Acl-grpup To Role

[allex]

Чем лучше организовать доступ до документов: группами или ролями
При добавлении/удалении пользователей из АД доступ до документов не пострадает ?
Какой вариант гибче, как быть если база будет лезать локально (что "отвалится", а что продолжит работать, имея ввиду роли или группы)

 

[ToxaRat]

база будет лезать

прямо эротик шоу

оптимально по обстоятельствам иногда хватает только ролей а чаще всего в комплексе

 

[puks]

Best practice - Группы в ACL, роли - в документах и коде.

 

[allex]

прямо эротик шоу

Этим как раз и занимаюсь

А вот такая задачка

1 имели один сервер test/org

2 заимели новый сервер new/server/ru

Пользователи с 1 сервера активно юзают сервер, этот сервер в последствии планируется грохнуть.

По уму хоцца завести новых пользователей (по факту лиц в структуре организации) и разрулить группами/ролями, но очень много придется переделывать (и в дизайне форм, представлений, агентов), так как сейчас реализовано по принципа: пользователь-нотеса на отдел.
Чтобы дать новым пользователям доступ до их реальных документов и на время оставить старых пользователей 1 сервера для работы на 2 сервере, при этом уже полагаю что малой кровью тут не обойтись. И нужно будет реплицировать names на новый сервер .

Правильно я мыслю, что может еще нужно ?