Gérer les permissions et les groupes des utilisateurs [La documentation d'AbulÉdu]

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Gérer les permissions et les groupes des utilisateurs ======
Avant de créer des utilisateurs, il est nécessaires de créer des groupes. Pour une école, ils peuvent correspondre **aux classes**.

Ensuite il sera possible de créer des utilisateurs, **élèves**, **enseignants**, **administrateurs**.
<note>Ces manipulations se feront en étant connecté en tant qu'Abuladmin sur l'intranet du réseau</note>

===== Créer un groupe (une classe) =====
Cliquez sur le lien "Groupes" En haut dans le menu de gauche

{{http://docs.abuledu.org/_media/brouillons/utilisateur/frucot/ajout_groupe.png}}

  - Donnez un nom à votre groupe
  - Validez
Recommencez autant de fois qu'il y a de groupes à créer.

===== Droits, permissions et partages =====

Dans l'environnement AbulÉdu, les droits et permissions sont gérés sous forme d'appartenance à des groupes :
  * pour chaque groupe, il existe un répertoire appelé le « **répertoire partagé du groupe** », qui contient tous les fichiers partagés par les membres du groupe.
  * chaque groupe peut être **permissif** ou non, cela signifie que s'il l'est tous ses membres peuvent modifier n'importe quel fichier à l'intérieur du répertoire partagé. Si le groupe n'est pas permissif, les membres peuvent modifier uniquement les documents qu'ils ont eux-même créé dans le répertoire partagé. Strictement parlant, la permissivité est un attribut du répertoire partagé (pas du groupe), mais comme le groupe et son répertoire partagé sont indissociables, c'est un raccourci acceptable de dire que « le groupe est permissif » (ou pas).
  * chaque groupe a des **invités** : ceux-ci ont accès à toutes les données du groupe, mais **seulement en lecture**. Les ''invités'' ne pourront jamais modifier quoi que ce soit dans le répertoire partagé du groupe.
  * chaque groupe a des **responsables** : ceux-ci ont accès à toutes les données du groupe en **contrôle total** (lecture et écriture / modification / suppression) et ce quelque soit l'état de permissivité du groupe. Les ''responsables'' peuvent toujours modifier n'importe quoi dans le répertoire partagé du groupe.
  * n'importe quel utilisateur peut être membre d'un ou plusieurs groupe(s). Il a alors accès en lecture/écriture aux données partagées du groupe, modulo la permissivité du répertoire partagé.
  * Un utilisateur qui n'est ni invité, ni membre, ni responsable d'un groupe n'a pas du tout accès aux données partagées, et ne peut même pas savoir ce que contient le répertoire partagé.
  * Les ''administrateurs'' sont comme des responsables, mais pour tous les groupes. Ils ont accès à toutes les données partagées de tous les groupes, et ce qu'ils soient membres des groupes ou pas.