Ресурсы можно передавать во внешнее и внутреннее управление с помощью портлета Права доступа к ресурсам .. При перемещении в обоих направлениях явные назначения ролей сохраняются. Однако унаследованные роли блокируются при передаче объекта во внешнее управление. После передачи управления доступом к ресурсу во внешнее управление работать с этим ресурсом можно будет только с помощью интерфейса внешнего диспетчера защиты. Это означает, что назначать роли и отменять их назначение можно будет только с помощью внешнего администратора защиты. Вы не сможете использовать портлет Права доступа к ресурсу для управления доступом к ресурсу, однако вы сможете вернуть ресурс внутренним средствам защиты портала с помощью этого портлета.
Прим.:
- Личные страницы нельзя передать во внешнее управление.
- При передаче управления доступом к ресурсу во внешнее или внешнее управление с помощью портлета Управление доступом к ресурсам изменяется также и способ управления доступом ко всем его общим дочерним ресурсам. При передаче управления доступом к ресурсу во внешнее или внутреннее управление с помощью интерфейса конфигурации XML (xmlaccess) способ управления доступом к общим дочерним ресурсам не изменяется.
- После того как управление доступом к ресурсу будет передано внешнему администратору защиты, назначать пользователям роли, связанные с этим ресурсом, можно будет только через интерфейс этого администратора.
- После передачи управления доступом к ресурсу во внешнее управление создавать для ресурса дополнительные типы ролей можно будет с помощью портлета Права доступа к ресурсам или с помощью интерфейса конфигурации XML. Допустим, например, что для страницы Новости_рынка вы создали только роли Администратор и Руководитель. После этого управление доступом к странице Новости_рынка было передано внешнему администратору защиты. После этого задать для пользователей роли Администратор@Страница_Новости_рынка и Руководитель@Страница_Новости_рынка можно будет только с помощью внешнего администратора защиты. Если вы решите задать для пользователей роль Редактор@Страница_новости_рынка, не переданной во внешнее управление, то необходимо будет выполнить следующие действия:
- С помощью портлета Права доступа к ресурсам создать роль Редактор для страницы Новости рынка.
- С помощью внешнего администратора защиты задать для пользователей роль Редактор@Страница_Новости_рынка, изменив ACL.
Помните, что .. по-прежнему будет определять права доступа, связанные с переданным во внешнее управление типом роли Редактор.
- Включение внешнего управления доступом к ресурсу прерывает любые цепочки наследования прав доступа от родительских ресурсов, находящихся под внутренним управлением доступом. Пользователю, передающему ресурсы во внешнее управление доступом, автоматически предоставляется роль администратора для родительского ресурса переданного во внешнее управление доступом дерева ресурсов (в случае применения портлета Права доступа к ресурсам) или для самого ресурса (в случае применения интерфейса конфигурации XML).