workflow - Sitecore 安全和工作流程

Question

我们在 Sitecore 中进行安全设置的方​​式是，我们有部门角色，通过继承定义特定站点部分的安全性。例如，角色“A”具有对站点的某个部分的写访问权限，而角色“B”具有对不同部分的写访问权限。

假设我们有一个需要附加到这些内容项的工作流程。我们有特定的“职能”角色，例如“作者”或“审批者”。作者在起草内容后提交待批准的内容，批准者在达到批准状态之前无法触摸它等等。如果我需要“作者”内容，我必须拥有角色“A”和“作者”，或“B”和“作者”。

除非人们需要为某个部门担任特定角色，否则这种方法很有效。如果我需要“作者”“A”内容和“批准”“B”内容，我必须拥有角色:“A”“B”“作者”“批准者”。问题是没有办法告诉系统他们需要被禁止“创作”“B”内容，反之亦然。

解决这个问题的唯一方法似乎是拥有“A 部门作者”和“B 部门作者”等角色，但似乎随着部门和职能数量的增加，这将成为维护的噩梦。对于这种看似常见的情况，Sitecore 的最佳实践是什么？

谢谢。

编辑:我们正在使用最新版本。 Sitecore 6.4 的版本。

Answer 1

Sitecore 支持子角色(“角色中的角色”)，但是，这不是您可以通过 UI 设置的内容。

您可以通过数据库浏览器管理页面 (/sitecore/admin/dbbrowser.aspx) 进行设置 - 但是，如果您想要某种用户友好的方式进行设置，您可能需要构建您可以通过 Sitecore UI 访问自己的控件。

这应该允许您创建角色层次结构，例如

Author
-- Dept A
-- Dept B

Approver
-- Dept A
-- Dept B