Jerarquía de permisos de carpetas
Si deseas crear una estructura de carpetas compleja con varios niveles de anidamiento y establecer diferentes permisos de grupo, puede ser útil conocer cómo se implementa el orden de prioridad de permisos en el módulo de Documentos.
Principios básicos
Existen tres niveles de prioridades en el módulo de Documentos (enumerados en orden de importancia creciente):
- Jerarquía de carpetas: Carpetas principales y Subcarpetas
- Si no especificas ciertos permisos en una subcarpeta, la subcarpeta hereda los permisos de la carpeta principal.
- Si se establecen permisos específicos en una subcarpeta, los permisos en la subcarpeta tienen mayor prioridad que los permisos en su carpeta principal.
- Perfil: Todos, Grupos, Usuario, Administrador
- Los permisos de usuario tienen mayor prioridad que los permisos de grupo (es decir, puedes asignar permisos a un usuario individual, sin importar qué permisos tenga el grupo al que pertenece).
- No hay jerarquía de grupos, todos los grupos son iguales (es decir, un grupo no puede tener prioridad sobre otro).
Cuatro niveles de prioridad (enumerados en orden de importancia creciente):
- Derechos de acceso: Acceso Completo, Solo Lectura, Acceso Denegado
- Los derechos de acceso de Acceso Denegado tienen mayor prioridad que los derechos de acceso de Solo Lectura.
- Los derechos de acceso de Solo Lectura tienen mayor prioridad que los derechos de acceso de Acceso Completo.
- Si un usuario pertenece a varios grupos con diferentes permisos en una carpeta, el usuario tiene derechos de acceso con la mayor prioridad.
Cuando un usuario intenta acceder a una carpeta compartida, los permisos se verifican de acuerdo con el orden de prioridad anterior:
- si la carpeta actual tiene permisos que difieren de los permisos de la carpeta principal,
- qué permisos basados en el perfil están especificados en la carpeta actual,
- qué derechos de acceso tiene el usuario.
Ejemplos
Ejemplo 1
El siguiente ejemplo ilustra el escenario cuando un usuario pertenece a un grupo con permisos de Acceso Completo en la carpeta principal y permisos de Solo Lectura en la carpeta anidada, mientras que al usuario se le han otorgado permisos individuales de Acceso Completo en la carpeta anidada.
Los siguientes ejemplos ilustran los escenarios cuando un usuario pertenece a varios grupos con diferentes permisos en una carpeta.
Ejemplo 2
Si el primer grupo tiene permisos de Acceso Completo en una carpeta y el segundo grupo tiene permisos de Solo Lectura en la misma carpeta, el usuario que pertenece a ambos grupos al mismo tiempo tiene permisos con la mayor prioridad (en este caso, Solo Lectura).
Si un usuario pertenece a un grupo que no tiene acceso a la carpeta y a un grupo con acceso de Solo Lectura, los permisos de Acceso Denegado tienen la mayor prioridad, por lo tanto, el usuario no tiene acceso a la carpeta.
Si deseas que el usuario tenga otro tipo de acceso, necesitas proporcionar permisos individuales a él/ella.
Ejemplo 3
Si una carpeta contiene varias subcarpetas, puedes cambiar los permisos en las subcarpetas independientemente de los permisos de la carpeta principal.
Si un mismo usuario pertenece a varios grupos con diferentes permisos, sus permisos en cada carpeta anidada pueden ser diferentes dependiendo de los permisos especificados para cada uno de los grupos.
