001-006450

パッケージ版 Garoon

関心あり
0人の方が関心を示しています

ポータルの運用管理画面で、アクセス権を持たない施設が入力候補に表示されない。

種別
不具合
機能
  • ポートレット
  • スケジュール
再現バージョン
  • 3.0.0
  • 3.0.1
  • 3.0.2
  • 3.0.3
  • 3.1.0
  • 3.1.1
  • 3.1.2
  • 3.1.3
  • 3.5.0
  • 3.5.1
  • 3.5.2
  • 3.5.3
  • 3.5.4
  • 3.5.5
  • 3.7.0
  • 3.7.1
  • 3.7.2
  • 3.7.3
改修バージョン
公開日
2014-02-17
更新日
2017-08-09

詳細

【準備】

  • ユーザーを追加します。

    例:
    ユーザー1

  • 施設グループを追加します。

    例:
    施設グループ1

  • 施設グループ1に施設を追加します。

    例:
    施設1

  • 施設1のアクセス権のセキュリティモデルを「GRANT(許可の対象を選択する)」に変更します。

  • システム管理画面で、ポータルを追加し、公開します。

    例:
    ポータル1

  • ユーザー1に、ポータル1の運用管理権限を追加します。

【再現手順】

  1. ユーザー1でアプリケーション画面にログインし、[ポータル] > [ポータル1] > [ポータルの設定]の順にクリックします。

  2. 任意の段の[この位置に追加]をクリックします。

  3. 「スケジュール(日表示)」ポートレットを選択し、[追加する]をクリックします。

  4. 「スケジュール(日表示)」ポートレットの[設定]をクリックします。

  5. 施設のドロップダウンリストで「(全施設)」を選択した状態で入力候補に「施設1」が表示されていることを確認します。

  6. 施設のドロップダウンリストで「施設グループ1」を選択します。

 

→現象発生:
 アクセス権を持たない「施設1」が入力候補に表示されません。

→正しい結果:
 アクセス権を持たない「施設1」が入力候補に表示されます。

補足:

  • 施設グループにアクセス権がない場合も同様の現象が発生します。
  • 次のポートレットでも同様の現象が発生します。

    • 「スケジュール(週表示)」

    • 「スケジュール(月表示)」

  • 現象発生後、再度施設のドロップダウンリストで「(全施設)」を選択すると、入力候補に施設1が表示されなくなります。

  • アクセス権がない施設をポートレットに設定した場合、ログインユーザーの予定が表示されます。

  • ポータルの運用管理権限を持っている場合、アクセス権を持たない施設および施設グループも入力候補に表示されることが正しい結果です。

  • バージョン 3.7.4のGaroonで、ポータルの運用管理者のアクセス権に関する仕様変更を行いました。
    この仕様変更についての詳細は次の記事を参照してください。

    ポータルの運用管理者が「スケジュールポートレットの設定」画面にアクセスした場合、閲覧権限がない施設や施設グループが表示されないように変更。
    https://kb.cybozu.support/article/31440/

回避/対応方法

本現象に対する有効な回避方法や対応方法はありません。

 

 

-------------------------------------------------------------
【更新履歴】

2017/08/09 補足を更新しました。