[quote]Un utente con accesso Editor ad un db riesce a vedere un documento che
contiene
un campo Readers con valore "[Admin]" [b]senza avere tale ruolo[/b] (non ci
sono altri campi readers e il form è "All reders and above"). Questo grazie and
un campo Authors che contiene il ruolo "[Modifier]" posseduto dall\'utente. Se
gli tolgo questo ruolo non vede più il documento, se lo rimetto riprende a
vederlo.
Ma i campi Authors non entrano in gioco solamente quando uno ha accesso Author
al db? In caso di visibilità del documento entrano in gioco sempre? Dove
sbaglio? :yellow_upset.gif:
Grazie e ciao[/quote]
Il campo reader funziona sempre.
Il campo Authors funziona solo se hai come accesso Author.
|