Utenti e gruppi
Sync-in consente una gestione dettagliata degli utenti, dei loro ruoli e dei gruppi a cui appartengono.
Le autorizzazioni sono definite su più livelli: individuali, ereditate tramite i gruppi amministrativi o delegate in casi specifici.
Questa architettura consente di combinare un controllo amministrativo centralizzato (gruppi amministrativi) e una flessibilità collaborativa (gruppi personali), garantendo al contempo la sicurezza e la tracciabilità degli accessi.
👤 Utenti
Gli utenti sono i membri ordinari della piattaforma.
- ✅ Autorizzazioni individuali o ereditate: ogni utente può ricevere autorizzazioni dirette o ereditarle tramite i gruppi amministrativi.
- 🔑 Ruolo di amministratore: alcuni utenti possono disporre del ruolo di amministratore.
- 👥 Appartenenza a più gruppi: uno stesso utente può appartenere contemporaneamente a più gruppi.
La visibilità degli utenti è regolata dalle regole di visibilità dei gruppi. Un utente può essere visibile agli altri quando appartiene a un gruppo visibile a tali utenti oppure quando non appartiene ad alcun gruppo e l'istanza consente la visibilità degli utenti senza gruppo.
Gli utenti possono consultare i gruppi a cui appartengono o di cui sono gestori dal proprio account utente.
👥 Ospiti
Gli ospiti sono utenti con diritti limitati, generalmente utilizzati per collaborazioni esterne o temporanee.
- ✅ Vengono creati dagli utenti che dispongono dell'autorizzazione di amministrazione degli ospiti.
- 🔒 Nessuno spazio personale né possibilità di condivisione, con diritti di accesso limitati.
- 📁 Possono accedere a spazi collaborativi o condivisioni specifici.
- 🌐 Possono accedere tramite WebDAV.
- ⭐ Possono aggiungere ai preferiti i file a cui hanno accesso.
- 🚫 Non possono diventare gestori di uno spazio collaborativo, creare condivisioni o link di condivisione, né gestire condivisioni figlie.
- 🚫 Non possono utilizzare le applicazioni desktop né la sincronizzazione.
- 👥 Possono entrare a far parte di gruppi personali, ma non di gruppi amministrativi.
- 👤 Devono avere almeno un gestore.
- ✏️ I loro gestori possono modificarne le informazioni o eliminarli.
Gli ospiti non possono vedere i gruppi a cui appartengono. Sono visibili unicamente nei contesti di collaborazione in cui sono coinvolti, ad esempio ai loro gestori o nei gruppi personali.
Gli ospiti non possono accedere ad alcun cestino, personale o collaborativo. Possono spostare contenuti attivi nel cestino di uno spazio collaborativo quando le loro autorizzazioni effettive includono Eliminazione, ma solo un amministratore o un utente standard può esplorare o gestire tale cestino.
🔗 Pseudo-utenti dei link
Uno pseudo-utente di un link è un'identità tecnica isolata, creata automaticamente per un link associato a uno spazio collaborativo o a una condivisione.
- 🔒 Non può autenticarsi tramite il normale modulo di accesso; l'accesso avviene mediante il link.
- 🎯 Può accedere unicamente allo spazio o alla condivisione associata al link, purché questo rimanga attivo e le relative condizioni di accesso siano soddisfatte.
- 📁 Può esplorare, scaricare, commentare e modificare i contenuti accessibili in base alle autorizzazioni Aggiunta, Modifica ed Eliminazione del link.
- 🗑️ Non può accedere ad alcun cestino, personale o collaborativo.
- 🚫 Non dispone di uno spazio personale, preferiti, accesso WebDAV, accesso alle applicazioni desktop o sincronizzazione.
- 🚫 Non può ancorare file, creare condivisioni o condivisioni figlie, gestire condivisioni, né diventare gestore di uno spazio collaborativo.
🧑🏫 Gruppi amministrativi
I gruppi amministrativi consentono di strutturare le autorizzazioni all'interno dell'organizzazione.
Possono rappresentare team, entità, reparti o ruoli all'interno dell'azienda.
- 🔐 Gestiti unicamente dagli amministratori.
- ⚙️ Possono disporre di autorizzazioni sulle applicazioni.
- 👀 Possono essere configurati per nascondere i propri membri o renderli visibili a tutti.
- 🧱 Struttura flessibile: i gruppi amministrativi possono essere organizzati in una struttura piatta o nidificata (un gruppo può contenere altri gruppi), per riflettere fedelmente la gerarchia o i ruoli dell'organizzazione.
In una struttura con gruppi nidificati, le autorizzazioni non vengono trasmesse automaticamente ai gruppi figli. Ogni gruppo dispone delle proprie autorizzazioni.
Gestori
I gestori dei gruppi amministrativi sono designati dagli amministratori:
- ➕ Possono aggiungere o rimuovere membri dal gruppo.
- 🚫 Non possono nominare altri gestori, né revocare il proprio diritto di gestione.
- 👁️ Non hanno alcun diritto né visibilità su eventuali gruppi figli.
👨👩👧👦 Gruppi personali
I gruppi personali sono progettati per agevolare le collaborazioni, senza influire sulle autorizzazioni delle applicazioni.
Utilizzati per organizzare spazi collaborativi o condivisioni, sono strettamente privati e gestiti dagli utenti.
- ✅ Creazione riservata agli utenti che dispongono dell'autorizzazione di amministrazione dei gruppi personali.
- 🧩 Non è possibile assegnare alcuna autorizzazione tramite questi gruppi.
- 🚪 I membri possono lasciare il gruppo in qualsiasi momento.
- 👤 Ogni gruppo deve avere almeno un gestore.
- 🧱 Struttura piatta: i gruppi sono indipendenti, senza possibilità di nidificazione o sottogruppi.
Gestori
I gestori dei gruppi personali sono designati dagli utenti che dispongono dell'autorizzazione di amministrazione dei gruppi personali.
Possono eseguire le seguenti azioni:
- ➕ Aggiungere utenti o ospiti.
- 📝 Rinominare il gruppo e gestirne i membri e i gestori.
- ❌ Eliminare il gruppo, se necessario.