DDD

Ja tinc la solució! Com que sol no me'n en sortia, vaig demanar ajuda, i ja la tenim:

> Which steps, and in which order, do we have to follow?

You'd need to apply fireroles to roles.

- First thing is to create the groups and add people to them. You have this already
- Then you create a role via /admin/webaccess/webaccessadmin.py/addrole
- There you put a firerole for access, e.g.

  allow groups 'STAFF'
  allow groups 'STAFFNOMAIL'

- Keep newlines in tact
- You select this role
- You add an authorization
- You add viewrestrcol with proper collection name

If you need this for a bunch of collections we could also help you out with 
some script that just call this API in sequence. Having some 500 of these guys 
here at DESY we don't do it by hand. ;)

https://www.mail-archive.com/project-invenio-general@cern.ch/msg01056.html

De moment ho he provat amb el ddd de proves, i funciona, amb algunes particularitats si els registres també pertanyen a col·leccions virtual, ex:

• http://ddd-test.uab.cat:2000/collection/obsolet
• http://ddd-test.uab.cat:2000/collection/recercat
• http://ddd-test.uab.cat:2000/collection/revisar

Ho comentaré amb la Cristina per aplicar-ho al DDD públic.

Amb la Cristina ja hem aplicat les regles de restricció al rol PersonalSdB per les col·leccions:

• recercat
• obsolet
• revisar
• revisarcie
• revisarsoc
• revisarhem
• revisarhum
• revisarmed
• revisarsab
• revisarutp
• revisarvet
• nodrets

als usuaris de la UAB, que són tots aquells que estan als diferents grups per lliurar via formulari que no siguin PDI.

La importància d'aquesta restricció és, sobretot, que ara Google i el PDI i, en general, als usuaris sense permisos, ja no poden accedir als registres que estan en procés de revisió o bé sense drets de publicació al DDD.

Sembla que no hem entès bé les instruccions i de moment ho està restringint a tothom. Intentem corregir-ho de seguida.

Al final hem fet el següent: per a cadascun dels rols que poden utilitzar el personal del SdB hi hem afegit el permís per a accedir a la llista d'aquestes col·leccions restringides. Des d'aquest moment, a aquestes col·leccions no s'hi pot accedir si l'usuari no té cap dels rols assignats.

Uf!