Droits d'accès dans SweetWiki

Pages récentes

Utilisateurs, groupes, rôles et actions

Inspiration première : la manière dont DekiWiki gère les droits. Dans la partie admin, il y a un control panel qui permet de gérer des "Roles", un rôle étant associé à une action (cf screenshot ci-dessous). Il y a aussi la gestion des utilisateurs et des groupes, un groupe pouvant se composer d'une liste d'utilisateurs et/ou d'autres groupes. Un utilisateur ou un groupe a un role par défaut.

Ontologies proposées et exemples d'annotation pour SweetWiki

Nous proposons d'étendre l'ontologie du wiki et d'utiliser conjointement une ontologie intitulée provisoirement amo_ont (Access Management Ontology).

Nous supposons que les home page de SweetWiki contiennent un profil FOAF dédié à SweetWiki (qui pourra être référencé par un profil FOAF "global", un peu à la manière d'Adil qui a des profils FOAF légers/dédiés sur lastfm, etc... et un gros profil FOAF sur un URL de l'inria).

Exemple de profil FOAF dans une home page de sweetwiki

HomePageAnnaKolomoiska.xml

<?xml version="1.0" encoding="UTF-8"?>

<rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#" 
	xmlns:rdfs="http://www.w3.org/2000/01/rdf-schema#"
	xmlns:owl="http://www.w3.org/2002/07/owl#"
	xml:base="http://sweetwiki.inria.fr/ontology#"
	xmlns:foaf="http://xmlns.com/foaf/0.1/"
	xmlns:xfoaf="http://www.foafrealm.org/xfoaf/0.1/"
	xmlns:ex="http://example.org/ex#"
	xmlns:dc="http://purl.org/dc/elements/1.1/" 
	xmlns:wiki="http://sweetwiki.inria.fr/ontology"
	xmlns:sparql="http://www.w3.org/2005/sparql-results#"
	xmlns:amo="http://sweetwiki.inria.fr/amo" >	<!-- Access Managment Ontology-->


	<foaf:Person rdf:nodeID="AnnaKolomoiska">
		<foaf:name>Anna Kolomoiska</foaf:name>
        <foaf:mbox rdf:resource="kalamo4ka@ukr.net" />
        <foaf:nick>kalamo4ka</foaf:nick>
        <foaf:interest rdf:resource="http://www.wikipedia.org" rdfs:label="Wikipedia" />
		<foaf:interest>Rollers</foaf:interest>
		<foaf:homepage rdf:resource="/HomePageAnnaKolomoiska"/>
		<foaf:knows>
			<foaf:Person rdf:resourse="http://sweetwiki.inria.fr/amo#AngelaBeesley">
				<xfoaf:friendshipLevel>0.7</xfoaf:friendshipLevel>
			</foaf:Person>
        </foaf:knows>
		<amo:hasRole>
			<amo:Role rdf:resourse="http://sweetwiki.inria.fr/amo#Admin"/>
		</amo:hasRole>
		
	</foaf:Person>
	
 </rdf:RDF>

Exemple de page annotée pour spécifier un accès restreint

PageByAnnaKolomoiska.xml

Ici, la page a un accès privé, accessible et modifiable par Ania et le groupe des admins.

<?xml version="1.0" encoding="UTF-8"?>
<rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
 xmlns:rdfs="http://www.w3.org/2000/01/rdf-schema#"
 xmlns:owl="http://www.w3.org/2002/07/owl#"
 xml:base="http://sweetwiki.inria.fr/ontology#"
 xmlns:foaf="http://xmlns.com/foaf/0.1/"
 xmlns:xfoaf="http://www.foafrealm.org/xfoaf/0.1/"
 xmlns:ex="http://example.org/ex#"
 xmlns:dc="http://purl.org/dc/elements/1.1/"
 xmlns:wiki="http://sweetwiki.inria.fr/ontology"
 xmlns:sparql="http://www.w3.org/2005/sparql-results#"
 xmlns:amo="http://sweetwiki.inria.fr/amo">
 	
    <!-- Access Managment Ontology-->
    <foaf:Document rdf:resourse="http://sweetwiki.inria.fr/amo#PageByAnnaKolomoiska">
        <foaf:name>
            PageAnnaKolomoiska
        </foaf:name>
        <foaf:maker rdf:resourse="http://sweetwiki.inria.fr/amo#AnnaKolomoiska"/>
        <amo:hasAccessType rdf:resourse="http://sweetwiki.inria.fr/amo#Private"/>
        <amo:givenAgent>
            <foaf:Person rdf:resourse="#AnnaKolomoiska"/>
            <foaf:Group rdf:resourse="#GroupAdmin"/>
        </amo:givenAgent>   
        
    </foaf:Document>
    
</rdf:RDF>

Exemple d'annotation définissant le groupe des admins et leurs rôle/actions par défaut

