Définition du contrôle d'accès sur un objet partagé

L'opération de partage crée un ensemble de permissions d'accès ad hoc sur l'objet, qui permet aux utilisateurs du contexte dans lequel l'objet est partagé d'avoir un accès limité à l'objet. Dans certains cas, vous pouvez spécifier des permissions lors de l'opération de partage. Dans d'autres cas, les permissions par défaut sont définies. Lorsqu'un objet est partagé, vous pouvez gérer séparément les permissions de contrôle d'accès définies lors du processus de partage, ainsi que celles qui ont été définies sur l'objet dans le contexte auquel il appartient. Les objets partagés maintiennent leur verrou administratif si un tel verrouillage est appliqué.

Valeur de colonne source	Origine de la règle de contrôle d'accès
Contrôle d'accès	Règle de contrôle d'accès ad hoc définie dans le contexte source à partir duquel l'objet est partagé.
Policy	Règle de contrôle d'accès aux politiques définie dans le contexte source à partir duquel l'objet est partagé, ou l'un de ses contextes parents.
Partager	Règle de contrôle d'accès ad hoc définie dans le contexte cible avec lequel l'objet est partagé.

• Seules les permissions de contrôle d'accès ad hoc accordées dans le contexte actuel peuvent être modifiées via l'action Modifier le contrôle d'accès. Par exemple, une règle de contrôle d'accès ad hoc associée à la désignation de partage peut uniquement être modifiée à partir du contexte cible.

• Lorsqu'une permission n'a pas encore été modifiée par une règle de contrôle d'accès ad hoc dans le contexte source ou cible, ou via d'autres méthodes, elle peut généralement être accordée dans l'un ou l'autre de ces contextes, tant que l'utilisateur qui l'octroie bénéficie des permissions appropriées. Pour en savoir plus, voir Modification des permissions.

La préférence Identification détaillée des participants affichée dans la section Sécurité de l'utilitaire Gestion des préférences peut être activée de manière à afficher des informations supplémentaires sur un participant. La vue Tous les accès définis du tableau Contrôle d'accès dans la fenêtre Modifier le contrôle d'accès peut afficher les groupes système appartenant à une équipe pour les contextes source et cibles. Les informations supplémentaires relatives à ces groupes système incluent le nom de contexte. Ainsi, l'activation de la préférence vous permet de faire la distinction entre des groupes des contextes sources et cibles qui présentent le même nom.

• Les règles de contrôle d'accès ad hoc des groupes système appartenant à une équipe peuvent uniquement être gérées à partir du contexte hébergeant l'équipe en question. Toutefois, vous pouvez toujours définir des règles pour des utilisateurs spécifiques, ou des groupes définis par l'utilisateur et des organisations d'un groupe système appartenant à une équipe dans un autre contexte.

• Les permissions par défaut d'un objet partagé sont l'intersection du jeu initial de permissions de partage (Lire, Télécharger et Modifier les permissions) et des permissions ad hoc accordées au participant concernant le dossier cible. Seules les permissions du dossier associées à la source Contrôle d'accès sont prises en compte lors de la détermination des permissions par défaut. Lors du partage d'éléments entre deux projets, vous pouvez spécifier des permissions autres que la valeur par défaut à l'étape Modifier l'accès de la fenêtre Coller si vous bénéficiez de la permission vous permettant de modifier les paramètres par défaut. Toutefois, seule les permissions Lire, Télécharger et Modifier les permissions sont accordées concernant les articles.

Partons du principe qu'une règle de contrôle d'accès ad hoc octroie à Paula les permissions Lire, Télécharger et Modifier les permissions concernant un dossier du projet appelé Bicycle, la source associée étant Contrôle d'accès. Un document est partagé entre le projet Wagon et le dossier Bicycle. A l'étape Modifier l'accès, les permissions par défaut accordées à Paula sont Lire et Télécharger, ce qui correspond à l'intersection du jeu initial de permissions pour un partage (Lire, Télécharger et Modifier les permissions) avec les permissions ad hoc de Paula concernant le dossier. Les permissions Modifier et Modifier les permissions ne sont pas incluses dans les permissions par défaut de Paula, car elles n'ont aucune correspondance dans l'ensemble de permissions ad hoc et dans le partage initial. Comme il s'agit d'un partage entre deux projets, les permissions de Paula peuvent être modifiées à l'étape Modifier l'accès, en fonction des limitations décrites par la section Modification des permissions.

