You are viewing limited content. For full access, please sign in.

Question

Question

Quitar permisos sobre un documento a grupo "everyone"

asked on March 4, 2015

Buenas tardes,

 

Tenemos 30,000 documentos a los cuales por error se les dio derechos sobre el documento al grupo "everyone". Requerimos eliminar a ese grupo de todos los documentos ya que nos esta afectando la seguridad del sistema, no son derechos heredados de carpetas primarias, son permisos puestos sobre cada documento; 

 

Intentamos realizar un Workflow cuyas dos unicas actividades son "search"(para encontrar la totalidad de los documentos) y "Assign Rights" para eliminar los permisos sobre el documento a "everyone". Al ejecutar dicho workflow nos da el siguiente error; 

 

 

 

Alguna idea que nos pueda ayudar?

0 0

Answer

SELECTED ANSWER
replied on March 9, 2015

Gracias por trabajar con nosotros en este problema. 

En cuanto al grupo, no lo podrás encontrar por la búsqueda; tendrás que simplemente escribir "\todos." Este es un bug que hemos notado. 

1 0

Replies

replied on March 5, 2015 Show version history

Buenos días David,

No puedo ver la configuración de la actividad “Quita los permisos al documento,” pero probablemente el error tiene que ver con el alcance de los derechos. Usar esta actividad para quitar todos los derechos de una entrada los quitará de carpetas con un alcance “Esta carpeta, subcarpetas, y documentos” y de documentos con un alcance “Esta entrada solamente.” En la imagen que incluyó el alcance de los derecho del documento es “Esta carpeta, subcarpetas, y documentos.”

Le ofrezco tres opciones para resolver esta situación:

  1. Lasefiche tiene una utilidad para quitar todos los permisos de una entrada que podría utilizar.
  2. Si no va a utilizar la utilidad, quizás la manera más fácil de abordar esta meta (de quitarle los derechos al grupo de todos para cada documento) es usando un script. El script en cuestión buscará la entrada de control de acceso (Access Control Entry) específica y la eliminará.
  3. Para hacerlo todo con Workflow tendrá que primero usar una actividad para cambiar el alcance de los derechos existentes en cada documento a “Esta entrada solamente.” Después de hacer eso podrás usar una actividad para quitar todos los derechos.
0 0
replied on March 6, 2015

Hola Kelsey,

En cuanto a tus opciones;

1. No nos parece adecuado ya que son 30,000 documentos y viendo la herramienta parece que solamente para ir de 1 en 1. Si estamos equivocados favor indicar.

2. El script no tenemos certeza si va a funcionar.

3. Hicimos los pasos que nos indicaste pero igualmente no funciono, adjunto imagenes de muestra donde muestra la entrada con el derecho "Esta entrada solamente" y el error que nos da:

 

 

0 0
replied on March 9, 2015 Show version history

En cuanto a los temas arriba:

2. En el caso de un sistema con 30,000 documentos con errores en la configuración de su seguridad supongo que el problema viene de un script mal hecho. Cuando un script ha creado una situación no deseada la mejor manera de resolver el problema es con otro script. ¿Por qué dicen que no tienen certeza que un script funcionaría?

3. Gracias por las imágenes. Por favor, me puedes indicar con otros screenshots que la entrada mostrada en el repositorio y la entrada usada en el workflow son iguales (Entry ID). Si podemos verificar que son la misma entrada y que todo está bien configurado con el workflow podemos seguir investigando por qué te da errores.

Actualizaciones: Probablemente el problema que están encontrando tiene que ver con la localización del sistema operativo. En la actividad "Quita los permisos al documento," cambia el nombre del grupo "\Everyone" a "\Todos". Con esta configuración la actividad debe funcionar de la manera que indiqué anteriormente.

0 0
replied on March 9, 2015

Hola Kelsey,

En cuanto a los temas;

2.La seguridad no se puso mediante algun script, se puso mediante la actividad de Workflow "Assigt Rights". Si con esta misma actividad no somos capaces de quitar la seguridad no queremos perder tiempo tratando de programar un script que al final nos de el mismo resultado.

3.Imagen de muestra WF vs Entrada en LF: 

 

Ya lo habíamos deducido así, sin embargo en el cuadro de búsqueda no tenemos la opción de "todos". En la imagen adjunta en "todossutel" corresponde a un grupo de LF.

0 0
SELECTED ANSWER
replied on March 9, 2015

Gracias por trabajar con nosotros en este problema. 

En cuanto al grupo, no lo podrás encontrar por la búsqueda; tendrás que simplemente escribir "\todos." Este es un bug que hemos notado. 

1 0
replied on March 11, 2015

Hola Kelsey,

 

Realizamos varias pruebas y parece funcionar, vamos a correr el proceso completo y te estoy informando, gracias.

0 0
You are not allowed to follow up in this post.

Sign in to reply to this post.