Si Usted desea crear una estructura compleja de carpetas con varios niveles de anidamiento y establecer permisos de grupo diferentes, resultaría útil saber cómo se implementa el orden de prioridad de permisos en el módulo Documentos.
Principios básicos
Hay tres niveles de prioridades en el módulo Documentos (enumerados en orden de la importancia creciente):
- Estructura de carpetas: Carpetas superiores y Subcarpetas
- Si no se especifican permisos determinados para una subcarpeta, la subcarpeta hereda los permisos de la carpeta superior.
- Si se establecen unos permisos específicos para una subcarpeta, permisos para la subcarpeta tienen un mayor prioridad que permisos para su carpeta superior.
- Perfil: Todos, Grupos, Usuario, Administrador
- Permisos de usuario tienen un mayor prioridad que permisos de grupo (es decir, Usted puede asignar permisos a un usuario individual, independientemente de que permisos tiene un grupo al que él/ella pertenece).
- No hay estructura de grupos, todos los grupos son iguales (un grupo no puede tener prioridad sobre el otro).
Cuatro niveles de prioridad (enumerados en orden de la importancia creciente):
- Derechos de acceso: Acceso completo, Sólo lectura, Prohibir acceso
- El derecho de acceso Prohibir acceso tiene un mayor prioridad que el derecho de acceso Sólo lectura.
- El derecho de acceso Sólo lectura tiene un mayor prioridad que el derecho de acceso Acceso completo.
- Si un usuario pertenece a varios grupos con diferentes permisos para una carpeta, el usuario tiene derechos de acceso con la mayor prioridad.
Cuando un usuario trata de acceder a una carpeta compartida, los permisos se verifican de conformidad con el orden de prioridad que se menciona más arriba:
- si la carpeta actual tiene permisos que difieren de los permisos de la carpeta superior,
- qué permisos basados en perfil se especifican en la carpeta actual,
- qué derechos de acceso tiene el usuario.
Ejemplos
Ejemplo 1
El siguiente ejemplo ilustra el escenario cuando un usuario pertenece a un grupo con permisos Acceso completo para la carpeta superior y permisos Sólo lectura para la carpeta anidada, mientras que el usuario se ha concedido con permisos individuales Acceso completo para la carpeta anidada.
Los siguientes ejemplos ilustran los escenarios cuando un usuario pertenece a varios grupos con diferentes permisos para una carpeta.
Ejemplo 2
Si el primer grupo tiene permisos Acceso completo para una carpeta y el segundo grupo tiene permisos Sólo lectura para la misma carpeta, el usuario que pertenece a ambos grupos al mismo tiempo tiene permisos con la mayor prioridad (en este caso, Sólo lectura).
Si un usuario pertenece a un grupo que no tiene acceso a la carpeta y a un grupo con acceso Sólo lectura, los permisos Prohibir acceso tienen la mayor prioridad, consecuentemente, el usuario no tiene acceso a la carpeta.
Si Usted quiere que el usuario tenga otro tipo de acceso, Usted necesita proporcionar permisos individuales a él/ella.
Ejemplo 3
Si una carpeta contiene varias subcarpetas, Usted puede cambiar permisos para las subcarpetas independientemente de los permisos de la carpeta superior.
Si el mismo usuario pertenece a varios grupos con diferentes permisos, sus permisos para cada carpeta anidada pueden ser diferentes dependiendo de los permisos especificados para cada uno de los grupos.
