connecter.
Quel correctif avez apporté vous résoudre l'anomalie?
Si ça se reproduit au moins je serai faire sans vous déranger.
Merci à vous
Rien de plus que https://tracker.silverpeas.org/issues/8170#note-10
Il faudrait maintenant l'enlever du role Space Administrator de l'espace K9 et voir si il a toujours accès ou pas (puisqu'en théorie, il a déja les droits via le groupe $DDP)
Mis à jour par Marc Avenel il y a environ 8 ans
Je ne comprends pas
dans:
DIVISIONS > AVON AUTOMOTIVE > COOLANT > Project wokspace > H2 : Coolant > RENAULT > K9 > T14016A > Administrators
Dans la liste des Administrateurs je ne vois pas Yves GATTEGNO...
> Soit vous ne l'avez pas mis en nominatif
> Soit vous l'avez déjà ôté ?
Mis à jour par David Lesimple il y a environ 8 ans
Vous mélangez le role Administrateur d'espace avec le role Gestionnaire d'application.
C'est donc au niveau de K9 (espace) que j'ai modifié le role Administrateur d'espace.
Mis à jour par Marc Avenel il y a environ 8 ans
Comme j'ai plein de GED à partir du niveau :DIVISIONS > AVON AUTOMOTIVE > COOLANT >
> J'ai mis Yves GATTEGNO Administrateur d'Espace
RESULTAT
Pour les GED qui sont dans des sous espaces comme par exemple :
> DIVISIONS > AVON AUTOMOTIVE > COOLANT > Project wokspace > H2 : Coolant > Form Group > 8890436A
> Yves GATTEGNO n'a pas d'accès au "setup" de l'application GED.
--> Ça va être compliqué si je dois passer par sous espace
Mis à jour par Marc Avenel il y a environ 8 ans
Non c'est à partir de ce niveau que je l'ai déclaré comme Administrateur d'espace
DIVISIONS > AVON AUTOMOTIVE > COOLANT > Project wokspace > H2 : Coolant > Manager d'espace
Mis à jour par David Lesimple il y a environ 8 ans
Pour comprendre ce qui se passe, nous avons besoin de procéder par étape, c'est à dire agir en PREMIER sur l'espace le plus bas qui contient l'application (K9). Merci donc d'enlever Mr Gattegno comme administrateur d'espace en tant qu'utilisateur nominatif.
Mis à jour par Marc Avenel il y a environ 8 ans
Si je l'ôte cela ne fonctionne plus.
Il est dans l’urgence de ses mises à jour de GED
J'ai fait les espaces suivants:
DIVISIONS > AVON AUTOMOTIVE > ENGINE MANAGEMENT > Project wokspace > H1 : AIR >
DIVISIONS > AVON AUTOMOTIVE > COOLANT > Project wokspace > H2 : Coolant >
DIVISIONS > AVON AUTOMOTIVE > FUEL AND CONTROL > Project wokspace > H4 : FUEL >
Mis à jour par David Lesimple il y a environ 8 ans
Essayez dans ce cas de le mettre en nominatif comme administrateur d'espace du niveau le plus haut où le groupe $DDP est déja administrateur d'espace,
donc COOLANT ou AVON AUTOMOTIVE, (à vérifier).
Mis à jour par Marc Avenel il y a environ 8 ans
Nous rencontrons de plus de problèmes de ce type avec d'autres utilisateurs dont leur Groupe est Administrateur d'espace.
Nous utilisons actuellement votre programme de renommage de groupe.
Est-ce un effet de bord?
Même si je recouvre les droits le problème Persiste.
Exemple d'un Adminsitrateur d'espace qui n'a plus de bouton "Setup application"
DIVISIONS > AVON AUTOMOTIVE > ENGINE MANAGEMENT > Project wokspace
Administrateur d'espace : $AVO_LDP_ASSIST
Utilisateur : Dominique MOREL (user 8175)
Mis à jour par David Lesimple il y a environ 8 ans
Marc Avenel a écrit :
Nous rencontrons de plus de problèmes de ce type avec d'autres utilisateurs dont leur Groupe est Administrateur d'espace.
Nous utilisons actuellement votre programme de renommage de groupe.
?? Qu'est-ce que vous appelez le programme de renommage de groupe ?
Est-ce un effet de bord?
Même si je recouvre les droits le problème Persiste.
Exemple d'un Adminsitrateur d'espace qui n'a plus de bouton "Setup application"
DIVISIONS > AVON AUTOMOTIVE > ENGINE MANAGEMENT > Project wokspace
Administrateur d'espace : $AVO_LDP_ASSIST
Utilisateur : Dominique MOREL (user 8175)
Pourriez-vous me faire un retour sur ce point https://tracker.silverpeas.org/issues/8170#note-24
afin qu'on cible le problème. Merci.
