Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Autorisation lecture et recherche

olivier_b

Bonjour,

J'ai une une base toute simple avec des groupes d'autorisations de lecture et modification qui correspondent au groupe privilège.

Dans la sécurité, avec le plugin mbs j'autorise l'affichage selon le groupe de l'utilisateur et les données saisies dans l'enregistrement:

Cas (

EstVide ( MDP_MotsPasse::Groupe ) And EstVide(MDP_MotsPasse::nom_Verouillage) ;1;

MBS("List.HasValue"; MDP_MotsPasse::Groupe; Obtenir ( NomPrivilègesCompte )) And EstVide(MDP_MotsPasse::nom_Verouillage);1;

EstVide ( MDP_MotsPasse::Groupe ) And MDP_MotsPasse::nom_Verouillage= Obtenir ( NomCompte ) ;1;

Occurrences ( Obtenir ( NomPrivilègesCompte ) ; MDP_MotsPasse::Groupe )=1 And MDP_MotsPasse::nom_Verouillage= Obtenir ( NomCompte );1;

0

)

l'utilisateur, selon son groupe, peux lire et écrire dans les fiches.

Si on recherche tous les enregistrements manuellement dans le menu, l'utilisateur peut lire correctement ceux dont il a l'autorisation, les autres il a une mention <Accès refusé>

S'il fait une recherche par script il trouve uniquement les enregistrements ou il n'y a pas de groupe d'indiqué et il ne peux pas faire une recherche sur son groupe et les enregistrement sans Groupe.

et la je coince: pourquoi ne s'affiche pas les enregistrement où son groupePrivilège est bien saisi dans la fiche ?

JeremieGimenez

olivier_b pourquoi ne s'affiche pas les enregistrement où son groupePrivilège est bien saisi dans la fiche ?

J'ai connu une situation proche, peut-être la même : impossible de faire une recherche tenant compte de la sécurité, qui appelait un calcul non mémorisé à l'intérieur des enregistrements. Je me le suis expliqué en me disant que FM avait du mal à évaluer la formule d'autorisation avant exécution de la recherche. Mais je ne me souviens plus du détail de la situation (ni de comment j'avais contourné le problème).

La formule que tu montres figure bien dans une rubrique calculée, non mémorisée, au sein de la table elle-même, n'est-ce pas ?

Remarque : j'ai l'impression que ton utilisation de Occurrences () est équivalente à l'utilisation, quelques lignes plus haut, de MBS "List.HasValue". Si c'est le cas, List.HasValue est plus sûr (confère intervention plusieurs fois répétée de @tcolles sur FMSource)

olivier_b

Bonjour jérémie,

Ma formule est appliqué dans la sécurité -> accès aux enregistrements

JeremieGimenez

Salut Olivier,

Ta rubrique MDP_MotsPasse::Groupe contient-elle normalement plusieurs valeurs ?

C'est ce que laisse penser ta condition n°2. Or, si c'est le cas, ta condition n°4 n'a pas de raison de bien fonctionner, si ?

olivier_b

J'ai mis une condition sup, l'utilisateur peut vérouiller son enregistrement. Seul lui peut voir.

Dans le cas présent,

si je recherche tous les enregistrements -> j'ai bien les enregistrements que je peux voir et ceux qui sont en accès refusé.

Si je fait une recherche sur le nom de l'enregistrement : je n'ai QUE les enregistrements qui ne comportent aucun groupe.

Si je fait une recherche sur le groupe qui me permet de voir les enregistrement (cas 1) je n'ai rien.