GroupAdmins.xml

<?xml version="1.0" encoding="UTF-8"?>

<rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#" 
	xmlns:rdfs="http://www.w3.org/2000/01/rdf-schema#"
	xmlns:owl="http://www.w3.org/2002/07/owl#"
	xml:base="http://sweetwiki.inria.fr/ontology#"
	xmlns:foaf="http://xmlns.com/foaf/0.1/"
	xmlns:xfoaf="http://www.foafrealm.org/xfoaf/0.1/"
	xmlns:ex="http://example.org/ex#"
	xmlns:dc="http://purl.org/dc/elements/1.1/" 
	xmlns:wiki="http://sweetwiki.inria.fr/ontology"
	xmlns:sparql="http://www.w3.org/2005/sparql-results#"
	xmlns:amo="http://sweetwiki.inria.fr/amo" >	<!-- Access Managment Ontology-->
	
	<foaf:Group rdf:nodeID="GroupAdmin">
		<foaf:name>Admin</foaf:name>
		<foaf:member>
			<foaf:Person rdf:resourse="http://sweetwiki.inria.fr/amo#AnnaKolomoiska"/>
			
		</foaf:member>
		
		<amo:hasRole>
			<amo:Role rdf:resourse="http://sweetwiki.inria.fr/amo#Admin"/>
		</amo:hasRole>
	</foaf:Group>
		
</rdf:RDF>

Et enfin l'ontologie dans sa version de travail

amo_ont.xml

<?xml version="1.0" encoding="utf-8"?>

<rdf:RDF
 xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
 xmlns:rdfs="http://www.w3.org/2000/01/rdf-schema#"
 xmlns:owl="http://www.w3.org/2002/07/owl#"
 xmlns:wiki="http://sweetwiki.inria.fr/ontology#"
 xmlns:foaf="http://xmlns.com/foaf/0.1/"
>
    <owl:Ontology rdf:about="#">
        <rdfs:comment>
            Ontology for managment access rights
        </rdfs:comment>
        <rdfs:label>
            Access Managment Ontology
        </rdfs:label>
    </owl:Ontology>
    
    <!--Meta -->
    
    <owl:TransitiveProperty rdf:about="http://www.w3.org/2000/01/rdf-schema#subClassOf"/>
    
    <!--Class-->
    
    <rdfs:Class rdf:ID="Role">
        <rdfs:label xml:lang="en">
            role
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            a role
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="Admin">
        <rdfs:subClassOf rdf:resource="#Role"/>
        <rdfs:label xml:lang="en">
            administrator
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            have the role of administrator
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="Contributor">
        <subClassOf rdf:resource="#Role"/>
        <rdfs:label xml:lang="en">
            contributor
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            have the role of contributor
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="Guest">
        <rdfs:subClassOf rdf:resource="#Role"/>
        <rdfs:label xml:lang="en">
            guest
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            have the role of guest
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="Action">
        <rdfs:label xml:lang="en">
            action
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            an action
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="Read">
        <rdfs:subClassOf rdf:resource="#Action"/>
        <rdfs:label xml:lang="en">
            read
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            kind of action-read
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="ModifyRights">
        <rdfs:subClassOf rdf:resource="#Action"/>
        <rdfs:label xml:lang="en">
            modify rights
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            kind of action-modify rights of users
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="ModifyContent">
        <rdfs:subClassOf rdf:resource="#Action"/>
        <rdfs:label xml:lang="en">
            modify content
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            kind of action-modify content of pages
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="Delete">
        <rdfs:subClassOf rdf:resource="#Action"/>
        <rdfs:label xml:lang="en">
            delete
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            kind of action-delete
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="AccessType">
        <rdfs:label xml:lang="en">
            access type
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            type of access
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="Private">
        <rdfs:subClassOf rdf:resource="#AccessType"/>
        <rdfs:label xml:lang="en">
            private
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            private access-nobody can read, modify, delete, except given persons and groups
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="SemiPublic">
        <rdfs:subClassOf rdf:resource="#AccessType"/>
        <rdfs:label xml:lang="en">
            semiPublic
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            semiPublic access-everyone can read, but only given persons and groups can modify and delete
        </rdfs:comment>
    </rdfs:Class>
    
    <rdfs:Class rdf:ID="Public">
        <rdfs:subClassOf rdf:resource="#AccessType"/>
        <rdfs:label xml:lang="en">
            public
        </rdfs:label>
        <rdfs:comment xml:lang="en">
            public access-everyone can read, modify and delete
        </rdfs:comment>
    </rdfs:Class>
    
    
    <!--Properties-->
    
    <rdf:Property rdf:ID="hasAction">
        <rdfs:domain rdf:resource="#Role"/>
        <rdfs:range rdf:resource="#Action"/>
        <rdfs:label xml:lang="en">
            action for this role
        </rdfs:label>
    </rdf:Property>
    
