Руководство / 14
Совместная работа и ACL
Делегирование почтовых папок и DAV-ресурсов без смешивания с административными ролями.
Разделы и поля
В разделе совместной работы доступны представления DAV ACL и почтовых ACL. Проверяйте владельца ресурса, получателя прав, область и разрешённые операции. Административная роль, членство в группе и доступ к конкретной папке — разные сущности. Название общего ящика не является разрешением читать его содержимое.
Проверить делегирование
- Определите конкретную почтовую папку, календарь или другой поддерживаемый DAV-ресурс, его владельца и участника.
- Посмотрите существующие ACL в соответствующем разделе. Если на странице доступен только просмотр, используйте предусмотренный для этого ресурса механизм выдачи прав; не считайте список универсальным редактором.
- Проверьте результат отдельной сессией участника: ресурс виден, разрешённая операция проходит, запрещённая отклоняется. Проверьте пользователя вне группы, которому доступ не выдавался.
- После отзыва права повторите проверку новым запросом или сеансом. Состояние уже открытого клиента может обновляться не сразу.
Ограничения и диагностика
Пункт ресурсов совместной работы может быть недоступен в текущем интерфейсе. Это не подтверждение готовой системы бронирования, всех типов ресурсов или полной совместимости каждого клиента. Не путайте скрытый в клиенте ресурс с удалённым: проверьте владельца, URL, ACL и поддержку клиента. Перед удалением общего ресурса согласуйте сохранение данных и список пользователей, которых затронет действие.