Projet

Général

Profil

Actions

Support #8170

fermé

Droit manager- Perte de l'action "Setup this application"

Ajouté par Marc Avenel il y a plus de 8 ans. Mis à jour il y a plus de 7 ans.

Statut:
Closed
Priorité:
Normal
Assigné à:
Version cible:
-
Début:
29/07/2016
Echéance:
% réalisé:

100%

Temps estimé:
Navigateur:
Tous
Votre version de Silverpeas:
5.15.3
Système d'exploitation:
Livraison en TEST:
Livraison en PROD:

Description

Dans plusieurs GED nous rencontrons le problème suivant:
Dans le rôle "Manager" il y a des groupes LDAP
Certains utilisateurs associés à ces groupes n'ont pas
> Dans "What do you want to do next?"
> Pas l'option "Setup this application"

J'ai essayé de
> recouvrer les droits
> Mettre en nominatif les acteurs
> Supprimé le cache du navigateur
--> Mais rien n'y fait


Fichiers

GED-SETUP.png (24,3 ko) GED-SETUP.png Marc Avenel, 29/07/2016 16:09
AVON-H1air_FORD_ADM SPACE_01.png (22,5 ko) AVON-H1air_FORD_ADM SPACE_01.png Marc Avenel, 06/09/2016 09:39
AVON-H1air_GED-Accès 1.png (110 ko) AVON-H1air_GED-Accès 1.png Marc Avenel, 06/09/2016 09:39
AVON-H1air_FORD_ADM SPACE_02.png (223 ko) AVON-H1air_FORD_ADM SPACE_02.png Marc Avenel, 06/09/2016 09:39

Demandes liées 1 (0 ouverte1 fermée)

Lié à Silverpeas Core - Bug #8218: Paramétrer cette application n'apparait pas si droits d'espace hérités à plus de 2 niveauxClosedNicolas Eysseric07/09/2016

Actions

Mis à jour par Nicolas Eysseric il y a plus de 8 ans

  • Tracker changé de Bug à Support
  • Projet changé de Silverpeas Core à GED
  • Sujet changé de GED-Droit manager- Perte de l'action "Setup this application" à Droit manager- Perte de l'action "Setup this application"
  • Catégorie Publication supprimé
  • Statut changé de New à Feedback
  • Navigateur changé de Firefox à Tous

"Manager" en anglais, "Gestionnaire" en français...
Les utilisateurs de ce rôle n'ont pas accès à cette action.

Seuls les administrateurs de l'espace qui ont accès à cette application ont accès à cette action.

Mis à jour par Marc Avenel il y a plus de 8 ans

Oui c'est vrai
Ces groupes sont bien dans "Administrateurs d'espaces" (Space Administrators)
Donc je ne comprends pas

Mis à jour par David Lesimple il y a plus de 8 ans

Est-ce que dans Profil (administration), les utilisateurs qui posent problème sont bien Managers de l'espace contenant les GEDs concernées ?

Mis à jour par Marc Avenel il y a plus de 8 ans

C'est un espace sur 7 niveaux avant la GED concernée
Sur le dernier niveau, le profil concerné appartient à un groupe qui est bien déclaré comme "Managers de l'espace".
Dois je remonter tous les niveaux 1 à 1?

Mis à jour par David Lesimple il y a plus de 8 ans

  • Assigné à mis à David Lesimple

Normalement, il suffit d'être manager de l'espace qui contient (directement) l'application.
Pour que je puisse regarder de plus près, merci de me donner l'identifiant de la GED et un exemple d'utilisateur n'ayant pas accès à "Setup this application" alors qu'il est censé pouvoir y accéder.

Mis à jour par Marc Avenel il y a plus de 8 ans

La GED en question :
> DIVISIONS > AVON AUTOMOTIVE > COOLANT > Project wokspace > H2 : Coolant > RENAULT > K9 > T14016A
> Kmelia14152
Utilisateur:
> yves GATTEGNO
> Id user: 1823

Mis à jour par David Lesimple il y a plus de 8 ans

il est bien dans le groupe $DDP mais via le profil on voit qu'il ne gère pas l'espace K9.
Vous avez recouvré les droits sur quel espace ?
Je pense qu'il faudrait le faire sur l'espace sur lequel le group $DDP est admin d'espace en spécifique, en l'occurence l'espace COOLANT.

