Verificare una restrizione ereditata della cartella

Un elemento interno può sembrare non protetto nel suo menu anche se una cartella superiore lo controlla ancora. Usa un account membro separato per verificare la regola effettiva, non solo l’impostazione salvata sull’elemento.

Prepara una prova sicura

Scegli un file interno non sensibile e annota ogni cartella del percorso. Annota ruolo del membro, radice assegnata e se una cartella superiore è nascosta o impostata su Solo lettura o Password. Proprietari e membri con privilegi elevati sugli elementi nascosti possono vedere più degli utenti normali e sono quindi poco adatti alla prova.

Passaggi

1. Accedi come membro interessato in una finestra privata o un profilo separato. Parti dalla radice visibile al membro e raggiungi l’elemento interno senza usare lo stato memorizzato di un proprietario.
2. Con Password sulla cartella superiore, verifica che l’elemento interno non sia disponibile prima dello sblocco. Inserisci la password corretta sulla cartella superiore e riprova: lo sblocco del visualizzatore dura un’ora per quel membro.
3. Con Solo lettura sulla cartella superiore, verifica che navigazione e anteprima funzionino mentre il download è rifiutato. Un elemento interno contrassegnato Sbloccato non deve aggirare il blocco superiore.
4. Prova un’operazione di scrittura, come caricamento o spostamento, prima di sbloccare la cartella superiore con password. Il blocco rifiuta l’operazione anche se il ruolo del membro normalmente la consente. Dopo aver inserito la password della cartella, ripeti l’operazione: l’autorizzazione personale può soddisfare il controllo di quella cartella superiore, mentre restano validi il blocco dell’elemento, lo stato della destinazione, le altre cartelle superiori e i permessi del ruolo.
5. Prova separatamente il link e il client di sincronizzazione interessati. L’accesso tramite condivisione non usa il token di sblocco del visualizzatore del membro e le strutture con blocco completo o sola visualizzazione sono escluse dalla sincronizzazione.

Interpretare un elemento mancante

Un elemento interno mancante non prova che la causa sia solo il blocco. Le regole sugli elementi nascosti sono ereditate separatamente e possono restituire Folder not found o omettere righe. Il confinamento alla radice assegnata può rendere un percorso irraggiungibile. Il membro può anche non avere una capacità richiesta, come l’accesso alla pagina file o il download. Cambia un controllo alla volta, aggiorna e ripeti la stessa prova.

Se una password corretta smette di funzionare, verifica se lo sblocco di un’ora è scaduto o un responsabile ha cambiato la password. Non provare ripetutamente a indovinare: cinque errori possono produrre un blocco persistente di 15 minuti, mentre un limite separato di richieste per isolate può restituire Too many requests con Retry-After.

Risultato previsto

La prova identifica la cartella superiore o il limite dello spazio di lavoro che controlla l’accesso; l’elemento interno segue tale regola per navigazione, anteprima, download, scritture, condivisioni e sincronizzazione.

Guide correlate

• Bloccare una cartella
• Capire le restrizioni ereditate delle cartelle