Егор, большое спасибо!!!

ребята, привет! А нет ли какой статьи про "сделай магию с permissions", чтобы полномочия как-то переопределять, типа override. что хочется:
- папка, туда имеет доступ группа A. Полномочия залочены, чтобы вновь создаваемый контент не давали вне IDM (даже не специально, при публикации книжки что-то не так сделают и всё).
- один дашборд внутри этой папки, на который (и только на который) хочется дать доступ группе B. а другие дашики внутри папки A видеть не может.

- у нас 2020.3, может, 2021 что-то добавили в гибкости? (не увидел в анонсах, но вдруг)
- можно убрать Locked у папки и API ежечасно обстреливать сервер и проверять, не разъехались ли права и их поправлять (не нравится совсем вариант, нагрузка на систему и не очень понятно, влияет ли на производительность для пользователя проверка единичных грантов)
- убрать даш в другую папку (но UX страдает)

в общем вроде логичное требование, но сделать таблошкой полномочия по папкам-подпапкам вроде низя.

Привет! Можно автоматизировать процесс выдачи пермишенов, как раз с помощью апишки, но тогда нужно прописывать их явно на книжку либо же проект

Именно с permissions вряд ли. Как альтернатива можно накостылить скрипт, чтобы при публикации этой книги она синхронно публиковалась в другую папку.

Ну ты хочешь скрестить золоченый проект где нельзя выдавать доступы на контент и все равно на один бук дать доступ юзеругруппе?)

ну в терминах табло - да. я хочу иметь залоченный проект а внутри дэшик, который видно еще одной группе.

Увы но так не выйдет

в момент публикаци webhook? но owner всё равно сможет поменять ручками, в теории

это уже вопрос насколько вы доверяете своим разработчикам. Так то он и запакованную книгу куда угодно может отправить )

Вот да

Что ж для нас важно?) залочить выдачу прав на отдельный контент или же все таки дать доступ одному юзеру?)

овнер проекта? он сможет паблишить книжки

нет, owner бука может что угодно с правами сделать, если сверху не залочены они.

А вот еще вопррс - ксли забрать права edit permissions - и разлочить проект - сможет паблишер все равно выдать права на бук при паблишинге?
Или они просто копируются и он не сможет навязать новые?

это да, так как по приоритету выше, но если проект залочен у овнера бука не будет гибкости для выбора прав

Я вижу тока три решения - 1)разлочивпние проекта 2)паралельная публикация
3)ну рлс на др буки для юзера в группе б - что бы если он и увидел буки - то открыв их, не увидел ничего

к сожалению, оно так не работает, если не лочишь, то все могут править права.

Эх…

ну если эдит пермишен на проекте заберешь то он тебе Permission Modification Exception выдаст и ничего не произойдёт, ты бук даже не опубликуешь

RLS это, конечно, клево, но пока в процессе, CH, все дела =)