#4017

diff --git a/project/groups.py b/project/groups.py
index 56d205e..815ff8c 100644 (file)
--- a/project/groups.py
+++ b/project/groups.py
@@ -2,8 +2,6 @@
 
 from django.core.exceptions import ObjectDoesNotExist
 
-import auf.django.references.models as ref
-
 CORRESPONDANT_RH = 'Correspondants RH'
 ADMINISTRATEURS = 'Administrateurs'
 DIRECTEUR_DE_BUREAU = 'Directeurs de bureau'
@@ -20,6 +18,7 @@ def get_employe_from_user(user):
     """
     Retourne un employé AUF à partir de son user Django.
     """
+    import auf.django.references.models as ref
     try:
         employe = ref.Employe.objects.get(courriel=user.email)
     except ObjectDoesNotExist:

diff --git a/project/settings.py b/project/settings.py
index 4459b14..bd4769b 100644 (file)
--- a/project/settings.py
+++ b/project/settings.py
@@ -3,6 +3,7 @@
 import os
 import socket
 from project.conf import *  # NOQA
+from project.groups import DRH_NIVEAU_1, DRH_NIVEAU_2
 
 PROJET_TITRE = "Ressources humaines"
 
@@ -240,3 +241,11 @@ LOGGING = {
         },
     },
 }
+
+# Pour accéder aux requêtes savegardées, il faut définir les permissions dans
+# l'admin
+def qbe_access(user):
+    grps_user = [g.name for g in user.groups.all()]
+    inter = [g for g in grps_user if g in (DRH_NIVEAU_1, DRH_NIVEAU_2, )]
+    return len(inter) > 0
+QBE_ACCESS_FOR = qbe_access