Ce document s intéresse au partage du travail dans une archive donnée. Il répond aux questions telles que :

Transcription

1 Modèle de sécurité Idées générales Open melodie permet à plusieurs projets de cohabiter au sein d une même base Open melodie sans interférer les uns avec les autres. Chaque projet vit dans une archive Open melodie, espace de travail étanche dans lequel il est possible de créer ses données. Ce document s intéresse au partage du travail dans une archive donnée. Il répond aux questions telles que : Comment confier la création d un corpus de monnaies à un expert numismate, sans qu il puisse, par mégarde, modifier un corpus de sceaux qui existe dans la même archive? Comment ouvrir un thésaurus iconographique (par exemple), au créateur de ce corpus de monnaies, sans qu il puisse en modifier la liste des mots clés, ou sa structure? Comment confier la traduction des mots clés d un thésaurus à un angliciste, sans qu il puisse modifier les corpus de cette archive? Pour cela, nous avons besoin de définir quelques notions théoriques de sécurité, et la façon dont elles s appliquent à Open melodie. Concepts de sécurité Notion d utilisateur Un utilisateur représente une personne qui a accès à une base Open melodie. Cette personne doit être enregistrée, et elle doit avoir validé son enregistrement. Elle possède donc un nom de connexion (login) et un mot de passe. Un utilisateur a le droit de créer des archives, et dans ces archives, tous les objets qu Open melodie supporte. Un utilisateur est automatiquement propriétaire des objets qu il crée dans sa propre archive. Notion de propriétaire d un objet, de créateur et d administrateur À chaque création d un objet, Open melodie associe deux utilisateurs à cet objet : un propriétaire : il s agit toujours du propriétaire de l archive dans lequel cet objet est créé ; un créateur : il s agit de l utilisateur qui a initié la création de cet objet. Il n est pas possible de changer le propriétaire et le créateur d un objet. Une archive a toujours même propriétaire et créateur : il n est pas possible de créer une archive au nom d un autre utilisateur. Le créateur / propriétaire d une archive peut désigner des administrateurs parmi les utilisateurs Open melodie. L administrateur d une archive a presque les mêmes droits que le propriétaire d une archive. La seule différence est qu il ne peut pas être propriétaire des objets d une archive.

2 Par extension, lorsque l on parlera d «administrateur d une archive», on désignera indifféremment le propriétaire de cette archive, et ses administrateurs. Notion de statut de sécurité d un objet Tout objet créé dans une archive, et une archive elle même, possède un statut de sécurité. Ce statut est un code à trois valeurs : PRIVATE : les objets privés ne peuvent être lus ou modifiés que par les administrateurs de l archive. RESTRICTED : un objet RESTRICTED peut être lu et modifié sous certaines conditions par d autres utilisateurs que les administrateurs de l archive. PUBLIC : ce statut n est pas encore activé au niveau de l interface actuelle. Il le sera dans le futur. Seuls les administrateurs d une archive peuvent changer le statut de sécurité d un objet. Notion de domaine d application Le domaine d application d une règle de sécurité désigne les objets sur lesquels s applique cette règle. Ces objets peuvent être désignés nommément : «le corpus des monnaies de Lycie», ou globalement : «tous les thésaurus de l archive». Notion d action Une action désigne une opération sur un domaine. Voici quelques exemples d actions :,, CREATE_CORPUS. Nous verrons la liste exhaustive des actions disponibles dans la suite de ce document. Notion de permission La combinaison d un domaine et d une action nous donne une permission. Par exemple : «Le corpus des monnaies de Lycie :» désigne la permission de lire le contenu du «corpus des monnaies de Lycie». Autre exemple : «thésaurus iconographique : CREATE_DELETE_KEYWORD» désigne la permission d ajouter ou d effacer les mots clés du thésaurus «thésaurus iconographie». Elle contient implicitement la permission de lire ces mots clés. Notion de profil de sécurité On peut associer plusieurs permissions entre elles, et les regrouper en profils de sécurité. Un profil de sécurité est donc simplement un regroupement de permissions. Un profil de sécurité est un objet Open melodie, au même titre qu un corpus ou un ensemble de valeurs contrôlées. On peut les créer dynamiquement, leur ajouter et leur retirer des permissions à la demande. Seuls les administrateurs d une archive peuvent lire / créer ou modifier les profils de sécurité. L administrateur d une archive peut associer des profils de sécurité à un ou plusieurs utilisateurs de son choix. Cela a pour effet de donner à ces utilisateurs les permissions contenues dans ce profil.

