メイン コンテンツにスキップ
  2023年8月18日金曜日
  3 返信
  492回の訪問
  申し込む
こんにちは。

法律事務所のWordPressプロジェクトに取り組んでおり、ユーザーファイルの管理とアクセス制御に関して特別な要件があります。別のファイル管理プラグインチームと何度か話し合った結果、別のソリューションが必要になるかもしれないと気づきました。あなたのプラグインが私のニーズを満たせるかどうか、ご教示いただければ幸いです。

**ユーザー固有のフォルダ:** ウェブサイトに登録されているすべてのユーザーに、ファイルのアップロードと管理ができる専用フォルダを用意したいと考えています。また、特定のユーザーのみが自分のファイルを閲覧・編集できるようにしたいと考えています。ただし、「マネージャー」という特定の役割を持つユーザーには例外を設け、すべてのファイルの閲覧と編集を許可する必要があります。

**マネージャーチームの制限:** マネージャーには複数のチーム(チームA、チームB、チームCなど)があります。例えば、チームAのマネージャーはプレフィックスが「team-a」のユーザーフォルダのみにアクセスでき、同様にチームBのマネージャーはプレフィックスが「team-b」のフォルダのみにアクセスできるように制限したいと考えています。

**ディレクトリツリーの自動作成:** 登録ユーザーごとにディレクトリツリーを自動的に作成することは可能ですか?例えば:

```
user01/
- docs
- images
- music
```

**セキュリティ上の懸念事項:** 大きな懸念事項の一つは、ユーザーが他のユーザーのフォルダパスを推測し、URL経由で直接ファイルにアクセスしようとする可能性があることです。プラグインでは、ユーザーがログインし、特定のアクセス制限を遵守している場合にのみファイルにアクセスできるようにするために、どのような対策を講じていますか?ファイルは暗号化またはトークン化できますか?

**ショートコード統合:** ユーザーがディレクトリを直接参照するのではなく、ショートコードを介して条件付きでファイルを表示することを検討しています。プラグインでこれは可能ですか?

ドキュメントの機密性と要件の特殊性を考慮すると、実装するソリューションは安全かつカスタマイズ可能であることが不可欠です。プラグインがこれらの要件を満たせるかどうか、または複数の製品を組み合わせることで満たせるかどうかについて、ご指導いただければ幸いです。

ご協力に感謝いたします。ご返信をお待ちしております。

よろしくお願いいたします。
User01はUser02のドキュメントを閲覧またはダウンロードできず、その逆も同様です。User02

がUser01のファイルへの直接リンクを持っていても、ダウンロードできないようにするべきではないでしょうか?

ファイルにアクセスできるのは、専用フォルダを所有するユーザー、管理者、および手動またはチームによって委任されたマネージャーユーザーのみです。

例えば、ドキュメント、画像、音楽の3つのチームがある場合

、各ユーザーのそれぞれのフォルダのみがフォルダにアクセスでき、ユーザーのルートまたはルート内の他のチームのフォルダにはアクセスできません。

なるほど。ありがとうございます!
このプラグインを見つけました:

https://codecanyon.net/item/file-manager-plugin-for-wordpress/2640424

残念ながら古くなっていますが、このプラグインにもあると便利な機能があります:

フロントエンドで、ユーザーまたはユーザー グループに許可されているフォルダーのみを一覧表示できます。承認は手動で行うことができ、自動であれば理想的ですが、手動であっても何もないよりはましです。
https://i.postimg.cc/YqBQWVvn/image.png


ここで登録方法がわかりますが、このプラグインでも可能ですか?:
https://i.postimg.cc/g07ZkB9K/image.png


ありがとうございます
2年前
こんにちは

。この拡張機能についてお問い合わせいただきありがとうございます。

「表示」オプションを利用することで、フロントエンド上の指定フォルダへのファイルの閲覧とアップロードに関して、ユーザーグループを制限することができます。より包括的な理解を得るには、以下のドキュメントをご覧ください:
https://www.joomunited.com/wordpress-documentation/wp-file-download/666-file-access-and-management-limitation

WP File Downloadにアクセスすることを制限することも可能です。これにより、ユーザーは自分に割り当てられたフォルダのみを閲覧できるようになります。詳細については、こちらをご覧ください:
https://www.joomunited.com/wordpress-documentation/wp-file-download/666-file-access-and-management-limitation#toc-file-management-setup-by-wordpress-user-role-2

ありがとうございます!
乾杯、
  • ページ:
  • 1
この投稿に対する返信はまだありません。