Mis à jour par Marc Avenel il y a plus de 8 ans

J'ai recouvert les droits sur l'ensemble de l'espace à partir de COOLANT
Cela n'a rien donné de positif.
Désirez vous que je recommence ?

Mis à jour par David Lesimple il y a plus de 8 ans

NE FAITES RIEN, nous sommes en train de superviser le serveur et notamment les requetes de postgres.

Mis à jour par David Lesimple il y a environ 8 ans

j'ai affecté de manière spécifique Mr Gattegno comme administrateur de l'espace K9.
Est-ce qu'il peut maintenant accéder au paramétrage de l'application via "set up this application" ?
(bien se déconnecter au préalable).

Mis à jour par David Lesimple il y a environ 8 ans

  • Priorité changé de High à Normal

Je dégrade à normal puisqu'il est toujours possible d'aller en Administration paramétrer l'application.

Mis à jour par Marc Avenel il y a environ 8 ans

J'avais déjà tenté le coup... Mais rien...
Je lui redemande de suite.
Merci

Mis à jour par Marc Avenel il y a environ 8 ans

Comme de fait il peut se connecter.
Quel correctif avez apporté vous résoudre l'anomalie?
Si ça se reproduit au moins je serai faire sans vous déranger.
Merci à vous

Mis à jour par Marc Avenel il y a environ 8 ans

M. Gattegno m'indique qu'il y en a d'autres....
Que je puisse y remédier.
merci

Mis à jour par David Lesimple il y a environ 8 ans

Marc Avenel a écrit :

Comme de fait il peut se connecter.
Quel correctif avez apporté vous résoudre l'anomalie?
Si ça se reproduit au moins je serai faire sans vous déranger.
Merci à vous

Rien de plus que https://tracker.silverpeas.org/issues/8170#note-10
Il faudrait maintenant l'enlever du role Space Administrator de l'espace K9 et voir si il a toujours accès ou pas (puisqu'en théorie, il a déja les droits via le groupe $DDP)

Mis à jour par Marc Avenel il y a environ 8 ans

Je fais le test

Mis à jour par Marc Avenel il y a environ 8 ans

Je ne comprends pas
dans:
DIVISIONS > AVON AUTOMOTIVE > COOLANT > Project wokspace > H2 : Coolant > RENAULT > K9 > T14016A > Administrators

Dans la liste des Administrateurs je ne vois pas Yves GATTEGNO...
> Soit vous ne l'avez pas mis en nominatif
> Soit vous l'avez déjà ôté ?

Mis à jour par David Lesimple il y a environ 8 ans

Vous mélangez le role Administrateur d'espace avec le role Gestionnaire d'application.
C'est donc au niveau de K9 (espace) que j'ai modifié le role Administrateur d'espace.

Mis à jour par Marc Avenel il y a environ 8 ans

Ah oui c'est vrai..

Mis à jour par Marc Avenel il y a environ 8 ans

Comme j'ai plein de GED à partir du niveau :DIVISIONS > AVON AUTOMOTIVE > COOLANT >
> J'ai mis Yves GATTEGNO Administrateur d'Espace

RESULTAT
Pour les GED qui sont dans des sous espaces comme par exemple :
> DIVISIONS > AVON AUTOMOTIVE > COOLANT > Project wokspace > H2 : Coolant > Form Group > 8890436A
> Yves GATTEGNO n'a pas d'accès au "setup" de l'application GED.
--> Ça va être compliqué si je dois passer par sous espace

Mis à jour par Marc Avenel il y a environ 8 ans

Non c'est à partir de ce niveau que je l'ai déclaré comme Administrateur d'espace
DIVISIONS > AVON AUTOMOTIVE > COOLANT > Project wokspace > H2 : Coolant > Manager d'espace

Mis à jour par David Lesimple il y a environ 8 ans

Pour comprendre ce qui se passe, nous avons besoin de procéder par étape, c'est à dire agir en PREMIER sur l'espace le plus bas qui contient l'application (K9). Merci donc d'enlever Mr Gattegno comme administrateur d'espace en tant qu'utilisateur nominatif.

