Revo 2.0 pl: вопрос по политикам доступа

Никак не могу въехать.
К примеру мне требуется, чтоб не авторизованным не было доступа к ресурсам группы ресурсов "test_resource_group_1"
т.е., имеем Ресурс1 и два дочерних Ресурс11 и Ресурс12. Два последних в группе ГруппаРесурсов1. Хотца, чтоб неавторизованные пользователи не видели дочерние ресурсы в меню, когда выбирают в меню Ресурс1 и по ссылкам попасть на дочерние ресурсы не могли.

Хорошего туториала по правам в Revo явно нахватает.

Quote from: Aleksey at Aug 02, 2010, 11:01 PM

Хорошего туториала по правам в Revo явно нахватает.

Скринкаст появился(англ.), но понятнее стало не на много.
Может кто озвучить на русском?

Ещё видео.

Aleksey: пока спасибо и на этом, буду смотреть.

Рекомендую http://bobsguides.com/revolution-permissions.html

Это, пожалуй, самые толковые разъяснения, хотя также можно запутаться.
Система прав и разрешений в Revo - самое запутанное место. Но очень гибкая система - если суметь разобраться.

Понять её отвлеченно, даже ориентируясь на BobsGuides, невозможно. Слишком запутано, а частично и вообще недоработано.

Вот сейчас делаю "пошаговую" документацию по созданию мульти-доменного портала под Revo, с несколькими контекстами, группами документов, пользователями различного уровня. Дело идет туго. Многое непонятно, причем непонятно - то ли я делаю неправильно, то ли ошибки в системе. Приходится документировать каждый шаг, со скриншотами (сразу вставляю в HELP-проект).

Надеюсь через неделю закончить - тогда смогу и подсказывать.

Quote from: ShaggyDoc at Aug 04, 2010, 10:54 PM

Вот сейчас делаю "пошаговую" документацию по созданию мульти-доменного портала под Revo, с несколькими контекстами, группами документов, пользователями различного уровня. Дело идет туго. Многое непонятно, причем непонятно - то ли я делаю неправильно, то ли ошибки в системе. Приходится документировать каждый шаг, со скриншотами (сразу вставляю в HELP-проект).

Надеюсь через неделю закончить - тогда смогу и подсказывать.

Удачи в нелегком деле.
Здесь идет перевод указанной выше статьи.

Почитав вражью версию сделал вывод - в принципе, разобраться можно. Спасибо всем за ссылки.

P.s.: Важное наблюдение - если для какого-либо ресурса политики не определены все имеют к нему полный доступ, как только какой либо группе пользователей определяется политика доступа к какой-либо группе ресурсов с этого момента все, у кого явно не прописаны политики доступа к этой группе ресурсов - доступа к ресурсам этой группы не имеют. Простыми словами: если ни у кого нет разрешений - разрешено всем, если кому-либо разрешено - остальным запрешено, пока явно не разрешат. Еще. Есть две базовых политики доступа. Administrator. Тут перечислены все права на Админку (контекст mgr). Resource. Тут перечислены все права на не-административные контексты (например web). Эти две политики удалять и редактировать очень не рекомендуется. Свои политики с ограниченным доступом создавайте копируя базовые и внося в копии изменения посредством удаления того, что не хотите разрешать.

P.s.2: Так я понял, но могу ошибаться

Quote from: ShaggyDoc at Aug 04, 2010, 10:54 PM

Рекомендую http://bobsguides.com/revolution-permissions.html

Это, пожалуй, самые толковые разъяснения, хотя также можно запутаться.

Перевод тут http://community.modx-cms.ru/blog/documentation/869.html