ver 2,59 demo

Come è possibile far salvare nella propria cartella privata dei documenti ad un utente che appartiene ad un gruppo che non ha autorizzazioni di amministrazione?
Grazie

Original Message

| ver 2,59 demo
|
| Come è possibile far salvare nella propria cartella privata dei documenti
| ad un utente che appartiene ad un gruppo che non ha autorizzazioni di amministrazione?
|
| Grazie

Reply Message

Salve. Ottima Domanda. Il problema è controverso, in quanto permette ad un utente l'upload sul portale vuole dire chiaramente permettergli di immettere sul server over risiede il portale anche codice eseguibile e quindi minacciare la sicurezza del portale stesso.

Fatta questa premessa, che noi abbiamo tenuto presente SEMPRE per non fare la fine di altri software passo al dettaglio.

1) L'unico upload pubblico è possibile tramite il forum. In un messaggio è possibile l'upload di un quansiasi file, esso viene convertito in UNICODE e messo sul server in modo del tutto innocuo. Infatti non è salvato in chiaro o con il nome originale.

E' comunque possibile fare quanto da Lei desiderato. Occorre creare un Gruppo NUOVO, ad esempio "Utenti Upload" di TIPO "Amministrativo". Un Gruppo di tipo amministrativo ha semplicemente accesso all'area amministrativa senza poter fare NULLA. Difatti i gruppi nuovi di tipo amministrativo possono solo fare ciò che Lei dice, tramite le autorizzazioni. Il Portale dispone di permessi come le cartelle di windows 2000.

Io Creo un area di download e setto le autorizzazioni al gruppo nuovo "Utenti Upload" ed il gioco è fatto.

Maggiori info nel manuale dello store portal in pdf. Sezione Gruppi e Utenti e sezione "Autorizzazioni".

Bye
Giuseppe Giardina

Messaggio Originale

| Original Message
|
| | ver 2,59 demo
| |
| | Come è possibile far salvare nella propria cartella privata dei documenti
|
| | ad un utente che appartiene ad un gruppo che non ha autorizzazioni
| di amministrazione?
| |
| | Grazie
|
| Reply Message
|
| Salve. Ottima Domanda. Il problema è controverso, in quanto permette ad
| un utente l'upload sul portale vuole dire chiaramente permettergli di immettere
| sul server over risiede il portale anche codice eseguibile e quindi minacciare
| la sicurezza del portale stesso.
|
| Fatta questa premessa, che noi abbiamo tenuto presente SEMPRE per non
| fare la fine di altri software passo al dettaglio.
|
| 1) L'unico upload pubblico è possibile tramite il forum. In un messaggio
| è possibile l'upload di un quansiasi file, esso viene convertito in UNICODE
| e messo sul server in modo del tutto innocuo. Infatti non è salvato in
| chiaro o con il nome originale.
|
| E' comunque possibile fare quanto da Lei desiderato. Occorre creare un
| Gruppo NUOVO, ad esempio "Utenti Upload" di TIPO "Amministrativo". Un Gruppo
| di tipo amministrativo ha semplicemente accesso all'area amministrativa
| senza poter fare NULLA. Difatti i gruppi nuovi di tipo amministrativo possono
| solo fare ciò che Lei dice, tramite le autorizzazioni. Il Portale dispone
| di permessi come le cartelle di windows 2000.
|
| Io Creo un area di download e setto le autorizzazioni al gruppo nuovo
| "Utenti Upload" ed il gioco è fatto.
|
| Maggiori info nel manuale dello store portal in pdf. Sezione Gruppi e
| Utenti e sezione "Autorizzazioni".
|
| Bye
| Giuseppe Giardina

Messaggio di Risposta

Apprezzo il blocco sugli .exe (o simili), ma reputo altresì importante vedere il portale anche come proiezione del proprio ufficio all'esterno con la conseguente possibilità di avere accesso ai propri documenti o di renderli immediatamente disponibili a tutta l'organizzazione.

In ogni caso, quanto indicatomi, era quello che avevo già fatto, ma senza apprezzabili risultati.

L'utente (relatore), inserito nel nuovo gruppo al quale ho assegnato complete autorizzazioni sulla propria cartella personale, può entrare in area amministrativa, ma viene rimandato alla home page quando tenta di fare qulasiasi azione (eccetto generare articoli).

Stessa cosa se intende aggiungere un file dal link download proposto sulla home page.

Chiaramente se l'utente è un amministratore, ha pieni poteri e può eseguire l'upload di file.

Grazie

Salve. Concordo in pieno. C'è stata solo una cattiva interpretazione della mia risposta. Comunque giusto perchè non si pensi che queste cose sono difficili, nel manuale è ben spiegato.

Allora sarò prolissimo ma chiaro.

Esistono due tipi di Gruppi.

Primo Tipo: GRUPPI BASE O PRIMARIO
=========================
I Gruppi Base sono dei gruppi che ereditano delle potensialità sul portale, anche se queste non sono mai state espresse dall'amministratore. I gruppi base sono: Utente, Amministratore, Moderatore, Redattore e Agente. Non mi dilungo su ogni gruppo, anche perchè il manuale è chiaro.

SECONDO TIPO: GRUPPI AGGIUNTIVI o SECONDARI.
==================================
I Gruppi Secondari non hanno alcun diritto espresso ma occorre che l'amministratore definisca cosa può fare. I gruppi secondari possono essere:

di Tipo Amministratore, Privato o ecc ecc. L'amministratore di secondo gruppo NON E' UN AMMINISTRATORE CON POTERI ma esclusivamente dice che l'utente può accedere in area amministrativa senza alcun permesso su NIENTE ! a meno che non gli si dica che ha accesso in una cartella di download ove puo' immettere file.

Quindi si può fare ! Basta che invece di usare il gruppo Redattore usi il gruppo PRIMARIO: UTENTE e Gruppo Secondario: amministratore.

Chiaramente il fatto che è un utente non gli permette di scrivere sul portale, ma tu puoi dare diritti dove serve, permettendo anche questo.

USA LE AUTORIZZAZIONI. SIA SUI MENU, SIA SULLE PAGINE, SIA SULLE CARTELLE DI DOWNLOAD.

Ciao e scrivi.

:-)