Permisos de carpeta del espacio de trabajo y precedencia de permisos

Para determinar los permisos efectivos para un usuario o grupo, el modelo de permisos de carpetas del espacio de trabajo define dos categorías de permisos: permisos de establecimiento de carpeta y de acceso de carpeta.

Se puede aplicar un solo permiso de cada categoría a una carpeta para un grupo.

Permisos de acceso de carpeta

Los permisos se establecen en carpetas del espacio de trabajo, no en elementos del espacio de trabajo dentro de las carpetas. Un permiso y el grupo al que se aplica el permiso se denominan elemento de control de accesos (ACE). El conjunto de ACE aplicados a una única carpeta constituye una lista de control de accesos (ACL) para la carpeta.

Se definen los siguientes permisos de acceso de carpeta:

Lectura limitada

Los usuarios pueden ver la propia carpeta, pero sólo pueden ver el contenido de subcarpetas para las que tienen un permiso explícito de como mínimo Sólo lectura.

Lectura/Escritura

Los usuarios pueden leer, grabar y ejecutar todo el contenido de la carpeta. Los usuarios también pueden crear elementos del espacio de trabajo, incluidas las subcarpetas, y renombrar, modificar y suprimir elementos del espacio de trabajo.

Sólo lectura
Los usuarios pueden leer y ejecutar todo el contenido de la carpeta, pero no pueden modificar la carpeta o su contenido.
Sin acceso

Los usuarios pueden ver el nombre de la carpeta, sujetos a un permiso Lectura limitada, pero no su contenido. Si la carpeta padre otorga permiso Lectura/Escritura a un grupo al que pertenece el usuario, el usuario puede modificar el nombre de la carpeta.

Precedencia de permisos

La precedencia de permiso se utiliza para evaluar el permiso efectivo de un usuario o de un grupo para acceder a una carpeta y a su contenido. Muchos usuarios pertenecen a varios grupos y subgrupos de ClearQuest, y un subgrupo puede heredar permisos de varios grupos. Si la pertenencia a estos grupos diferentes y las reglas de la herencia de permisos de grupo hacen que a un usuario o grupo se le otorgue varios permisos diferentes para una carpeta concreta y su contenido, el permiso efectivo vendrá determinado por la precedencia de permisos.

La precedencia de permisos, del más bajo al más alto, es la siguiente:
  1. Sin acceso
  2. Sólo lectura
  3. Lectura/Escritura
  4. Lectura limitada

Establecimiento de permisos de carpeta: el permiso Cambiar permiso

Solamente un usuario con el privilegio de Administrador de seguridad o Administrador de carpetas públicas puede establecer el permiso Cambiar permiso en una carpeta. Se define el siguiente permiso para cambiar un permiso de carpeta:

Permiso Cambiar permiso
Otorga permiso para cambiar los permisos sobre la carpeta. Los usuarios de grupos a los que se haya otorgado este permiso pueden cambiar los permisos Lectura limitada, Lectura/Escritura, Sólo lectura y Sin acceso de la carpeta o de cualquiera de sus subcarpetas, para los grupos de los que sean miembros, incluido el grupo Todos.
Atención: El permiso Cambiar permisos es independiente del contenido de la carpeta y de los permisos de visibilidad. Una vez otorgado, este permiso es heredado de forma implícita por todas las subcarpetas. No es posible eliminar o alterar temporalmente un permiso Cambiar permiso otorgado implícitamente desde un subcarpeta.

Comentarios