Accès Adresse des comptes pour les non-admin

Pierre_PINTARIC 2009-01-29 08:39:17 UTC #1

Bonjour à tous,

Nous avons mis en oeuvre EGW et tout fonctionnement impeccablement.
Il nous est demandé de donner un accès à la RH au niveau des données personnelles du carnet d’adresses des comptes utilisateurs.
La seule solution que nous avons trouvé est de passer les gens de la RH en tant qu’admin pour qu’ils aient accès aux comptes, mais bon, c’est pas super propre…

N’y aurait-il pas un moyen pour donner un accès en modification aux données du carnet d’adresses des comptes sans pour autant être admin?

Merci pour vos réponses

jpeyrot 2009-01-29 10:36:38 UTC #2

Bonjour,

il existe un moyen simple de donner accès au carnet d’adresses, il
suffit d’aller dans la partie admin d’EGW, dans la gestion de groupe et
de cliquer sur le groupe X que vous voulez que la RH modifie (ATTENTION
: pas le groupe RH) et de cocher la case “modifier” sur la ligne RH.

Ainsi le groupe Ressources Humaines pourra modifier votre groupe X.

La lecture de permission se font de gauche vers la droite :

                  Groupe X
                         ^
                         ^

Groupe RH ==>>

J’espère que mon explication a été claire .

Bonne journée,

Jonathan

ppcm a écrit :

Bonjour à tous,

Nous avons mis en oeuvre EGW et tout fonctionnement impeccablement.
Il nous est demandé de donner un accès à la RH au niveau des données
personnelles du carnet d’adresses des comptes utilisateurs.
La seule solution que nous avons trouvé est de passer les gens de la RH en
tant qu’admin pour qu’ils aient accès aux comptes, mais bon, c’est pas super
propre…

N’y aurait-il pas un moyen pour donner un accès en modification aux données
du carnet d’adresses des comptes sans pour autant être admin?

Merci pour vos réponses

This SF.net email is sponsored by:
SourcForge Community
SourceForge wants to tell your story.
http://p.sf.net/sfu/sf-spreadtheword

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

Pierre_PINTARIC 2009-01-29 12:41:55 UTC #3

Merci pour la réponse, mais ce n’est pas ça…

Le problème n’est pas dans le fait d’accéder au carnet d’adresse en modification. Pour cela, il n’y a pas de soucis.
Mais la problématique vient du fait qu’il faille modifier les informations des comptes utilisateurs présentent dans le carnet d’adresses…

une autre idée?

jpeyrot 2009-01-29 16:04:37 UTC #4

Re,

Chez moi, le fait de données l’accès à tous en écriture dans le carnet
d’adresses permet aussi l’édition des informations des comptes
Egroupware (dans le groupe Compte E-Groupware du carnet d’adresses).
Je pense que vous devriez vérifier vos groupes et vos droits d’accès.

Cordialement,

Jonathan

ppcm a écrit :

Merci pour la réponse, mais ce n’est pas ça…

Le problème n’est pas dans le fait d’accéder au carnet d’adresse en
modification. Pour cela, il n’y a pas de soucis.
Mais la problématique vient du fait qu’il faille modifier les informations
des comptes utilisateurs présentent dans le carnet d’adresses…

une autre idée?

This SF.net email is sponsored by:
SourcForge Community
SourceForge wants to tell your story.
http://p.sf.net/sfu/sf-spreadtheword

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

Pierre_PINTARIC 2009-01-29 16:59:40 UTC #5

Merci de prendre le temps de répondre pour trouver une solution à ma question:
Je n’ai pas de groupe Compte E-Groupware, ni dans la liste des groupes, ni dans la liste d’attribution des droits d’accès du carnet d’adresse.

Je viens d’effectuer une installation de base (pour peut que l’on ait fait des modifications dans les groupes), et après que les comptes par defaut sont:

Admins
Default
NoGroup

Le groupe Compte, ne serait-ce pas un groupe que vous avez créé et du coup pour lequel vous auriez affecté des droits spécifiques?

