Discussion :

[Thiago_Cruden]

Bonsoir,

le titre n'est pas correct sémantiquement mais résume mon problème.

Je débute dans la gestion des droits des utilisateurs et mes sources d'informations sont les ressources informatiques et mes discussions avec des personnes plus expérimentées. Cependant les réponses divergent...

Voici la situation :
Un utilisateur "user" qui appartient à deux (voir plus) groupes : "Admin" et "Service commercial".
Admin : à tous les droits sur le documents "doc 1"
Service commercial : n'a pas d'accès sur ce document

Quand est - il de mon "user" ? Bénéficie-t-il des droits car on prend les droits les plus larges ; ou justement prend-on le plus restrictif à savoir pas d'accès?

Dans le cas de la XI R2 ? Dans le cas de la XI 3.1 ?

Merci d'avance

[djam21]

Hello,

A mon avis, les droits admin passent devant...

Il regroupe les droits de tes deux profils en 1.

Un droit donné à l'un ou l'autre de tes profils sera autorisé à ton utilisateur.

Si profil 1 : accès au répertoire 1 et pas 2.
Si profil 2 : accès au répertoire 2 et pas 1.

Ton utilisateur aura accès à 1 et 2...
A+

[Thiago_Cruden]

C'est aussi ce que je pensais... cependant

j'ai lu récemment un document sur la sécurité dans BO qui prétendait que BO optait pour le choix le plus restrictif. Ce document n'étant pas officiel, je doute un peu

[syma1982]

Il prend effectivement le droit le plus restrictif. Si tu interdis explicitement l'accès (en mettant les droits = "Pas d'accès"), alors ton utilisateur n'aura pas d'accès. mais si tu ne lui dit rien, il aura accès à ton rapport

[doc malkovich]

En fait tu as plusieurs niveaux : Non Spécifié, Accordé et Refusé.
Le Refusé prime, sinon c'est l'Accordé et sinon c'est le Non Spécifié (=pas d'accès)
Si ton groupe Service Commercial n'a pas d'accès au document par des droits Non Spécifié le user peut y accéder via le groupe Admin.
Par contre si ton groupe Service Commercial n'a pas d'accès au document par des droits Refusé le user ne pourra pas y accéder par un autre groupe.

[Thiago_Cruden]

Merci à tous. J'ai eu les informations que je voulais.
Le sujet est clos pour moi