...
L'"administrateur délégué" peut pourra :
- créer des sous-dossiers et des groupes dans le dossier qu'il administre,
- administrer les groupes du dossier qu'il administre,
- voir les groupes du dossier qu'il administre
- ajouter/supprimer des membres (personnes et/ou groupes) de ces groupes,
- voir la liste des membres de ces groupes,
- créer des groupes (ouverts ou fermés, fermés par défaut),
- attribuer tous les privilèges à d'autres personnes/groupes,
- voir tous les groupes institutionnels,
- voir les membres des groupes institutionnels,
- les droits d'administration « suivent » dans la sous-arborescence
Le "gestionnaire délégué" peut pourra :
- voir les groupes du dossier qu'il accède,
- ajouter/supprimer des membres (personnes et/ou groupes) de ces groupes, sauf celui des administrateurs délégués,
- voir la liste des membres de ces groupes,
- voir tous les groupes institutionnels (personnels et étudiants),
- voir les membres des groupes institutionnels,
- les droits de modification « suivent » dans la sous-arborescence
Le "gestionnaire délégué" ne peut pourra pas :
- administrer/créer des groupes
- créer des dossiers
Le « lecteur » peut seulement pourra seulement :
- lire les membres des groupes délégués
- voir les autres groupes délégués
- les droits de lecture « suivent » dans la sous-arborescence
Le membre d'un groupe délégué peut pourra :
- lire les autres membres du groupe
...
Le modèle de délégation proposé
La DSI a souhaité garder le controle sur les délégation.
...
- les administrateurs Grouper administrent le groupe « Administrateurs »
- le groupe « Administrateurs »
- administre les groupes « Gestionnaires » et « Lecteurs »
- peut créer des groupes et des sous-dossiers dans le dossier délégué
- contient un seul membre : le demandeur de la délégation
- le groupe « Gestionnaires »
- peut voir, lire et mettre à jour les membres du groupe « Lecteurs »
- Il est vide
- Le groupe « Lecteurs » est vide
L'administrateur délégué peut alors créer son arborescence :
...