• Par contre, lors du partage de données d'un produit ou d'une bibliothèque avec un projet, vous ne pouvez spécifier aucune permission. Les permissions par défaut sont définies lors de la création du partage.

Les règles de contrôle d'accès ad hoc créées lors de l'opération de partage, puis définies pour l'objet partagé à partir du contexte cible, sont associées à la source Partager. Ces règles sont gérées à partir du contexte cible.

• Dans la page Dossiers du contexte cible, sélectionnez l'option Modifier le contrôle d'accès dans la liste d'actions contextuelle associée à la ligne d'un objet partagé dans le tableau, ou dans la liste Actions du tableau. La fenêtre Modifier le contrôle d'accès qui s'ouvre vous permet d'afficher et de modifier les permissions de contrôle d'accès concernant l'objet par rapport au contexte cible.

• Dans la page Dossiers dans le contexte source, sélectionnez Modifier le contrôle d'accès dans la liste d'actions contextuelle associée à la ligne d'un objet partagé dans le tableau, ou dans la liste Actions du tableau. La fenêtre Modifier le contrôle d'accès qui s'ouvre vous permet d'afficher et de modifier les permissions de contrôle d'accès concernant l'objet par rapport au contexte source.

• Dans la page d'informations de l'objet, à laquelle vous accédez en cliquant sur l'icône Informations

de l'objet partagé à partir du contexte cible ou source, la fenêtre Modifier le contrôle d'accès vous permet d'afficher et de modifier les permissions de contrôle d'accès concernant l'objet par rapport au contexte source. La page d'informations d'un objet dépend toujours du contexte à partir duquel l'objet a été partagé (source), même si elle est ouverte depuis le contexte cible. L'action Modifier le contrôle d'accès de la page d'informations de l'objet ne peut pas être utilisée pour modifier les permissions ad hoc associées au contexte cible.

L'opération de propagation de permissions à partir de dossiers du contexte cible vers des objets partagés dans le dossier est semblable à celle qui permet de propager des permissions vers des objets non partagés, à deux exceptions près :

• La source associée aux permissions qui ont été propagées vers les objets partagés avec le dossier est Partager. Les permissions propagées aux objets provenant du dossier sont associées à la source Contrôle d'accès.

• Les permissions qui peuvent être propagées vers les objets partagés à partir d'un produit ou d'une bibliothèque, et vers les articles partagés à partir d'un autre projet, sont les suivantes : Lire, Télécharger et Modifier les permissions.

• Permissions associées à la source Contrôle d'accès définies sur la version de l'objet envoyé à PDM. Cela comprend toutes les modifications directement apportées aux permissions de l'objet depuis le projet ou le dossier du projet, avant l'action d'intégration PDM.

• Pour les objets récupérés via l'action Convertir en récupération PDM, les permissions de contrôle d'accès appliquées sont celles qui sont définies dans la version d'origine de l'objet partagé et pour lesquelles la source associée est Partager. Cela comprend toutes les modifications apportées aux permissions dans cette version alors qu'elle était masquée, à condition qu'elles soient associées à la source Partager.

La version initiale de l'objet partagé est masquée dans le projet et une version spécifique au projet à l'état Récupéré dans PDM est créée via l'action Convertir en récupération PDM. Même si la version d'origine de l'objet partagé est masquée dans le projet, vous pouvez toujours modifier les contrôles d'accès associés à la source Partager sur ce dernier. Par exemple, les permissions peuvent être propagées depuis le dossier du projet vers l'objet partagé masqué. Lorsque la version spécifique au projet et les modifications qui lui sont apportées sont ignorées via l'option Annuler la récupération PDM, la version d'origine de l'objet partagé est à nouveau visible dans le projet ; toutes les modifications apportées aux permissions pendant qu'elle était masquée sont conservées.

• Pour les objets qui ont été récupérés directement depuis PDM dans le projet via l'option Récupération PDM de la fenêtre Ajouter des objets à un projet, les contrôles d'accès sont définis selon les valeurs par défaut d'un nouveau partage, comme décrit dans la section Gestion des permissions d'accès sur les objets partagés.

• Pour les objets qui ont été récupérés directement depuis PDM dans le projet, et dont les récupérations sont ignorées via l'option Annuler la récupération PDM après avoir été initialement conservées par l'intermédiaire de l'action Garder récupéré sur la fenêtre Envoyer vers PDM, les contrôles d'accès sont définis selon les valeurs par défaut d'un nouveau partage.