[politiques de gestion] une idée ???

Salut,
C'est un éternel débat dans les système d'exploitation :
- gestion simple des droits (bit comme pour les unix sur propriaitaire, group
et le reste des utilisateur)
- gestion de liste de controle d'accès (acl) comme sur les systèmes de fichier
moderne (ufs sous solaris, ntfs, ...) ou les bases de données en incluant la
gestion d'utilisateur, de groupes d'utilisateur et d'héritage des droits du parent
à la création d'un objet.

A toi de juger de la ségrégation que tu veux faire. Plus le tableau d'autorisation
entre les utilisateurs et les objets à gérer est complexe et les autorisations
dispersées plus tu devra t'orienter vers une solution de liste de controle
d'accès.

Si des regroupements évidents apparaissent, tu pourras simplifier le travail
de l'admin par la gestion de groupe d'utilisateur. Cela compléxifiera
inévitablement le code qui fera le controle : retrouver l'utilisateur et ses
groupes, retrouver les droits de l'utilisateur sur l'objet et rajouter les droits
obtenu via les groupe. Ce la peut aussi nuire à la performance.

Si tu décides d'opter pour un code rapide et simple tu reviendra à une gestion
simple de type bit avec notion de propriaitaire et de groupe principal ou un
mode type base de données : utilisateur, 'module' => droits. Un module
pourrait alors un forum, un dossier, etc...
Ne pas oublier la notion de superutilisateur qui permettra de corriger au
besoin les droits érronés ou d'outrepasser tous les droits.

La première chose à faire c'est une matrice qui représente d'un coté les
objets, de l'autre les utilisateurs (ou profil) et dans les case les droits à gérer.

A+, crabs