ONYX - 9.0 - Utilisation - Droits d'accès sur les spools/en
Différence entre versions
(Page créée avec « One digit per users group<br> '''X'''00 => Access rights for the '''owner'''<br> 0'''X'''0 => Access rights for the ''''spooler administrator'''<br> 00'''X''' => access ri... ») |
(Page créée avec « good to know : <br> 0 => '''no right'''<br> 1 => Allows '''Hold/Release'''<br> 2 => Allows '''Delete'''<br> 4 => Allows '''Transfer/reprint'''<br> 3, 5, 6 et 7 => Combinai... ») |
||
| Ligne 17 : | Ligne 17 : | ||
00'''X''' => access rights for the ''''queue administrator'''.<br> | 00'''X''' => access rights for the ''''queue administrator'''.<br> | ||
| − | + | good to know : <br> | |
| − | 0 => ''' | + | 0 => '''no right'''<br> |
| − | 1 => | + | 1 => Allows '''Hold/Release'''<br> |
| − | 2 => | + | 2 => Allows '''Delete'''<br> |
| − | 4 => | + | 4 => Allows '''Transfer/reprint'''<br> |
| − | 3, 5, 6 et 7 => Combinaison | + | 3, 5, 6 et 7 => Combinaison of the previous authorizations such as : |
{| class="wikitable" | {| class="wikitable" | ||
Version du 31 août 2020 à 14:59
Sommaire
Presentation
This documentation explains the usage of the spooled file attribute "security_level" allowing to specify the authorizations of the actions in the GUI interface of the manage job screen. The documentation also deal with the usage of the parameters allowing to modify the access to the preview of the spooled files (magnifying glass of the job interface)
The goal of this functionnality is to define the access right for the following users :
- Owner of the spooled file : Value of the "user" parameter of the "map_lp" and "map_lpr" command
- Administrator of the spooler : User defined in the mapping.conf file as "USER_ADMIN"
- Queue administrator : Defined in the "security" tab of the "Queues/Devices/Entries" creation screen
map_security
The map_security attribute follow the same logic and structure as hte Unix system file mask, such as 3 digits from 0 to 7
One digit per users group
X00 => Access rights for the owner
0X0 => Access rights for the 'spooler administrator
00X => access rights for the 'queue administrator.
good to know :
0 => no right
1 => Allows Hold/Release
2 => Allows Delete
4 => Allows Transfer/reprint
3, 5, 6 et 7 => Combinaison of the previous authorizations such as :
| Transfert/Reprise de pages | Delete | Hold/Release | Valeur du map_security |
|---|---|---|---|
| 0 | 0 | 0 | 0 |
| 0 | 0 | 1 | 1 |
| 0 | 1 | 0 | 2 |
| 0 | 1 | 1 | 3 |
| 1 | 0 | 0 | 4 |
| 1 | 0 | 1 | 5 |
| 1 | 1 | 0 | 6 |
| 1 | 1 | 1 | 7 |
Exemples
750 => Donne tous les droits au propriétaire du spool, le droit de Hold/Release et Transfert/Reprise à l'administrateur du spooler, et aucun à l'administrateur de la queue.
777 => Donne tous les droits à tous, c'est la valeur par défaut.
•Note
Pour les spools existants préalablement à l'installation de cette version, et parce que la valeur « 000 » est incohérente, ceux-ci sont traités comme ayant les droits « 777 ».
Pour attribuer les droits à un spool:
- lors d'un envoie par map_lp ou map_lpr: ajouter le paramètre -map_security:XXX
- lors d'un remaquettage : ajouter le paramètre -printoption:-map_security:XXX
Paramétrage sur l'icone de prévisualisation des spools
Droits d'accès en visualisation du spool
[VIEW_SECURITY_LEVEL] :
Indique les droits d'accès en visualisation au spool.
1 => Tous ceux ayant accès au spool.
2 => Uniquement le propriétaire
3 => Le propriétaire et l'administrateur du spooler
Accès aux administration des spools aux administrateurs de queue
[SPOOL_SECURITY] :
Permet d'empêcher tous accès d'administration des spools aux administrateurs de queue.
0 => Les administrateurs de queues n'ont pas d'accès sur les spools
1 => Les administrateurs de queues peuvent administrer les spools
