Discussion :

[Doups]

Bonjour à tous,

J'ai un problème de récupération des droits de mon utilisateur courant sur mes sites.
En fait, sur mon application SharePoint, les droits sont positionnés sur des Groupe AD et non sur des groupes SharePoint. De ce fait, l'utilisateur est invisible pour le site (il n'apparait pas dans les utilisateurs autorisé, seul apparait le Domain Group auquel il appartient).
J'ai cependant besoin de récupérer les droits de l'utilisateur courant, mais je n'arrive pas à faire le lien entre mon utilisateur et le groupe AD auquel il appartient.

Je précise que je ne peux pas requêter l'AD.

Auriez-vous des solutions ?

Merci d'avance.

[nonoxp]

Bonjour,

C'est un des soucis d'utilisation des groupes AD en mapping dans Sharepoint, concrètement Sharepoint ne sait pas ce qu'il y a dans le groupe (et c'est normal).

Peux-tu détailler dans quel cas tu as besoin de récupérer ces droits ? C'est pour un audit de droits ?

Sans requêter l'AD, c'est plus difficile évidemment, mais avec un script qui tourne sous l'identité du compte à auditer et qui parcours le(s) site(s), tu peux t'en sortir pour retrouver ce qu'il peut voir.

[Doups]

Merci de cette réponse,

Il s'agit en fait de contrôler les droits de l'utilisateur afin d'ajuster l'affichage d'une webpart personnalisée.

Plus en détail, nous avons développe une webpart et l'accès à l'un des boutons dépend des droits de l'utilisateur et ne pouvant pas récupérer ses droits nous sommes bloqués...

[nonoxp]

La méthode userHasRights() n'est elle pas applicable dans ce cas ? Je ne sais plus si elle gère le mapping de groupes AD. Ca dépend du test que tu souhaites faire (item, liste, site, autre ?)...

[nonoxp]

Quelques pistes de réflexion intéressantes (webservices, outils tiers, synchro, etc.)

http://sympmarc.com/2011/02/22/activ...he-denouement/

[hassine]

J'ai travaillé sur tout un projet avec cette utilisation des users.
Et j'ai cherché partout, pour avoir cette possibilité. Et pour moi 90% impossible de savoir l'autorisation de l'user sans passer par requetter L'AD .
Bref et tu peux faire encore de recherche.