我们何时在给定OrganizationalItemData属性的情况下明确设置CME权限？

Question

我正在为Core Service创建一个OrganizationalItemData对象的权限设置列表,我正在寻找帮助确认何时在CME中明确设置权限.

题

给定一个组织项并了解其共享,本地化和权限继承设置,我们何时需要为其明确设置权限(在CME下Properties> Security)？

API详细信息

鉴于OrganizationalItemData orgItem我可以检查以下内容(文档中的详细信息).

• IsShared
  获取或设置是否在当前上下文发布中共享该项.

• IsLocalized
  获取或设置项目是否已在当前上下文发布中本地化.

• IsPermissionsInheritanceRoot
  如果为项目本身指定了权限,则为true; 否则,false,如果item继承父项的权限.

示例代码

我可以使用Core Service检查给定CMS中的权限设置.例如:

var CreatedHere = !orgItem.BluePrintInfo.IsShared.GetValueOrDefault();
var IsLocalized = orgItem.BluePrintInfo.IsLocalized.GetValueOrDefault();
var PermissionsFromParent = !orgItem.IsPermissionsInheritanceRoot.GetValueOrDefault();

我想输出给定组织项的权限,还有CMS管理员实际需要在其发布中设置属性的说明.例如,我可以使用针对CMS测试的脚本来显示CMS生产可能需要的内容.

方案

这是事实(我认为).

Shared  Local(ized)  PermissionsRoot  Set here?
No      No           No               No, set in parent in this Publication.
No      No           Yes              Yes, set in this "local" item.
No      Yes          No               Not possible. Can't localize non-shared item. 
No      Yes          Yes              Not possible. Can't localize non-shared item. 
Yes     No           No               No, set in parent item in higher Publication. 
Yes     No           Yes              No, set in this item but in a higher publication. 
Yes     Yes          No               No, set in parent item in this Publication. 
Yes     Yes          Yes              Yes

我对这些选项的理解可能有误,但到目前为止我们似乎只需要为两个场景明确设置权限:

1. 对于权限为root(Inherit Security Settings from Parent未选中)的非共享(本地)项
2. 对于作为权限根的共享本地化项目.

我是否有正确的场景和/或我在上面的2 ^ 3场景中遗漏了什么？

Answer 1

我想你对Alvin有正确的看法.

首先,唯一可以拥有权限的地方是继承根.其次,适用正常的蓝图规则.

我以前用带有锯齿形箭头的图表绘制它,显示搜索权限:

(想象一下,你是一个试图找出东西的文件夹)

1. 我是本地继承根吗？不 - 继续寻找
2. 好的 - 所以BluePrinting适用,所以也许我是一个共享文件夹,我是bluePrinting的继承根？不？好的 - 继续看,
3. 那么树上方的那个文件夹呢？那里有任何权限吗？它是本地继承根吗？它是BluePrinting的继承根吗？不 - 继续看
4. 等等一路走到顶端

所以看看你的表:"权限root"为假的任何内容都不能拥有它自己的权限,所以正确地说,你们每个都没有或不可能.对于作为继承根的组织项,下一个问题是它们是本地/本地化还是共享.你似乎再次证明了这一点.

我提到的只有一个注意点,也就是说,"本地化"可能是第二列的错误名称.我会说"本地".如果项目未共享,则该项目是本地项目,这可能是因为它已从另一个出版物中的共享项目进行了本地化,或者因为它已在本出版物中本地创建.我认为您意识到您采用的任何脚本或编程方法都需要适应这两种情况.