    
    <rdf:Property rdf:ID="hasRole">
        <rdfs:domain rdf:resource="http://xmlns.com/foaf/0.1/#Agent"/>
        <rdfs:range rdf:resource="#Role"/>
        <rdfs:label xml:lang="en">
            role of agent
        </rdfs:label>
    </rdf:Property>
    
    <rdf:Property rdf:ID="hasAccessType">
        <rdfs:domain rdf:resource="http://sweetwiki.inria.fr/ontology#Document"/>
        <rdfs:range rdf:resource="#AccessType"/>
        <rdfs:label xml:lang="en">
            access type to document
        </rdfs:label>
    </rdf:Property>
    
    <rdf:Property rdf:ID="avialableAction">
        <rdfs:domain rdf:resource="#AccessType"/>
        <rdfs:range rdf:resource="http://xmlns.com/foaf/0.1/#Action"/>
        <rdfs:label xml:lang="en">
            rights witch givenAgents get in this accessType
        </rdfs:label>
    </rdf:Property>
    
    <rdf:Property rdf:ID="givenAgent">
        <rdfs:domain rdf:resource="#Document"/>
        <rdfs:range rdf:resource="http://xmlns.com/foaf/0.1/#Agent"/>
        <rdfs:label xml:lang="en">
            agent, who has rights to modify and delete page
        </rdfs:label>
    </rdf:Property>
	
<!--	
    <rdf:Description rdf:about="http://sweetwiki.inria.fr/amo#Guest">
        <amo:Guest>
            <amo:hasAction rdf:resourse="http://sweetwiki.inria.fr/amo#Read"/>
        </amo:Guest>
    </rdf:Description>
    
    <rdf:Description rdf:about="http://sweetwiki.inria.fr/amo#Contributor">
        <amo:Contributor>
            <amo:hasAction rdf:resourse="http://sweetwiki.inria.fr/amo#Read"/>
            <amo:hasAction rdf:resourse="http://sweetwiki.inria.fr/amo#ModifyContents"/>
        </amo:Contributor>
    </rdf:Description>
    
    <rdf:Description rdf:about="http://sweetwiki.inria.fr/amo#Admin">
        <amo:Admin>
            <amo:hasAction rdf:resourse="http://sweetwiki.inria.fr/amo#Read"/>
            <amo:hasAction rdf:resourse="http://sweetwiki.inria.fr/amo#ModifyRights"/>
            <amo:hasAction rdf:resourse="http://sweetwiki.inria.fr/amo#ModifyContents"/>
            <amo:hasAction rdf:resourse="http://sweetwiki.inria.fr/amo#Delete"/>
        </amo:Admin>
    </rdf:Description>
     
    <rdf:Description rdf:about="http://sweetwiki.inria.fr/amo#Private">
        <amo:Private>
        </amo:Private>
    </rdf:Description>
    
    <rdf:Description rdf:about="http://sweetwiki.inria.fr/amo#SemiPublic">
        <amo:SemiPublic>
            <amo:avialableAction rdf:resourse="http://sweetwiki.inria.fr/amo#ModifyContents"/>
            <amo:avialableAction rdf:resourse="http://sweetwiki.inria.fr/amo#Delete"/>
        </amo:SemiPublic>
    </rdf:Description>
    
    <rdf:Description rdf:about="http://sweetwiki.inria.fr/amo#Public">
        <amo:Public>
            <amo:avialableAction rdf:resourse="http://sweetwiki.inria.fr/amo#Read"/>
            <amo:avialableAction rdf:resourse="http://sweetwiki.inria.fr/amo#ModifyContents"/>
            <amo:avialableAction rdf:resourse="http://sweetwiki.inria.fr/amo#Delete"/>
        </amo:Public>
    </rdf:Description>
    
    <rdf:Description rdf:about="http://sweetwiki.inria.fr/amo#givenAgent">
        <amo:givenAgent>
            <amo:hasAction rdf:resourse="http://sweetwiki.inria.fr/amo#Read"/>
            <amo:hasAction rdf:resourse="http://sweetwiki.inria.fr/amo#ModifyContents"/>
            <amo:hasAction rdf:resourse="http://sweetwiki.inria.fr/amo#Delete"/>
        </amo:givenAgent>
    </rdf:Description>

-->

</rdf:RDF>

Discussions et questions

Au lieu de définir les groupes et les rôles par défaut : utiliser des règles OWL lite ?

Utilisation de SIOC:user ou sioc:user_groups_of au lieu de foaf:agent

Problème de sécurité, ne pas indiquer à quels groupes les personnes appartiennent dans le home page, mais dans des annotations non accessibles de l'extérieur,

Utiliser SIOC types qui définit déjà ce qu'est un contributeur, un guest, un admin ? Soucis : SIOC Types a l'air non fini et surtout ces rôles sont au niveau du "site" et mal définis...

Droits d'accès dans SweetWiki

De $1

Table des matières

Introduction