Préambule

Wikidocs repose sur le logiciel Confluence. Les utilisateurs qui peuvent se connecter sont les usagers de l'Université de Lorraine (par l'intérmédiaire du CAS). Wikidocs est découpé en espaces. Un espace est une zone de travail autonome, et totalement dissocié des autres espaces, en terme de permissions (ou autorisations). Chaque espace dispose de ces propres autorisations (en lecture et écriture). Au sein de chaque espace, les pages peuvent aussi disposer de permissions (restrictions).

En général, Wikidocs tire bénéfice des groupes de l'annuaire LDAP afin de positionner des autorisations (voir paragraphe en bas de cette page).

Permissions globales

Chaque espace dispose de ces propres autorisations. Un espace peut donc être visible :

• A tous les monde, y compris aux usagers non authentifiés
• A tous les usagers authentifiés
• A un groupe d'usager

En plus des autorisations de visibilité, il y a des permissions d'écriture, qui peuvent aussi reposer sur ces mêmes ensembles.

Chaque espace doit donc définir de base, des autorisations par défaut qui seront appliquées à toutes les pages de l'espace, voici a quoi cela ressemble :

Dans cet exemple, on peut en déduire que :

• Le groupe d'utilisateur ul:dir:dn:infra dispose de nombreux droits par défaut sur l'espace :
  • Toutes opérations sur le pages, y compris la suppression
  • Ajouter des nouvelles, mais pas les supprimer
  • Gérer l'espace
• L'utilisateur administrateur dispose de toutes les autorisations
• Les utilisateurs qui ne sont pas authentifiés ne peuvent accéder à l'espace, il ne sera pas visible depuis le tableau de bord.

Ces permissions par défaut, pourront être restreintes, via les restrictions que l'ont peut apporter aux pages ...

Permissions par pages

On peut apporter des restrictions sur une page, ou un ensemble de page. Lorsqu'une restriction en affichage est posée sur une page, cette page et toutes ses pages filles seront soumises à cette restriction.

Cette restriction est une autorisation, qui vient en déduction des droits précédemment acquis (droits par défauts sur l'espace par exemple...). On ne peut pas ajouter de droits supplémentaires, ou d'utilisateurs, mais éventuellement supprimer des droits de lecture, d'écriture pour un ou plusieurs usagers. Dans l'exemple suivant :

L'affichage est strictement limité à l'utilisateur administrateur. En conséquence, la modification aussi bien sûr.

Groupes Confluence

Confluence gère ses propres groupes mais certains sont issus de l'annuaire LDAP de l'Université de Lorraine.