Добрый день всем! Прошу вашей помощи.
Ситуация такая, имеется сетевая папка сканированных счетов фактур и актов выполненных работ в формате pdf. Папки отсортированы по номеру и имени контрагента в SAP. Пользователи сканируют документы, и после добавляют как приложение ссылку на URL к этому файлу. Все было хорошо, открываешь доступ к папке пользователю Active Directory, и пользователь щёлкнув ссылку увидит скан документа. Но проблема получается что пользователь имеет доступ к папке на уровне Windows, и может посмотреть документы других контрагентов, не касающихся его. Вопрос такой, как ограничить доступ к этой папке, может быть это можно сделать в самом SAP. Подскажите пожалуйста, у кого какие мысли.

на уровне NTFS нужно дать права на папку таким образом, что
CREATOR OWNER = Full Access
USERS = Create file

точных названий не помню, как то так

Это сделать можно да, но ведь пользователей много и папок контрагентов (в которых хранятся сканы документов) тоже очень много. Это надо будет каждой папке давать разрешение на каждого пользователя, это очень не удобно.
Может быть есть возможность добавить эту папку в структуру SAP-каталоги, и как то там чтобы доступ давался?...

если файлы разбиты по папкам, тогда можно использовать объект полномочий S_DATASET

А если добавлять сканы документов не в виде ссылок, а как приложение.
Папка сканированных документов весят сейчас 25Гб и она растет, возможно ли создать новую базу данных только для этих приложений и отделить ее в другое место?

25Гиг pfg-ов это круто. Сколько времени "dir" такой директории будет делаться если все файлы в одной директории лежат?
Имхо иерархией директорий надо делать. Разные пользователи - разные группы - разные директории. Внутри по году и по месяцу.

с точки зрения программирования такую задачу проще решать через интерфейс веб-сервера...
в предыдущей жизни у меня рабочая система, где в одной директории лежат около 130 000 пдфников.
ПХП нисколько не тормозит при выдергивании файла оттуда...

а случаем cProjects or TREX тут не могут помочь ?
или как его там.. SharePoint...

Документы все отсортированы по имени и номеру контрагента. По годам, по виду контрагента.

Группы доступа в AD? Давать доступ конкретным людям - моветон. Это надо делать только в исключительных случаях. Группировать надо учетные записи в AD.