Skip to main content Help Control Panel

 

Projets «   Campagnes de tests «   RC5 livrée - test de yacs 10.2.12, alias yacs Martin RC 5 «  

Accès en tant que visiteur à une page non publiée [Solved]

WorkflowSupport request
StatusImmediate solution has been provided
OwnerBernard Paques
Progress100%

dans Destinataires d'une lettre d'information Tof a effectué un lien vers un article non publié. Hors ce lien est accessible par un simple visiteur alors qu'il ne devrait pas être lisible.

L'article n'est d'ailleurs pas accessible depuis leur espace perso Coin d'Agnès et Tof

Comments

Christian - on Feb. 15 2010
Le problème a été enregistré


Actupro
quelques sites yacs : création site internet annuaire pro
Bernard Paques - on Feb. 15 2010

Ce n'est pas un bug, mais une fonction normale de yacs. Les pages non publiées restent invisibles des surfeurs ordinaires. En revanche l'auteur d'une page peut choisir de partager une page en mode brouillon avec n'importe qui, par exemple pour demander une relecture avant publication. La gestion des modes brouillon / publication ne doit pas être utilisée comme un mécanisme de sécurisation des accès.

Pour empêcher les accès anonymes à une page en mode brouillon, il faut changer les options pour s'assurer que seuls les membres peuvent y accèder. De la même façon, on peut changer ce réglage pour rendre la page privée, et donc rendre la page brouillon visibles d'un tout petit nombre de personnes.

Il faudrait peut-être reprendre ces explications dans le document 'Gestion des droits d'accès avec yacs Martin', publié récemment, pour s'assurer que cette information est largement partagée.


Bernard Paques - on Feb. 18 2010
Bernard Paques est le nouveau propriétaire
Fin de la qualification