Permisos

[ismael.sosa]

Buenas tardes,

Tengo las siguientes dudas espero me puedan ayudar.

1) Le he dado a un usuario permisos sobre carpetas en la parte de seguridad para que edite los permisos, mi pregunta es puedo bloquear de alguna manera para que el usuario administrador no se le pueda quitar los permisos.

2) Cuando realizo la busqueda de algun documento por una palabra me aparecen todos los documentos incluyendo aquellos que no tengo que visualizar, hay alguna manera de poder evitar eso

Gracias espero sus comentarios

[jllort]

1- Todo usuario con el ROLE_ADMIN es un super usuario y se salta cualquier tipo de restricción de seguridad
2- Si puedes ver un documento en el buscador es porque los privilegios te lo permiten ( has puesto mal los privilegios ). Te recordamos que el ROLE_USER no debería propagarse nunca por el repositorio ( como todos los usuarios lo tienen para poder acceder a la página de login, involuntariamente estarías dando privilegios a todo el mundo ).