делегирование прав
доброго дня,
стоит kerio-workspace-1.1.0-2352
установил. привязал к АД. создал пространства. создал и привязал группы, подвязал группы. привязал учетки.
стал разграничивать доступ и столкнулся с такой проблемой. если убрать из из папки(пространства) группу everyone. то другие группы\пользователи не имеющие прав к этой папке, вообще эту папку не видят в списке, а это не удобно.
1. задача такова: можно ли редактировать шаблоны прав? ну или хотя бы сделать так, чтобы пользователь видел папку, но содержимого не видел.
2. наблюдение. завел учетку, дал полные права на папку "ДИТ". и права корреспондента на папку(пространство) "обмен".
зашел под пользователем и переместил папку "ДИТ" в папку обмен. а папку обмен удалил
теперь при попытке восстановить папки через кнопку "удаленные". выдает ошибку
Сервер возвратил ошибку.
Нажмите 'Перезагрузить' в браузере.Скрыть сведения
request:
{"method":"UndeleteItem","params":{"id":16}}
response:
{"error":{"message":"ACCESS_DENIED","code":"ACCESS _DENIED"}}
и ни одна папка не восстанавливается.
под админом в папке "удаленные" нет пространств(папок) которые удалил пользователь. и это печаль.
получается если какой то чел удалит пространство, то восстановить его он уже не сможет. не сможет и админ. только восстановление из бэкапа с потерей данных за прошлые сутки.
нашел как обойти это. даешь пользователю, который удалил пространство - права "admin" на коренное пространство. и все прекрасно восстанавливается.
3. ещё косяк, нельзя заводить пользователей из домена списком, галки проставляешь, но добавляется только последний.
к тому же выводятся списком как активные пользователи, так и заблокированные. это неудобно.
4. омг. каждый пользователь имеющий права корреспондента на пространство, может это пространство удалить, а восстановить уже не может, т.к. прав на коренное пространство у него нет. если нет возможности более тонко делегировать права, то придется этот керио выбросить, ибо это шняга сырая просто.
Последний раз редактировалось q2dm3; 15.02.2013 в 15:03..
|