You are viewing limited content. For full access, please sign in.

Question

Question

No permitir visualización a carpetas a usuario por medio de Weblink

asked on February 17, 2015

Hemos creado un usuario sin permisos ni privilegios, es un usuario de acceso por Weblink, este usuario tampoco tiene permisos en las carpetas de Laserfiche para poder visualizar (en teoría) ninguna estructura de carpeta, además le hemos indicado dentro de la creación del usuario el check "Only allow read-only access".

Sin embargo cuando este usuario ingresa por weblink le permite visualizar carpetas de las cuales no tiene permisos, adjunto imágenes de muestra; 

 

1) Se crea el usuario sin permisos;

 

 

2) Se verifica que el usuario no tenga permisos en ninguna carpeta de Laserfiche (el usuario "David no se encuentra en el listado de permisos);

 

 

3) Al ingresar por weblink con este usuario logra visualizar al menos las dos primeras carpetas;

 

 

Alguna idea que pueda ser?

 

0 0

Replies

replied on February 18, 2015

Hola David ,

Suena como un problema de permisos . Apuesto a que los ajustes de seguridad misteriosas se heredan de alguna parte. Un par de cosas a doble control :

¿El usuario está iniciando sesión como pertenecen a ningún grupo ? Tal vez los derechos de acceso se heredan de un grupo ( su segunda captura de pantalla muestra dos grupos a nivel de repositorio) .

Usted muestra los permisos para el repositorio de Avis, pero ¿cuáles son los permisos de la carpeta actual AVIS que está mostrando en WebLink ?

Una forma de comprobar si es o no se heredan los derechos es para ver los derechos efectivos para el usuario . De los derechos de acceso de una entrada , puede seleccionar la pestaña de derechos efectivos para ver los derechos que un usuario específico tiene dentro de esa carpeta o documento. Desde allí se puede ver si se heredan ningún derecho , y si es así , es sólo una cuestión de la caza de donde esos derechos están viniendo !

0 0
You are not allowed to follow up in this post.

Sign in to reply to this post.