Permissions de sécurité de catégorie

Les autorisations de sécurité de catégorie pour trust_level_1 s’étendent-elles aux niveaux de confiance supérieurs ?

Ou dois-je configurer toutes mes catégories de manière similaire à la capture d’écran ?

Merci,
Ryan

1 « J'aime »

Oui, c’est le cas. Tous les utilisateurs de trust_level_2 sont également de trust_level_1.

Non, ce n’est pas nécessaire.

2 « J'aime »

Falco, j’ai cherché dans les métadonnées et utilisé ask.discourse.com et on m’a dit le contraire. Est-ce documenté quelque part que j’ai manqué ?

Est-ce que la même chose est vraie pour les Modérateurs, le Personnel, l’Admin ?

Si les Modérateurs ont Voir, Répondre et Créer, cela s’appliquera-t-il aussi au Personnel et à l’Admin ?

Les administrateurs peuvent tout voir de toute façon. Et les modérateurs sont aussi du personnel, donc ils pourront créer / répondre / voir.

1 « J'aime »

Quel est le but de ces rôles, alors ? Les utilisateurs ayant ces niveaux pourront-ils voir, répondre, créer même s’ils ne sont pas ajoutés à la liste de sécurité dans une catégorie ?

Autrement dit, puis-je alors supprimer la sécurité d’une catégorie pour désencombrer ?

Tant que tout votre personnel est au moins au niveau de confiance 1, vous n’avez pas besoin d’ajouter d’autres groupes.

Les administrateurs peuvent généralement tout voir, même si vous limitez, par exemple, une catégorie à n’être visible que par les modérateurs. (Mais il existe un paramètre de site qui masque réellement ces catégories aux administrateurs dans la plupart des cas.)

Les modérateurs ne peuvent voir que les catégories qu’ils ont la permission de voir en raison de leur appartenance à un groupe et des paramètres de sécurité de la catégorie. Mais vos utilisateurs modérateurs font partie de plusieurs groupes, et en ajouter un suffit.

Je trouve très utile de consulter la section des groupes sur la page d’administration d’un utilisateur à l’adresse /admin/users/{user_id}/{username}.

Mon forum est en allemand, c’est pourquoi les noms de groupes sont en allemand, mais vous pouvez voir les groupes de modérateurs et de personnel (team) ainsi que tous les groupes de niveaux de confiance dont l’utilisateur est membre. Et ci-dessous, vous voyez les groupes personnalisés. Tant que l’un de ces groupes est autorisé à voir une catégorie, l’utilisateur pourra le faire.

Étant donné que tous les modérateurs et administrateurs sont également membres du groupe de personnel, vous n’avez généralement pas besoin d’ajouter les trois ; utiliser uniquement le groupe de personnel suffit. Mais lorsque vous créez une sous-catégorie plus secrète, par exemple, une sous-catégorie de la catégorie de personnel que seuls les administrateurs peuvent voir, vous devez également ajouter les administrateurs à la catégorie de personnel car vous ne pouvez pas accorder de permissions dans une sous-catégorie à un groupe qui n’a pas la permission de voir la catégorie parente. Et cette vérification ne prend en compte que le nom du groupe. Il n’est pas assez intelligent pour comprendre que le groupe de personnel a déjà la permission de voir la catégorie de personnel et que tous les administrateurs font partie de ce groupe.
C’est un cas où il peut être nécessaire d’ajouter le groupe de personnel et le groupe d’administrateurs. Mais généralement, l’un d’eux suffit. Tout comme un groupe de niveau de confiance suffit car les utilisateurs sont également membres de tous les groupes de niveau de confiance inférieur. Ceci est également mentionné dans la description des groupes.

1 « J'aime »

Moin, je suppose que je n’y avais pas pensé de cette façon ; les administrateurs, les modérateurs et le personnel ont généralement au moins le niveau de confiance 1.

Votre réponse a été très utile ! Merci pour l’explication détaillée et les cas limites.

Cordialement, Ryan

1 « J'aime »

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.