Hierarquia de permissões de pastas
Se você deseja criar uma estrutura de pastas complexa com vários níveis de aninhamento e definir diferentes permissões de grupo, pode ser útil saber como a ordem de prioridade de permissões é implementada no módulo Documentos.
Princípios básicos
Existem três níveis de prioridades no módulo Documentos (listados em ordem de importância crescente):
- Hierarquia de pastas: Pastas principais e Subpastas
- Se você não especificar certas permissões em uma subpasta, a subpasta herda as permissões da pasta principal.
- Se algumas permissões específicas em uma subpasta forem definidas, as permissões na subpasta têm prioridade mais alta do que as permissões na pasta principal.
- Perfil: Todos, Grupos, Usuário, Admin
- As permissões de usuário têm prioridade mais alta do que as permissões de grupo (ou seja, você pode atribuir permissões a um usuário individual, independentemente das permissões do grupo ao qual ele/ela pertence).
- Não há hierarquia de grupos, todos os grupos são iguais (ou seja, um grupo não pode ter prioridade sobre outro).
Quatro níveis de prioridade (listados em ordem de importância crescente):
- Direitos de acesso: Acesso total, Somente leitura, Acesso negado
- Os direitos de acesso Acesso negado têm prioridade mais alta do que os direitos de acesso Somente leitura.
- Os direitos de acesso Somente leitura têm prioridade mais alta do que os direitos de acesso Acesso total.
- Se um usuário pertence a vários grupos com permissões diferentes em uma pasta, o usuário tem os direitos de acesso com a prioridade mais alta.
Quando um usuário tenta acessar uma pasta compartilhada, as permissões são verificadas de acordo com a ordem de prioridade acima:
- se a pasta atual tem permissões que diferem das permissões da pasta principal,
- quais permissões baseadas em perfil são especificadas na pasta atual,
- quais direitos de acesso o usuário possui.
Exemplos
Exemplo 1
O exemplo a seguir ilustra o cenário em que um usuário pertence a um grupo com permissões de Acesso total na pasta principal e permissões de Somente leitura na pasta aninhada, enquanto o usuário recebeu permissões individuais de Acesso total na pasta aninhada.
Os exemplos a seguir ilustram os cenários em que um usuário pertence a vários grupos com permissões diferentes em uma pasta.
Exemplo 2
Se o primeiro grupo tem permissões de Acesso total em uma pasta e o segundo grupo tem permissões de Somente leitura na mesma pasta, o usuário que pertence a ambos os grupos ao mesmo tempo tem permissões com a prioridade mais alta (neste caso, Somente leitura).
Se um usuário pertence a um grupo que não tem acesso à pasta e a um grupo com acesso Somente leitura, as permissões de Acesso negado têm a prioridade mais alta, consequentemente, o usuário não tem acesso à pasta.
Se você deseja que o usuário tenha outro tipo de acesso, é necessário fornecer permissões individuais a ele/ela.
Exemplo 3
Se uma pasta contém várias subpastas, você pode alterar as permissões nas subpastas independentemente das permissões da pasta principal.
Se um mesmo usuário pertence a vários grupos com permissões diferentes, suas permissões em cada pasta aninhada podem ser diferentes, dependendo das permissões especificadas para cada um dos grupos.
