カスタムサイト/組織ロールが多すぎる権限を与える

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

私は、ドキュメントとメディアのコンテンツを見るために、カスタムサイト/組織ロールを作成しました。 権限の定義 > サイト管理 > コンテンツ > ドキュメントとメディアでVIEWオプションだけを選択しましたが、ユーザーはドキュメント/フォルダーを追加することができ、これは望ましくない動作です。

Environment

• Liferay DXP 7.0+

解決策

テストユーザーは、カスタムロールが属するサイト/組織の一部であるため、追加の権限を含む「サイトメンバー」ロールを自動的に継承します。 この問題は、サイトメンバーが「ドキュメントとメディア」のホームフォルダに対して「追加」権限を持っていることが原因であることが判明しました。

動作を変更する場合は、以下の手順で行ってください：

• 管理者アカウントでサインインした状態で、コントロールパネル > コンテンツ & データ > ドキュメントとメディア に移動します。
• ドキュメントとメディア」ページで、右上の3つの点をクリックし、"ホームフォルダーのアクセス権 "をクリックします
• サイトメンバー」の行のすべての「追加」権限（「表示」を除く）の選択を解除し、テストユーザーが「ドキュメントとメディア」にフォルダなどを追加できないようにします。