#14815 KM推荐文档可以下载

深圳智宇 · 发表于 2014-7-28 17:14:42

本帖最后由 lana 于 2015-10-12 16:41 编辑

KM中，设置了文件不允许下载，仅查阅权限，为何阅读者在查看该文档时通过“推荐”的方式给自己或其他人，又可以下载了。
被推荐后，这个文档就不属于公共文档了，属于个人文档了么？这样权限控制的有漏洞哦。
1、要么取消推荐的功能
2、要么可以推荐给个人，但推荐后的文档是连带权限的，不可以下载
3、是否能增加不允许打印的功能呢

版本:sp8

nice · 发表于 2014-7-29 17:41:45

本帖最后由 nice 于 2014-7-29 19:44 编辑

sp8版本:
测试确实出现这个问题:
a用户公共网盘上传文件,设置成b用户阅读不可下载,但是b用户推荐给c,
c是可以下载和阅读的.

然后在其中如果设置了b和c用户都只可以阅读,变不会出现此现象.

只是不友好!

应该推荐以后用户那边是默认是只读状态,

深圳智宇 · 发表于 2014-7-29 18:01:30

如果前提A用户只开放B用户对文档的阅读权限，A用户不想让其他任何用户查阅（B除外）。如果B用户将当前文档推荐给自己或C用户，这时推荐是无法设置相关权限的，C用户就可以阅读和下载所推荐的文档。
建议：如回复所说，推荐的文档默认是只读状态。后台控制禁止推荐也可以
总之，如果权限按当前的设置来控制，难以满足文件控制的要求，风险还是有的。

nice · 发表于 2014-7-29 19:45:02

本帖最后由 nice 于 2014-7-29 19:47 编辑

m3 版本也有此问题!

用户推荐的文档应该默认为只读!,而不是全部的(下载,只读等..)

对打印的功能根据权限才可以进行打印.

)63T%U4P]1IESA67}R)OO5E.jpg

深圳智宇 · 发表于 2014-7-30 09:40:13

此问题如何解决呢，出补丁还是？另外，打印功能权限设置在哪里，因为这个autoview的插件本身自带打印功能。

nice · 发表于 2014-7-31 09:36:05

呵呵,这边会按新的需求来具体分析一下!怎么处理!

深圳智宇 · 发表于 2014-7-31 11:08:39

好，有消息了通知我一下吧

		自动登录	找回密码
密码			注册成为天翎用户

[需求（Feature）] #14815 KM推荐文档可以下载

浏览过的版块