Gestion des droits

Dans la partie travail collaboratif d'Open-Xchange Server, il y a plusieurs aspects de la gestion des droits : non seulement l'administrateur peut attribuer des droits d'accès pour différents utilisateurs pour chaque section, mais chaque utilisateur peut accorder des droits sur ses propres dossiers.

L'attribution de droits dans Open-Xchange Server est additive, non soustractive. Par exemple, si un utilisateur est membre d'un groupe qui dispose des droits de lecture et de modification sur un certain dossier, l'utilisateur obtient automatiquement les droits de lecture et de modification pour ce dossier. Il n'est pas possible de retirer ces droits à un utilisateur en lui donnant par exemple uniquement les droits de lecture sur le dossier.

Lorsque l'utilisateur est membre de deux groupes, dont un seul dispose des droits de lecture et de modification sur un dossier alors que l'autre a uniquement les droits de lecture, l'utilisateur dispose des droits de lecture et de modification.

Si un utilisateur a les droits de lecture et de modification sur un dossier et qu'il est membre d'un groupe qui ne possède pas ces droits, l'utilisateur conserve ses droits de lecture et de modification. Ainsi, les droits du niveau le plus élevé prévalent toujours sur les droits d'un niveau inférieur.

Attribution des droits

Open-Xchange Server reconnaît deux types de dossiers : les dossiers privés et les dossiers publics. Les dossiers privés ne sont visibles que de vous, alors que les dossiers publics sont accessibles à d'autres utilisateurs également. En outre, vous pouvez partager différents dossiers avec différents utilisateurs ou groupes d'utilisateurs.

Vous pouvez attribuer des droits sur vos dossiers privés et sur les dossiers sur lesquels vous avez des droits d'accès, en cliquant avec le bouton droit de la souris sur le dossier pour lequel vous souhaitez accorder les droits. Choisissez Propriétés dans le menu contextuel.

Dans la fenêtre de vue d'ensemble, sur le côté droit du portail, deux onglets apparaissent maintenant. Sous Vue d'ensemble, vous voyez le nom du dossier ainsi que celui du module dont il fait partie. Dans le second onglet s'affichent les droits d'accès déjà attribués à différents utilisateurs.

Ici vous pouvez attribuer des droits à un nouvel utilisateur. Dans le tableau de bord, cliquez pour ce faire sur le bouton Ajouter, dans la section Utilisateur du tableau de bord. Une boîte de dialogue s'ouvre, dans laquelle vous pouvez sélectionner des utilisateurs et les Ajouter à la liste existante. Cliquez sur OK pour accepter votre sélection. Vous pouvez maintenant attribuer des droits d'accès à l'utilisateur actif. Il en va de même pour les groupes. Dans la boîte de dialogue, vous pouvez choisir un groupe et lui attribuer des droits. Si vous souhaitez supprimer un utilisateur ou un groupe de la liste, rendez actif l'utilisateur ou le groupe correspondant dans Droits, allez dans la section Utilisateur du tableau de bord, puis choisissez Supprimer.

Signification des droits d'accès

Attribution de droits

Dans Attribuer des droits, vous pouvez attribuer des droits d'administrateur. Un utilisateur disposant de tels droits peut lui-même attribuer des droits. Si Aucun droit est choisi, l'utilisateur correspondant ne peut attribuer de droits pour ce dossier.

Droits de dossier

Si vous décidez qu'un utilisateur n'aura Pas de droits de dossier, sélectionnez la fonction correspondante. De cette façon, le dossier n'apparaît pas à cet autre utilisateur. Cependant, vous pouvez attribuer à la fois des droits de lecture et de modification sur ce dossier. La raison de ce comportement réside dans la structure des droits de dossier, qui permet d'attribuer des droits au niveau des dossiers mais non au niveau des objets. Supposez que vous souhaitiez donner à un utilisateur des droits de lecture et de modification pour un objet donné à l'intérieur d'un dossier, mais en laisser tous les autres objets invisibles à cet utilisateur. Ce n'est possible qu'en cachant le dossier à l'utilisateur et en lui envoyant néanmoins l'objet à partager par lien dans un message électronique. Ainsi, l'utilisateur peut voir uniquement cet objet, puisqu'il a obtenu un droit d'accès direct à cet objet ainsi que les droits de lecture et de modification y afférents. Bien qu'il ait en théorie les droits de lecture et de modification sur tous les autres objets du dossier également, il ne peut ni voir le dossier ni son contenu et ne peut donc pas y accéder au dossier au moyen de l'arborescence des dossiers.

Si, en revanche, vous souhaitez accorder à un utilisateur le droit de voir un dossier, rendez ce dossier accessible à cet utilisateur en cliquant sur Dossier visible. Si vous voulez qu'un utilisateur puisse créer des objets, comme des rendez-vous, dans votre calendrier, mais qu'il ne voie pas le contenu de votre calendrier, choisissez Créer des objets et fixez les droits de lecture à Aucun. Si vous souhaitez autoriser un utilisateur à créer des sous-dossiers dans votre dossier et lui attribuer des droits de lecture et de modification, choisissez Créer un sous-dossier et fixez les droits de lecture et de modification à Soi-même. Cela lui donnera la permission de lire et de modifier dans tous les dossiers qu'il aura créés. Si vous souhaitez accorder à un utilisateur des droits de dossiers sans restriction, choisissez Tous ou Administrateur. Ces deux options comprennent le droit d'attribuer des droits de dossier.

Droits de lecture

Si vous souhaitez refuser à un utilisateur l'autorisation de lecture, choisissez Aucun. Si vous avez permis à un utilisateur de créer des sous-dossiers dans votre dossier et que vous voulez lui donner des droits de lecture uniquement sur ses propres dossiers, choisissez Soi-même. Si vous voulez lui accorder des droits de lecture sur l'ensemble du dossier, choisissez Tous ou Administrateur. Ces deux options comprennent le droit d'attribuer des droits de lecture.

Droits de modification

Si vous souhaitez refuser à un utilisateur l'autorisation de modification, choisissez Aucun. Lorsqu'un utilisateur a le droit de créer des sous-dossiers dans votre dossier et que vous souhaitez lui donner des droits de modification uniquement sur ses propres dossiers, choisissez Soi-même. Si vous voulez lui accorder des droits de modification sur l'ensemble du dossier, choisissez Tous ou Administrateur, il a, en plus de l'autorisation de modification dans l'ensemble du dossier, le droit d'attribuer des autorisations de modification. Ces deux options comprennent le droit d'attribuer des droits de modification.

Droits de suppression

Si vous souhaitez refuser à un utilisateur l'autorisation de supprimer vos dossiers, choisissez Aucun. Lorsqu'un utilisateur a le droit de créer des sous-dossiers dans votre dossier et que vous souhaitez restreindre ses droits de suppression sur ses propres dossiers, choisissez Soi-même. Si vous voulez lui accorder des droits de lecture sur l'ensemble du dossier, choisissez Tous ou Administrateur. Ces deux options comprennent le droit d'attribuer des droits de suppression.

Si un utilisateur a perdu ses droits de suppression pour un dossier, il ne peut plus déplacer des objets à partir de ce dossier puisque les déplacer signifierait les supprimer du dossier source. En conséquence, la fonction Déplacer du le tableau de bord sera indisponible (grisée) si l'utilisateur n'a pas l'autorisation de supprimer un dossier.