Permissions - groupe - catégories
Bonjour,
Je travaille avec Tikiwiki 8.3
Après de nombreuses lectures (surtout en anglais) j'aimerai savoir si j'ai bien compris :
1. C'est un intranet : j'ai donc enlevé tous les droits à tous les groupe (sauf Admin) dans les permissions générales
2. J'ai créé une catégorie "public" dans la quelle il n'y a qu'une page wiki (accueil-identification) avec juste le droit tiki_p_view pour le Groupe "Anonymous" (pour la catégorie pas pour la page).
3. J'ai créé un sous-groupe "Intranet", qui hérite de "Anonymous", et la catégories "Intranet" : les pages wiki sont visible par le groupe et uniquement modifiable par le groupe "Admins" (facile
4. Les services sont des sous-groupe (héritages) de "Intranet" (service_1, service_2 ...) avec la catégorie service_* : j'ai modifié les droits sur la catégorie (MAIS PAS pour les groupes).
Pour faire rapide dans la catégorie : droit de voir au groupe "Intranet" et droits d'écriture pour le groupe "Service_*"
5. Je développe des "outils" : wiki avec formulaire, blogues, galeries de fichier, ... Ces outils ont des utilisateurs issus de plusieurs services.
Création de trois groupes :
- outil_* : rôle voir l'outil
- outil_*_contrib : rôle de contribution (au blogue, remplir le formulaire, ...)
- outil_*_admin : rôle d'administration (si ce n'est pas les "Admins")
Création d'une catégorie : outil_* (cette catégorie n'hérite d'aucune autre, elle est à la racine)
Affectation des droits qui vont bien aux groupes outil_* DANS la catégorie (je ne touche pas aux droits globaux des groupes outil_* ).
MAIS ...
J'ai lu ceci "If a category allows (or does not disallow) user access to an object, the user's Groups permissions must also allow access to that kind of object. " http://doc.tiki.org/Category+Admin
Si je comprend bien (et là c'est pas sûr ;) ) il faut donner les mêmes droits aux catégories qu'aux groupes du même nom ? c'est à dire dans la catégorie outil_* je donne les droits d'écriture au groupe outil_*_contrib ET dans les permissions globales il faut donner les droits d'écriture au groupe outil_*_contrib ... ce que je ne fait pas ...
Seulement si je donne des droits d'écriture sur les page wiki (par exemple) aux membre du outil_*_contrib et qu'un des membres fait parti aussi d'un "outil_#" (juste pour voir) ... il va avoir les droits de modification quand même !?!? non ?
Et je me demandais aussi si c'était judicieux de créer une perspective service_* ou outil_* pour gérer la partie "contribution" (quand les membres travail sur l'outil)
Mais est-ce que les perspectives peuvent être vue que par un groupe (par exemple il n'y que le groupe outil_* qui vois la perspective outil_* ) ?
Merci
Bruno