Administración de usuarios user-management

AEM La administración de usuarios permite habilitar el inicio de sesión único (SSO) entre módulos de formularios de y aplicaciones protegidas por Netegrity SiteMinder mediante el lenguaje de marcado de aserción de seguridad (SAML). AEM Cuando se implementa SSO, las páginas de inicio de sesión del usuario de los formularios de la no son necesarias y no se muestran si el usuario ya se ha autenticado a través del portal de la empresa.

Para obtener información sobre cómo mejorar el rendimiento de sincronización de directorios y bases de datos para DB2, consulte Base de datos IBM DB2: Ejecución de comandos para el mantenimiento regular.

Configuración de la administración de usuarios para un servidor LDAP habilitado para SSL configuring-user-management-for-an-ssl-enabled-ldap-server

Si tiene un servidor LDAP habilitado para SSL, configure Administración de usuarios para que funcione con él. (Consulte Configuración de la administración de usuarios para un servidor LDAP habilitado para SSL.)

Configurar privilegios de usuario para utilizarlos con Document Security setting-user-privileges-for-use-with-document-security

Cree un usuario administrador que tenga los privilegios adecuados para crear usuarios y grupos. AEM Si el entorno de formularios en la que trabaja incluye la seguridad de los documentos, conceda el privilegio de administrar usuarios locales e invitados a un usuario que sea el administrador de estos usuarios. Asigne también la función Usuario de la consola de administración para proporcionar al usuario acceso a la consola de administración. (Consulte Creación y configuración de funciones.)

Para ver los usuarios y grupos de los dominios seleccionados durante las búsquedas de usuarios de directivas, un superadministrador o administrador de conjuntos de directivas debe seleccionar y agregar dominios (creados en Administración de usuarios) a la lista de usuarios y grupos visibles para cada conjunto de directivas creado.

La lista de usuarios y grupos visibles está visible para el coordinador de conjuntos de directivas y se utiliza para restringir los dominios que el usuario final puede examinar al elegir usuarios o grupos para agregarlos a las directivas. Si no se realiza esta tarea, el coordinador del conjunto de directivas no encontrará ningún usuario o grupo que agregar a la directiva. Puede haber más de un coordinador de conjunto de directivas para un conjunto de directivas determinado.

NOTE
La creación de dominios debe realizarse antes de poder crear cualquier directiva.

Establecer usuarios y grupos visibles set-visible-users-and-groups

AEM Después de instalar y configurar el entorno de formularios de la con Document Security, configure todos los dominios adecuados en Administración de usuarios.

  1. En la consola de administración, haga clic en Servicios > Seguridad de documentos > Directivas y, a continuación, haga clic en la pestaña Conjuntos de directivas.
  2. Seleccione Conjunto de directivas globales y, a continuación, haga clic en la ficha Usuarios y grupos visibles.
  3. Haga clic en Agregar dominio(s) y agregue los dominios existentes según sea necesario.
  4. Vaya a Servicios > Document Security > Configuración > Mis directivas y haga clic en la pestaña Usuarios y grupos visibles.
  5. Haga clic en Agregar dominio(s) y agregue los dominios existentes según sea necesario.

Restricciones de usuario de administrador administrator-user-restrictions

Los usuarios con determinados tipos de privilegios de administrador no pueden acceder a las páginas web de los usuarios finales de Workspace por motivos de seguridad. Dado que estas páginas web pueden existir fuera de un firewall, permitir tareas de nivel de administración podría suponer un riesgo para la seguridad. Solo los usuarios que tengan privilegios de administrador de Workspace o usuario de Workspace pueden acceder a las páginas web del usuario final.

NOTE
Flex AEM Workspace está en desuso para la versión de formularios en la que se ha realizado un.
recommendation-more-help
19ffd973-7af2-44d0-84b5-d547b0dffee2