Merci

jpeyrot 2009-01-30 07:59:21 UTC #6

This SF.net email is sponsored by:
SourcForge Community
SourceForge wants to tell your story.
http://p.sf.net/sfu/sf-spreadtheword

Pierre_PINTARIC 2009-01-30 08:33:40 UTC #7

Tout à fait, j’ai Comptes dans le Carnet d’Adresses, mais les informations ne sont modifiables que par les administrateurs.
Notre souhait serait de pouvoir donner le droit de modification à un autre groupe que le groupe Admin…

Est-ce envisageable?

merci

jpeyrot 2009-01-30 09:33:38 UTC #8

Bonjour,

Ok, dans mon entreprise, on utilise LDAP et chaque personne possède une
icône de modification pour chaque compte dans le carnet d’adresses. Le
problème c’est que notre LDAP est en lecture seule donc on ne peut pas
enregistrer nos modifications mais on a donc bien la possibilité de le
faire.

Si vous avez un serveur LDAP, ce serait bien d’interfacer EGW avec pour
voir.
Sinon, le seule moyen serait de cacher le carnet “Comptes” dans les
préférences et de créer un nouveau groupe “Entreprises” donc un nouveau
carnet dans lequel vous allez mettre les employés de votre entreprise.

J’espère que cette réponse pourra vous aider.

Cordialement,
Jonathan

ppcm a écrit :

Tout à fait, j’ai Comptes dans le Carnet d’Adresses, mais les informations ne
sont modifiables que par les administrateurs.
Notre souhait serait de pouvoir donner le droit de modification à un autre
groupe que le groupe Admin…

Est-ce envisageable?

merci

This SF.net email is sponsored by:
SourcForge Community
SourceForge wants to tell your story.
http://p.sf.net/sfu/sf-spreadtheword

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

Pierre_PINTARIC 2009-02-03 11:03:19 UTC #9

Merci pour l’aide, on n’utilise pas de serveur LDAP, on utilise la BD.

Au niveau du fait de cacher les comptes pour recréer à côté tous les contacts, on voulait éviter cela. Je crois que l’on va devoir attribuer les droits admin aux personnes de la RH.

En tout cas, un grand merci pour votre aide

jpeyrot 2009-02-03 11:10:38 UTC #10

De rien,

sur le fait d’attribuer les droits admin pour les personnes de la RH, ça
peut être une grosse faille de sécurité, surtout si vous utilisez EGW
comme Intranet, à vous de voir…

Cordialement,
Jonathan

ppcm a écrit :

Merci pour l’aide, on n’utilise pas de serveur LDAP, on utilise la BD.

Au niveau du fait de cacher les comptes pour recréer à côté tous les
contacts, on voulait éviter cela. Je crois que l’on va devoir attribuer les
droits admin aux personnes de la RH.

En tout cas, un grand merci pour votre aide

Create and Deploy Rich Internet Apps outside the browser with Adobe®AIR™
software. With Adobe AIR, Ajax developers can use existing skills and code to
build responsive, highly engaging applications that combine the power of local
resources and data with the reach of the web. Download the Adobe AIR SDK and
Ajax docs to start building applications today-http://p.sf.net/sfu/adobe-com

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

Pierre_PINTARIC 2009-02-03 12:44:45 UTC #11

Je suis tout à fait d’accord pour la faille, mais d’un autre, nous sommes une structure moyenne avec ~200 utilisateurs et il n’y a que 2 personnes à la RH
De plus, pour ma part, il n’y a rien de pire que les doublons si l’on devait copier tous les utilisateurs dans un autre carnet d’adresses…

Donc, je sens que l’on va s’orienter vers cette direction…

jpeyrot 2009-02-03 12:52:39 UTC #12

Pierre_PINTARIC 2009-02-03 13:10:05 UTC #13

Cela ne fonctionne comme cela chez nous.
Le service IT s’occupe des informations “techniques” (email, téléphone) alors que le service RH s’occupe des informations “administratives” (adresse physique, service, …)

Et du coup, nous n’avons pas envi d’avoir à saisir les informations à 2 endroits afin d’éviter toute erreur…