Forum - plugin docuthèque - Droit fichier docuthèque
Bonjour, j'ai a nouveau une question sur le fonctionnement de docuthèque.
Je vous explique ma configuration.
J'ai crée des groupes pour chaque domaine docuthèque qui sont autorisés à consulter les dossiers.
Les catégories et dossiers n'ont pas de droits spécifiques et donc héritent des autorisations des domaines.
J'ai fait l'experience suivante : quand je tape l'url exacte d'un fichier qui se trouve dans un dossier de docuthèque et que je ne n'appartient pas au groupe autorisé, j'arrive quand même à l'ouvrir et le consulter. Idem si je met le lien hypertexte dans un article, une news, n' importe qui peut le consulter.
Pouvez-vous m'aider ? il y a -t-il un moyen de proteger l'acces à ces fichiers ?
Cdlt, Emmanuel.
Bonjour Manu,
Voilà une question intéressante! Et que j'avais remarquée aussi. Mais hélas un peu compliquée pour y apporter une réponse définitive.
A priori je dirais que ce n'est pas possible; je vais toutefois regarder sur le net s'il n'y a pas mieux comme réponse.
En attendant, je dirais que, taper l'URL exacte pour un internaute de passage, la probabilité est faible. Quant à mettre le lien dans un article, à toi de savoir ce que tu fais. Tu peux par exemple réserver l'article au seul groupe qui a accès aux mêmes documents.
Bonne continuation
christian
Réfléchis bien ... avant!
J'ai fait l'experience suivante : quand je tape l'url exacte d'un fichier qui se trouve dans un dossier de docuthèque et que je ne n'appartient pas au groupe autorisé, j'arrive quand même à l'ouvrir et le consulter. Idem si je met le lien hypertexte dans un article, une news, n' importe qui peut le consulter.
La version 4.6.2 du 31 juillet 2014 apporte une solution.
Les liens directs vers les documents dans les articles ne fonctionnent plus; il faut passer par le programme développé spécialement; se positionner dans la page centrale d'affichage du dossier, "copier l'adresse du lien" du document voulu et la coller sur le lien dans l'article.
Attention: pour une migration à partir d'une version 4.6.1, il faut valider la configuration de tous les "dossiers" déjà existant pour que la protection soit activée.
Réfléchis bien ... avant!