• Авторизация


тоскааааа 02-11-2007 16:21 к комментариям - к полной версии - понравилось!


Ресурсы можно передавать во внешнее и внутреннее управление с помощью портлета Права доступа к ресурсам .. При перемещении в обоих направлениях явные назначения ролей сохраняются. Однако унаследованные роли блокируются при передаче объекта во внешнее управление. После передачи управления доступом к ресурсу во внешнее управление работать с этим ресурсом можно будет только с помощью интерфейса внешнего диспетчера защиты. Это означает, что назначать роли и отменять их назначение можно будет только с помощью внешнего администратора защиты. Вы не сможете использовать портлет Права доступа к ресурсу для управления доступом к ресурсу, однако вы сможете вернуть ресурс внутренним средствам защиты портала с помощью этого портлета.

Прим.:
  • Личные страницы нельзя передать во внешнее управление.
  • При передаче управления доступом к ресурсу во внешнее или внешнее управление с помощью портлета Управление доступом к ресурсам изменяется также и способ управления доступом ко всем его общим дочерним ресурсам. При передаче управления доступом к ресурсу во внешнее или внутреннее управление с помощью интерфейса конфигурации XML (xmlaccess) способ управления доступом к общим дочерним ресурсам не изменяется.
  • После того как управление доступом к ресурсу будет передано внешнему администратору защиты, назначать пользователям роли, связанные с этим ресурсом, можно будет только через интерфейс этого администратора.
  • После передачи управления доступом к ресурсу во внешнее управление создавать для ресурса дополнительные типы ролей можно будет с помощью портлета Права доступа к ресурсам или с помощью интерфейса конфигурации XML. Допустим, например, что для страницы Новости_рынка вы создали только роли Администратор и Руководитель. После этого управление доступом к странице Новости_рынка было передано внешнему администратору защиты. После этого задать для пользователей роли Администратор@Страница_Новости_рынка и Руководитель@Страница_Новости_рынка можно будет только с помощью внешнего администратора защиты. Если вы решите задать для пользователей роль Редактор@Страница_новости_рынка, не переданной во внешнее управление, то необходимо будет выполнить следующие действия:
    1. С помощью портлета Права доступа к ресурсам создать роль Редактор для страницы Новости рынка.
    2. С помощью внешнего администратора защиты задать для пользователей роль Редактор@Страница_Новости_рынка, изменив ACL.
    Помните, что .. по-прежнему будет определять права доступа, связанные с переданным во внешнее управление типом роли Редактор.
  • Включение внешнего управления доступом к ресурсу прерывает любые цепочки наследования прав доступа от родительских ресурсов, находящихся под внутренним управлением доступом. Пользователю, передающему ресурсы во внешнее управление доступом, автоматически предоставляется роль администратора для родительского ресурса переданного во внешнее управление доступом дерева ресурсов (в случае применения портлета Права доступа к ресурсам) или для самого ресурса (в случае применения интерфейса конфигурации XML).
вверх^ к полной версии понравилось! в evernote
Комментарии (10):
Gorely 02-11-2007-16:26 удалить
....ля как же тебе повез-ло....
Reeder 02-11-2007-17:21 удалить
Gorely, вижу - тебе понравилось :)
Gorely 02-11-2007-17:56 удалить
Reeder, да мне предлагали это хренью заняться... Отвертелся :-)
Reeder 02-11-2007-22:25 удалить
Gorely, интересно за какую хрень ты принял эту хрень - ЭТОЙ хренью тебе стопудово не могли предлагать заняться. :) это тебе мерещица.
Shukrah 06-11-2007-11:19 удалить
TT Жуть какая Камрады, читали текст под названием "если бы программисты строили дома"? Оч наглядно иллюстрирует данную проблему. Они, значит, пишут, а мы, простые советские сисадмины, трахаемсо
Reeder 07-11-2007-09:25 удалить
Shukrah, ну любой профессиональный инструмент, а эта хрень однозначно инструмент, как правило рарабатывается исходя из сложности поставленной задачи. Эта хрень предназначена для управления обменом между информационными ресурсами в масштабе предприятия в режиме приближенном к реальному времени, при количестве пользователей измеряемом в тысячах. Соответственно документация по хрени не может быть простой однозначно. :) На самом деле по правде говоря всё не так плохо - просто именно в этом месте переводчик видимо глубоко затянулся и задержал дыхание. Первый абзац это чисто каклька с англ. - нельзя так делать - крышу сносит - это и вызвало моё возмущение. А трахаются с этой хренью не сисадмны, они для этго слишком готичны. С хренью трахаются гламурные внедренцы. :)
Shukrah 07-11-2007-14:17 удалить
Reeder, Фу, терпеть не могу готов. Я хоть и админ, но весьма белый и пушистый. И пиво терпеть не могу
Gorely 07-11-2007-16:20 удалить
Shukrah, белый, пушистый не любящий пиво и ...админ????? Камрад! ты чем болеешь? :-)
Gorely 07-11-2007-16:21 удалить
Shukrah, прошу не понять меня привратно - это НЕ наезд ни в коем разе :-)


Комментарии (10): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник тоскааааа | Reeder - Здесь красивая местность | Лента друзей Reeder / Полная версия Добавить в друзья Страницы: раньше»