Подскажите, имел ли кто опыт в конфлюенсе - добавления пользователю

"Can view" Page restrictions по всем Restricted pages не имея Scriptrunner на борту ? Через БД например.
Суть задачи - сделать Всевидящего пользователя, который мог бы делать поиск по абсолютно всем страницам, включая персональные спэйсы и рестриктед страницы.

23 ответов

37 просмотров

Просто добавьте его в группу confluence-administrators.

Sviatoslav-S Автор вопроса

Если бы всё так было просто... Даже к системному конфлюенс администратору не попадёт в результаты поиска то - что пользователь сделал Restricted например только для себя.

Sviatoslav S
Если бы всё так было просто... Даже к системному к...

Хм, не замечал такого. Наверное, потому что не видел)

А это разово надо?

Sviatoslav-S Автор вопроса
Sviatoslav-S Автор вопроса
Roman
А это разово надо?

Скажем так, каждый раз когда безики с аудитом приходят, посмотреть чтоб юзеры не хранили у себя в закрытых спэйсах и Restricted Pages всякое , что по регламенту - нельзя. Раз в пару месяцев. Но это не будет на ПРОД-е , для аудита будет делаться клон.

https://confluence.atlassian.com/confkb/how-to-remove-all-restrictions-from-pages-within-a-space-701268549.html можно просто truncate table content_perm_set и Flush all в Cache management

Sviatoslav-S Автор вопроса
Sergey Papurin
https://confluence.atlassian.com/confkb/how-to-rem...

Решение кардинальное, но получается - что всё станет доступно абсолютно всем юзерам.

Sviatoslav S
Решение кардинальное, но получается - что всё стан...

Ну тут или шашечки, или ехать Можно раскурить бд и update или insert добавить разрешения для пользователя

Sviatoslav-S Автор вопроса

Смысл задачи - аудиторам найти, и понять кто имел доступ к этой странице

Sviatoslav S
Смысл задачи - аудиторам найти, и понять кто имел ...

А если был но убрали Тут у аудите смотреть уже

Sviatoslav-S Автор вопроса

Суть вопроса не изменилась. Если никто не сталкивался - будем придумывать велосипед какой-нибудь

Sviatoslav S
Суть вопроса не изменилась. Если никто не сталкива...

Space Admin and System Administrator access to restricted pages  Users with 'Admin' permissions in a space, or users with the System Administrator global permission can remove restrictions from pages, even if the page restriction prevents them from viewing the page. Go to Space Administration > Restricted Pages.

Sviatoslav-S Автор вопроса
Nikolai
Space Admin and System Administrator access to res...

Вы такие забавные 🤣 Прокликать несколько тысяч страниц

Опыта нету, но если без scriptrunner, глянул бы: 1) реализацию через js banner на стороне confluence 2) на стороне proxy (nginx. envoy, traefik, etc) пишем middleware, которое тригерится по location /pages/setcontentpermissions.action и берем header «Referer» который содержит нужный url для обработки 3) создаем trigger в БД при обновлении/добавлении данных в определенных таблицах/таблице (по структуре не подскажу, нужно смотреть)

Sviatoslav-S Автор вопроса
Andrey Oleynik
Опыта нету, но если без scriptrunner, глянул бы: 1...

Спасибо за инфо. Но скорее всего будет делаться велосипед в виде селекта всех рестриктед страниц , и потом инсерта туда пользователя-всевидящего через бд.

Сдается мне, что после такого инсерта индексация нужна

Sviatoslav-S Автор вопроса
Андрей Шеховцов
Сдается мне, что после такого инсерта индексация н...

Да кстати, это проблема, изменения лучше через rest или soap вносить

Sviatoslav-S Автор вопроса
Andrey Oleynik
Да кстати, это проблема, изменения лучше через res...

Инстанс будет тихо лежать в этот момент. После процедур - индексы будут строится с нуля.

Andrey Oleynik
Опыта нету, но если без scriptrunner, глянул бы: 1...

Под триггером я имел ввиду происходит изменения в бд отправляется request на стороннюю систему, которая запускает pipeline

Похожие вопросы

Обсуждают сегодня

Так а кто может спарсить всех участников чата? Идишники
Magic
18
да пофиг на капчу зашел в чат и молчишь при этом ты нонейм? пошел вон
Magic
17
Всем доброго дня. Возвращаясь к вопросу о варнингах: есть ли способ заставить компилятор ругаться на вызов функций языка, которые уже не существуют? Например, я могу спокойно ...
Δημήτηρ
2
Гайз, а как отправлять с вейпора пуши на андроид? ) Меня вот осенило )))
Serg
7
Все еще ржу с mov ax, 0xA000 ; graphic segment ?? mov gs, ax
Berkus Decker
4
Как думаете, будут макбуки на WWDC?
Dmytro
6
Privet! Mozhet jesti ideji - nemogu sdelatj upload backup s filestore cerez WEB. Fail okolo 450mb, eto mozhet bitj prichinoi? Nemogu ponjatj..kak zagruzitj backup... Poluchaju...
Matiss 🤘 Black Oak IT 🌳 Batumi 🌴 Latvija
5
А кто знает в тейлоре до сих пор есть конфликты слагов или поправили уже?
Black Cat
5
Привет, кто может сделать юзербота с апи? Задачи: - создавать группы - создавать каналы - задавать для созданных каналов аватарку или эмоджи, имя группы - добавлять в группы...
Lencore
13
Всем доброго вечера! Хочу поделиться своим злоключением с человеком, который, как оказалось сюда тоже скидывал свое резюме. Жаль, что я вашу группу не нашел раньше… человек ки...
Роман Ахмедзянов
4
Карта сайта