Gerarchia delle autorizzazioni delle cartelle
Se desideri creare una struttura di cartelle complessa con diversi livelli di annidamento e impostare diverse autorizzazioni di gruppo, potrebbe essere utile sapere come viene implementato l'ordine di priorità delle autorizzazioni nel modulo Documenti.
Principi di base
Ci sono tre livelli di priorità nel modulo Documenti (elencati in ordine di importanza crescente):
- Gerarchia delle cartelle: Cartelle principali e Sottocartelle
- Se non specifichi determinate autorizzazioni su una sottocartella, la sottocartella eredita le autorizzazioni della cartella principale.
- Se vengono impostate autorizzazioni specifiche su una sottocartella, le autorizzazioni sulla sottocartella hanno priorità più alta rispetto a quelle sulla cartella principale.
- Profilo: Tutti, Gruppi, Utente, Admin
- Le autorizzazioni utente hanno priorità più alta rispetto a quelle di gruppo (cioè puoi assegnare autorizzazioni a un singolo utente, indipendentemente dalle autorizzazioni del gruppo a cui appartiene).
- Non esiste una gerarchia di gruppi, tutti i gruppi sono uguali (cioè, un gruppo non può avere priorità su un altro).
Quattro livelli di priorità (elencati in ordine di importanza crescente):
- Diritti di accesso: Accesso completo, Solo lettura, Accesso negato
- I diritti di accesso Accesso negato hanno priorità più alta rispetto ai diritti di accesso Solo lettura.
- I diritti di accesso Solo lettura hanno priorità più alta rispetto ai diritti di accesso Accesso completo.
- Se un utente appartiene a diversi gruppi con autorizzazioni diverse su una cartella, l'utente ha i diritti di accesso con la priorità più alta.
Quando un utente tenta di accedere a una cartella condivisa, le autorizzazioni vengono verificate in base all'ordine di priorità sopra indicato:
- se la cartella corrente ha autorizzazioni che differiscono da quelle della cartella principale,
- quali autorizzazioni basate sul profilo sono specificate sulla cartella corrente,
- quali diritti di accesso ha l'utente.
Esempi
Esempio 1
Il seguente esempio illustra lo scenario in cui un utente appartiene a un gruppo con autorizzazioni di Accesso completo sulla cartella principale e autorizzazioni di Solo lettura sulla cartella annidata, mentre all'utente sono state concesse autorizzazioni individuali di Accesso completo sulla cartella annidata.
I seguenti esempi illustrano gli scenari in cui un utente appartiene a diversi gruppi con autorizzazioni diverse su una cartella.
Esempio 2
Se il primo gruppo ha autorizzazioni di Accesso completo su una cartella e il secondo gruppo ha autorizzazioni di Solo lettura sulla stessa cartella, l'utente che appartiene a entrambi i gruppi contemporaneamente ha le autorizzazioni con la priorità più alta (in questo caso, Solo lettura).
Se un utente appartiene a un gruppo che non ha accesso alla cartella e a un gruppo con accesso Solo lettura, le autorizzazioni Accesso negato hanno la priorità più alta, di conseguenza, l'utente non ha accesso alla cartella.
Se desideri che l'utente abbia un altro tipo di accesso, devi fornire autorizzazioni individuali a lui/lei.
Esempio 3
Se una cartella contiene diverse sottocartelle, puoi modificare le autorizzazioni sulle sottocartelle indipendentemente dalle autorizzazioni della cartella principale.
Se uno stesso utente appartiene a diversi gruppi con autorizzazioni diverse, le sue autorizzazioni su ogni cartella annidata possono essere diverse a seconda delle autorizzazioni specificate per ciascun gruppo.