3 Utilisation dans l interface Création d un profil de sécurité On peut créer et effacer des profils de sécurité de la même façon que n importe quel autre objet Open melodie, via le menu de navigation. Une fois un profil créé, on peut ouvrir un profil dans l une des fenêtres du centre ou de l ouest. Ajout de permission La fenêtre se divise en deux grilles : celle du haut montre les permissions de ce profil : celle du bas présente les utilisateurs qui possèdent ce profil. Cliquer sur «ajouter une permission» permet d accéder au panneau de création des permissions. La première étape consiste à choisir une cible pour le domaine de cette permission ; il peut s agir de l archive courante, d un ensemble de valeurs contrôlées, d un corpus, d un ensemble d items, ou d un thésaurus. Une fois choisie une cible pour cette permission, l affichage propose de préciser quel objet doit être sélectionné. Dans le cas d une archive, cette étape n existe pas, puisqu il s agit de l archive courante. Dans tous les autres cas, on peut soit sélectionner tous les objets, soit un objet de la liste en particulier. Enfin, on doit choisir une ou plusieurs actions associées à cette permission. La liste des actions disponibles varie avec la cible choisie. Au fur et à mesure que l on sélectionne les actions, la permission finale s affiche sur le panneau. Une fois la permission créée, on peut l ajouter au profil en cliquant sur le bouton «ajouter» ; on revient alors au panneau précédent. Utilisation d un profil de sécurité On peut ajouter dynamiquement des utilisateurs à un profil de sécurité. Les permissions s appliquent immédiatement à tous les utilisateurs ajoutés (ou retirés!) d un profil. On peut également ajouter ou retirer des permissions à un profil existant. Dans ce cas, les modifications de permissions s appliquent aussi immédiatement aux utilisateurs de ce profil.

4 Domaines et actions Domaines Les domaines disponibles, sur lesquels on peut définir des permissions, sont les suivants : Une archive : la seule archive accessible de l interface de gestion des permissions est l archive courante. Il n est pas possible de définir des permissions sur une archive si l on n est pas connecté à cette archive. Un corpus donné, ou tous les corpus. Un thésaurus donné, ou tous les thésaurus. Un ensemble de valeurs contrôlées donné, ou tous les ensembles de valeurs contrôlées. Un ensemble d items donné ou tous les ensembles d items. Rappelons que seuls les administrateurs d une archive ont accès aux éléments privés d une archive. Donc, un utilisateur qui possèderait une permission «lecture de tous les corpus» ne verrait que les corpus protégés, à l exclusion des corpus privés. Notons également que tout élément créé dans une archive a pour propriétaire le propriétaire de cette archive, indépendamment de l utilisateur qui l a créé. Son créateur reste l utilisateur qui le crée. Notons enfin que le statut de sécurité par défaut d un élément créé dans une archive est le suivant : PRIVATE : si cet élément est créé par un administrateur de l archive ; RESTRICTED : si cet élément est créé par un utilisateur non administrateur de l archive.

5 Actions pour l achive CREATE_DELETE_CONTROLED_VALUES_SET CREATE_DELETE_CORPUS _FIELD_TYPE CREATE_DELETE_FIELD_TYPE MODIFY_FIELD_TYPE CREATE_DELETE_ITEM_SET CREATE_DELETE_REPRESENTATION_SET Permet de lire la liste des ensembles de valeurs contrôlées, des corpus, des types de champs, des ensembles d'items, des ensembles de représentations, des thésaurus. Permet de créer / effacer un des ensembles de valeurs contrôlées. Permet de créer / effacer un corpus, ainsi que de modifier son nom et son tag. Permet de lire la liste des types de champ. Permet de créer / effacer un type de champ. Permet de changer le nom d'un type de champ. Permet de créer / effacer des ensembles d'items, ainsi que de modifier son nom et son tag. Permet de créer / effacer des ensembles de représentations, ainsi que de modifier leurs noms et leurs tags. Actions pour les ensembles de valeurs contrôlées CREATE_DELETE_CONTROLED_VALUES MODIFY_CONTROLED_VALUE ADD_REMOVE_PARENT_CHILD Permet de lire les valeurs contrôlées d'un ensemble. Permet changer le nom et le tag d'un ensemble de valeurs contrôlées. Permet de créer / effacer une valeur contrôlée et de modifier sa valeur. Permet de modifier la valeur d une valeur contrôlée. Permet d ajouter et de retirer des parents ou des enfants à une valeur contrôlée.

6 Actions pour les thésaurus CREATE_DELETE_KEYWORD MODIFY_KEYWORD ADD_REMOVE_PARENT_CHILD Permet de lire les mots clés d un thésaurus. Permet de changer le nom et le tag d'un thésaurus. Permet de créer / effacer un mot clé. Permet de modifier la valeur d un mot clé. Permet d ajouter et de retirer des parents ou des enfants à un mot clé. Actions pour les corpus Notons que pour lire l indexation des items ou représentations d un corpus, il faut les droits en lecture sur les types de champs. Permet de lire un corpus et la liste de ses champs ; permet de lire la liste des items ou représentations de ce corpus. CREATE_DELETE_ITEM Permet de changer le nom et le tag d'un corpus. Permet de créer / effacer des items et de changer leur nom. CREATE_DELETE_MODIFY_REPRESENTATION Permet de créer / effacer une représentation et de changer son nom. INDEX ADD_REMOVE_FIELD Permet d'indexer les items / représentations de ce corpus. Permet d'ajouter / retirer des champs et changer leur nom.

7 Actions pour les ensembles d items ADD_REMOVE_ITEM ADD_REMOVE_SUBSET Permet de lire un ensemble d items, son contenu et ses sous ensembles. Permet de changer le nom, le tag, le label d'un ensemble d items. Permet d'ajouter / retirer un item de cet ensemble. Permet d'ajouter / retirer un sous ensemble de cet ensemble ; nécessite les droits en création d ensembles d items.