Cf https://tracker.silverpeas.org/issues/8170#note-15

Mis à jour par Marc Avenel il y a environ 8 ans

Si je l'ôte cela ne fonctionne plus.
Il est dans l’urgence de ses mises à jour de GED
J'ai fait les espaces suivants:
DIVISIONS > AVON AUTOMOTIVE > ENGINE MANAGEMENT > Project wokspace > H1 : AIR >
DIVISIONS > AVON AUTOMOTIVE > COOLANT > Project wokspace > H2 : Coolant >
DIVISIONS > AVON AUTOMOTIVE > FUEL AND CONTROL > Project wokspace > H4 : FUEL >

Mis à jour par David Lesimple il y a environ 8 ans

Essayez dans ce cas de le mettre en nominatif comme administrateur d'espace du niveau le plus haut où le groupe $DDP est déja administrateur d'espace,
donc COOLANT ou AVON AUTOMOTIVE, (à vérifier).

Mis à jour par Marc Avenel il y a environ 8 ans

Nous rencontrons de plus de problèmes de ce type avec d'autres utilisateurs dont leur Groupe est Administrateur d'espace.
Nous utilisons actuellement votre programme de renommage de groupe.
Est-ce un effet de bord?
Même si je recouvre les droits le problème Persiste.

Exemple d'un Adminsitrateur d'espace qui n'a plus de bouton "Setup application"

DIVISIONS > AVON AUTOMOTIVE > ENGINE MANAGEMENT > Project wokspace
Administrateur d'espace : $AVO_LDP_ASSIST
Utilisateur : Dominique MOREL (user 8175)

Mis à jour par David Lesimple il y a environ 8 ans

Marc Avenel a écrit :

Nous rencontrons de plus de problèmes de ce type avec d'autres utilisateurs dont leur Groupe est Administrateur d'espace.
Nous utilisons actuellement votre programme de renommage de groupe.

?? Qu'est-ce que vous appelez le programme de renommage de groupe ?

Est-ce un effet de bord?
Même si je recouvre les droits le problème Persiste.

Exemple d'un Adminsitrateur d'espace qui n'a plus de bouton "Setup application"

DIVISIONS > AVON AUTOMOTIVE > ENGINE MANAGEMENT > Project wokspace
Administrateur d'espace : $AVO_LDP_ASSIST
Utilisateur : Dominique MOREL (user 8175)

Pourriez-vous me faire un retour sur ce point https://tracker.silverpeas.org/issues/8170#note-24
afin qu'on cible le problème. Merci.

Mis à jour par Marc Avenel il y a environ 8 ans

Le programme de renommage, s'appelle "Copie de Groupes"
Ce module complémentaire a été développé par Silverpeas pour MGI

Mis à jour par Marc Avenel il y a environ 8 ans

Sur l' espace:
DIVISIONS > AVON AUTOMOTIVE > ENGINE MANAGEMENT > Project wokspace > H1 : AIR > FORD >

Au niveau de
DIVISIONS > AVON AUTOMOTIVE > ENGINE MANAGEMENT > Project wokspace > H1 : AIR >
L'utilisateur Dominique MOREL est Administrateur d'espace (copie écran : AVON-H1air_FORD_ADM SPACE_01)
Dans l'espace en question dans le portail quand je demande la liste des Administrateurs
> il me donne une autre liste (AVON-H1air_FORD_ADM SPACE_02)

En Back Office
> D. MOREL peut modifier les GED dans les sous espaces.
En portail
> pour ces mêmes GED il n'a pas la liste box "*Setup application*" (Copie écran AVON-H1air_GED-Accès 1)

Mis à jour par David Lesimple il y a environ 8 ans

David Lesimple a écrit :

Pourriez-vous me faire un retour sur ce point https://tracker.silverpeas.org/issues/8170#note-24
afin qu'on cible le problème. Merci.