Mis à jour par Marc Avenel il y a environ 8 ans
Le programme de renommage, s'appelle "Copie de Groupes"
Ce module complémentaire a été développé par Silverpeas pour MGI
Mis à jour par Marc Avenel il y a environ 8 ans
- Fichier AVON-H1air_FORD_ADM SPACE_01.png AVON-H1air_FORD_ADM SPACE_01.png ajouté
- Fichier AVON-H1air_FORD_ADM SPACE_02.png AVON-H1air_FORD_ADM SPACE_02.png ajouté
- Fichier AVON-H1air_GED-Accès 1.png AVON-H1air_GED-Accès 1.png ajouté
Sur l' espace:
DIVISIONS > AVON AUTOMOTIVE > ENGINE MANAGEMENT > Project wokspace > H1 : AIR > FORD >
Au niveau de
DIVISIONS > AVON AUTOMOTIVE > ENGINE MANAGEMENT > Project wokspace > H1 : AIR >
L'utilisateur Dominique MOREL est Administrateur d'espace (copie écran : AVON-H1air_FORD_ADM SPACE_01)
Dans l'espace en question dans le portail quand je demande la liste des Administrateurs
> il me donne une autre liste (AVON-H1air_FORD_ADM SPACE_02)
En Back Office
> D. MOREL peut modifier les GED dans les sous espaces.
En portail
> pour ces mêmes GED il n'a pas la liste box "*Setup application*" (Copie écran AVON-H1air_GED-Accès 1)
Mis à jour par David Lesimple il y a environ 8 ans
David Lesimple a écrit :
Pourriez-vous me faire un retour sur ce point https://tracker.silverpeas.org/issues/8170#note-24
afin qu'on cible le problème. Merci.
Pourriez-vous répondre à ma question avant de faire remonter un exemple ? Cela n'aide pas à cibler le problème.
Mis à jour par Marc Avenel il y a environ 8 ans
Votre question:
Essayez dans ce cas de le mettre en nominatif comme administrateur d'espace du niveau le plus haut où le groupe $DDP est déja administrateur d'espace,
donc COOLANT ou AVON AUTOMOTIVE, (à vérifier).
------------------Réponse-------------
Cet utilisateur est en nominatif uniquement
Il n'appartient à aucun groupe nommé dans "Space Admlinistrators"
Est-ce Ok pour vous ?Merci
Mis à jour par David Lesimple il y a environ 8 ans
Marc Avenel a écrit :
Votre question:
Essayez dans ce cas de le mettre en nominatif comme administrateur d'espace du niveau le plus haut où le groupe $DDP est déja administrateur d'espace,
donc COOLANT ou AVON AUTOMOTIVE, (à vérifier).
------------------Réponse-------------
Cet utilisateur est en nominatif uniquement
Il n'appartient à aucun groupe nommé dans "Space Admlinistrators"
Est-ce Ok pour vous ?Merci
En fait, je voulais savoir si en mettant Mr Gattegno en nominatif comme Administrateur d'espace sur l'espace H2 Coolant, celui-ci pouvait
accéder à "Setup this application" :
- Dans l'application "Page d'accueil L1" directement déployée dans "H2 Coolant"
- Dans une autre application d'un sous-espace de "H2 Coolant", par exemple "T14016"
Mis à jour par Marc Avenel il y a environ 8 ans
Comme de fait j'ai
> Mis Mr Gattegno en nominatif comme Administrateur d'espace sur l'espace H2 Coolant
> Recouvert mes droits
--> il a bien le bouton "Setup application" dans toutes les GED qui sont dans les sous espaces
Je pensais avoir fait un palliatif en attendant votre correctif
Mais depuis hier nous avons un utilisateur dont on ne peut indiquer son groupe comme Administrateur d'espace
---> D. MOREL
---> Donc mis en nominatif
---> Recouvert les droits
Je me suis dit au moins en nominatif cela fonctionne bien.
Non --> https://tracker.silverpeas.org/issues/8170#note-28
Mis à jour par David Lesimple il y a environ 8 ans
Donc pour résumer :
- Via le back-office (administration, utilisateurs & espaces, etc) l'utilisateur peut bien gérer l'espace dont il est administrateur.
- Via le front-office, depuis une application contenue dans l'espace pour lequel il est administrateur, l'utilisateur n'a pas accès à "Setup this application".
Est-ce que c'est bien cela ?
Mis à jour par Marc Avenel il y a environ 8 ans
Exactement cela. Parfait
En back-office, il peut gérer son espace et ses applications
Mis à jour par David Lesimple il y a environ 8 ans
Cela signifie que les droits positionnés sont bien lus et respectés lorsqu'on est dans le back-office.
Le problème viendrait donc uniquement du calcul des droits d'admin d'espace depuis l'application elle-meme.
Mis à jour par David Lesimple il y a environ 8 ans
- Statut changé de Feedback à Qualified
Pb reproduit en local.
Mis à jour par David Lesimple il y a environ 8 ans
- Lié à Bug #8218: Paramétrer cette application n'apparait pas si droits d'espace hérités à plus de 2 niveaux ajouté
Mis à jour par David Lesimple il y a environ 8 ans
- Statut changé de Qualified à Resolved
- % réalisé changé de 0 à 100
Corrigé dans 5.15.4.