Fil enet search не соблюдает право доступа "Запретить просмотр содержимого" - PullRequest
1 голос
/ 07 мая 2020

Я произвел массовое обновление безопасности для всех документов по определенному пункту, чтобы отказать в разрешении « Просмотр содержимого ». Несмотря на то, что для каждого документа я вижу, что изменение безопасности обновлено, я все еще могу искать документы и просматривать их свойства, что является для нас проблемой безопасности. Сообщите мне, если необходимо внести другие изменения.

Через API java, когда я пытаюсь получить getAccessAllowed для документа, я вижу, что в нем нет " Просмотр содержимого"права.

Согласно прикрепленной ссылке, это сделано специально.

Если группа #AUTHENTICATED_USERS присутствует на уровне хранилища объектов и Установить владельца любого объекта, или даже если просто connect и Create разрешено , Затем пользователь может искать документы и просматривать все его свойства независимо от разрешений уровня определения документа или класса.

Есть ли способ отменить это ограничение?

...