Pourriez-vous répondre à ma question avant de faire remonter un exemple ? Cela n'aide pas à cibler le problème.

Mis à jour par Marc Avenel il y a environ 8 ans

Votre question:
Essayez dans ce cas de le mettre en nominatif comme administrateur d'espace du niveau le plus haut où le groupe $DDP est déja administrateur d'espace,
donc COOLANT ou AVON AUTOMOTIVE, (à vérifier).
------------------Réponse-------------
Cet utilisateur est en nominatif uniquement
Il n'appartient à aucun groupe nommé dans "Space Admlinistrators"
Est-ce Ok pour vous ?Merci

Mis à jour par David Lesimple il y a environ 8 ans

Marc Avenel a écrit :

Votre question:
Essayez dans ce cas de le mettre en nominatif comme administrateur d'espace du niveau le plus haut où le groupe $DDP est déja administrateur d'espace,
donc COOLANT ou AVON AUTOMOTIVE, (à vérifier).
------------------Réponse-------------
Cet utilisateur est en nominatif uniquement
Il n'appartient à aucun groupe nommé dans "Space Admlinistrators"
Est-ce Ok pour vous ?Merci

En fait, je voulais savoir si en mettant Mr Gattegno en nominatif comme Administrateur d'espace sur l'espace H2 Coolant, celui-ci pouvait
accéder à "Setup this application" :

- Dans l'application "Page d'accueil L1" directement déployée dans "H2 Coolant"
- Dans une autre application d'un sous-espace de "H2 Coolant", par exemple "T14016"

Mis à jour par Marc Avenel il y a environ 8 ans

Comme de fait j'ai
> Mis Mr Gattegno en nominatif comme Administrateur d'espace sur l'espace H2 Coolant
> Recouvert mes droits
--> il a bien le bouton "Setup application" dans toutes les GED qui sont dans les sous espaces
Je pensais avoir fait un palliatif en attendant votre correctif

Mais depuis hier nous avons un utilisateur dont on ne peut indiquer son groupe comme Administrateur d'espace
---> D. MOREL
---> Donc mis en nominatif
---> Recouvert les droits
Je me suis dit au moins en nominatif cela fonctionne bien.
Non --> https://tracker.silverpeas.org/issues/8170#note-28

Mis à jour par David Lesimple il y a environ 8 ans

Donc pour résumer :

- Via le back-office (administration, utilisateurs & espaces, etc) l'utilisateur peut bien gérer l'espace dont il est administrateur.
- Via le front-office, depuis une application contenue dans l'espace pour lequel il est administrateur, l'utilisateur n'a pas accès à "Setup this application".

Est-ce que c'est bien cela ?

Mis à jour par Marc Avenel il y a environ 8 ans

Exactement cela. Parfait
En back-office, il peut gérer son espace et ses applications

Mis à jour par David Lesimple il y a environ 8 ans

Cela signifie que les droits positionnés sont bien lus et respectés lorsqu'on est dans le back-office.

Le problème viendrait donc uniquement du calcul des droits d'admin d'espace depuis l'application elle-meme.

Mis à jour par Marc Avenel il y a environ 8 ans

Tout à fait...

Mis à jour par David Lesimple il y a environ 8 ans

  • Statut changé de Feedback à Qualified

Pb reproduit en local.

Mis à jour par Marc Avenel il y a environ 8 ans

C'est parfait... Cool

Mis à jour par David Lesimple il y a environ 8 ans

  • Lié à Bug #8218: Paramétrer cette application n'apparait pas si droits d'espace hérités à plus de 2 niveaux ajouté

Mis à jour par David Lesimple il y a environ 8 ans

  • Statut changé de Qualified à Resolved
  • % réalisé changé de 0 à 100

Corrigé dans 5.15.4.

Mis à jour par Nicolas Eysseric il y a plus de 7 ans

  • Statut changé de Resolved à Closed
Actions

Formats disponibles : Atom PDF