Évolutions des permissions : permissions géographiques, taxonomiques, demande de permissions, etc.

[bouttier]

Avant GeoNature 2.13, les permissions des utilisateurs se résumaient à une portée / scope : 0 - personne / 1 - mes données / 2 - les données de mon organisme / 3 - toutes les données

Depuis GeoNature 2.13, le modèle de permissions a évoluer afin de pouvoir associer plusieurs filtres de différents types aux permissions. Il a ainsi été introduit un filtre portant sur la sensibilité des données, permettant d’exclure les données sensibles des données accessibles aux utilisateurs. Par ailleurs, plusieurs permissions peuvent être associé à une même action pour un même module (par exemple : lecture de toutes les données non sensible + lecture des données sensibles de mon organisme).

Depuis GeoNature 2.14, le filtre sur les données sensibles permet de les flouter (#2558 plutôt que de les exclure (le paramètre BLUR_SENSITIVE_OBSERVATIONS permet de rétablir le comportement d’exclusion).

De nouveaux filtres sont demandés, notamment pour les besoins des SINP :

• filtre géographique : permettre de donner l’accès aux données sur une zone donnée uniquement (par exemple : une commune) → Permissions : filtre géographique #3098
• filtre taxonomique : permettre de donner l’accès uniquement à certains taxons, ou une certaine ramification de l’arbre taxonomique (par exemple : Animalia) → Permissions : filtre taxonomique #3100
• filtre temporelle : permettre de donner une permission uniquement sur une plage temporelle donnée (typiquement pour la durée d’une étude) → Permissions : filtre temporelle #3099

Par ailleurs, un mécanisme de demande des permissions est souhaité afin de permettre aux utilisateurs de demander l’accès à certaine données. Ces permissions pourront être éventuellement modifié avant validation par un administrateur. → #3101

Ces fonctionnalités sont déjà présentes dans la branche feat/sinp (description du modèle de données : #770 (comment)) mais doivent être adaptées pour correspondre au mécanisme de permissions introduit dans la 2.13.