Зрозуміло, тривіальним рішенням даної проблеми буде створення окремого сайту, куди ми просто не допустимо непотрібних людей. Але це не вихід, а також инфологической невірно.
Припустимо, необхідно дати доступ до певної папки трьом співробітникам. Для цього потрібно в інтерфейсі додатка Alfresco перейти до папки і вибрати пункт меню Manage Space Users (управління користувачами області).Відкриється сторінка, на якій відображені групи і користувачі, які вже мають доступ до папки.
Дана сторінка має фільтр, що відображає успадковані і локальні права на папку.
Управління списком локальних прав здійснюється за допомогою кнопки Invite (Запросити). При натисканні на неї відкривається wizard, в якому можна вибрати потрібних людей або групи людей для додавання прав. Система дає можливість відправити повідомлення користувачам про те, що їм додані деякі права.
Локальні права - це ті права, що не залежать від батьків і призначені саме на розглянуту папку. Всі елементи, що знаходяться всередині папки, будуть наслідувати її локальні права. Локальні права можна створювати і видаляти.
Таким чином, можна створювати ієрархічні структури управління доступом.
Права користувачам можна видавати як персонально, так і по групах:
Якщо сформувалися досить стійкі групи співробітників, наприклад, по відділах або проектам, можна їх згрупувати і надалі призначати права не персонально, а на групу. При включенні нового співробітника в групу у нього з'являться всі права, властиві групі. При видаленні співробітника з групи права пропадають.
Слід зазначити кілька важливих особливостей:
2) Особи, які не входять до групи, для якої призначений доступ, не отримуватимуть повідомлення про зміни матеріалів в стрічці, навіть якщо вони є учасниками сайту;
3) Є таке поняття, як власник матеріалу - той, хто створив файл, папку або інший елемент. Він завжди має право доступу до свого елементу, навіть якщо адміністратор не включив його в коло при призначенні прав. Тому є кнопка Take Ownership (стати власником), яка дозволяє адміністратору забрати право володіння матеріалу собі;
4) Якщо менеджер сайту відсутня в списку дозволених користувачів, то він не побачить закрите вміст.
За допомогою описаного механізму можна обмежувати доступ до файлів, папок, дискусій, блогам і всім сутностей Alfresco.