Documentation Liferay sur les rôles et les permissions

Un rôle possède un nom et regroupe des permissions (droits).

On distingue 4 "niveaux" de rôles en fonction d'où il a été défini et à quel niveau il s'applique  :

• Regular role - rôle ordinaire: Permissions définies et appliquées au niveau d'un portail.

• Site role - rôle site: Permissions définies au niveau d'un portail.et appliquées au niveau d'un site donné

• Organization role: Permissions définies au niveau d'un portail.et appliquées au niveau d'une organisation.

• Team: Permissions définies et appliquées au niveau d'un site donné

Cette distinction nécessaire bien comprendre les notions de portail, de site, d'organisation et d'équipe.

En Liferay, il est possible de créer des rôles ou d'utiliser des rôles prédéfinis (Out-of-the box) :

• Les rôles utilisateurs (non authentifié, normal, plus)
  • Guest - Hôte - invité inconnu : Ce rôle correspond à des utilisateurs qui n'ont pas besoin de s'authentifier. Ils ont les permissions les plus faibles au sein du portail ;
  • User - Utilisateur - normal: Ce rôle correspond à des utilisateurs qui se sont authentifiés. Ils ont sur le portail des droits basiques ;
  • Power User - Utilisateur plus : Il a donc les mêmes droits de base qu'un utilisateur, mais, du fait que ce rôle le distingue, on peut lui donner des privilèges supplémentaires (disposer d'un site personnel) ;
• Les rôles liés à la notion de site (utilisateur, administrateur, propriétaire) :
  
  • Site Member - membre du site : Ce rôle lié à un un site donne des droits supplémentaires à l'intérieur du site (accès aux pages privées) ;
  • Site Administrator - administrateur du site : Ce rôle permet de gérer presque tous les aspects d'un site, les contenus, l'appartenance des utilisateurs au site, ... Mais ils ne peuvent pas retirer les droits aux personnes disposant des rôles administrateur ou propriétaire du site. Ils ne peuvent pas non plus  accorder les rôles administrateurs ou propriétaire du site à d'autres utilisateurs ; 
  • Site Owner - Propriétaire du Site : Il peut faire tout ce qu'un administrateur du site peut faire. Mais il a tous les droits, y compris les droits dont ne disposent pas les simples administrateurs (retirer les droits aux personnes disposant des rôles administrateur ou propriétaire du site,  accorder les rôles administrateursou propriétaire du site à d'autres utilisateurs).
• Les rôles liés à la notion d'organisation (utilisateur, administrateur, propriétaire) :
  • Organization User: The Organization User role grants basic privileges within an organization. If the organization has an attached site, the Organization User role implicitly grants the Site member role within the attached site.
  • Organization Administrator - administrateur de l'organisation : The Organization Administrator role grants the ability to manage almost all aspects of an organization including the organization’s users and the organization’s site (if it exists). Organization Administrators cannot delete the membership of or remove roles from other Organization Administrators or Organization Owners. They also cannot assign other users as Organization Administrators or Organization Owners.
  • Organization Owner: The Organization Owner role is the same as the Organization Administrator role except that it grants the ability to manage all aspects of an organization, including the ability to delete the membership of or remove roles from Organization Administrators or other Organization Owners. They can assign other users as Organization Administrators or Organization Owners.
• Administrator - administrateur : Le rôle le plus élevé. Il a les droits de gestion du portail complet, positionnement des paramètres du portail et des sites incls dans le portail. Il peut gérer les organisations et les utilisateurs.

Rôles créés et définis par l'utilisateur

Associer des des permissions globales (pages, contenus, utilisateurs, ...)