Administración de usuarios managing-users
Los ejemplos de este documento solo son para AEM Forms en un entorno JEE.
Acerca de la administración de usuarios
Puede utilizar la API de administración de usuarios para crear aplicaciones cliente que puedan administrar roles, permisos y principales (que pueden ser usuarios o grupos) y autenticar usuarios. La API de administración de usuarios consta de las siguientes API de AEM Forms:
- API de servicio de Directory Manager
- API del servicio Administrador de autenticación
- API del servicio Administrador de autorización
Administración de usuarios permite asignar, quitar y determinar funciones y permisos. También permite asignar, quitar y consultar dominios, usuarios y grupos. Por último, puede utilizar Administración de usuarios para autenticar a los usuarios.
Entrada Adición de usuarios comprenderá cómo agregar usuarios mediante programación. Esta sección utiliza la API del servicio de Directory Manager.
Entrada Eliminación de usuarios comprenderá cómo eliminar usuarios mediante programación. Esta sección utiliza la API del servicio de Directory Manager.
Entrada Administración de usuarios y grupos comprenderá la diferencia entre un usuario local y un usuario de directorio y verá ejemplos de cómo utilizar las API de Java y de servicio web para administrar usuarios y grupos mediante programación. Esta sección utiliza la API del servicio de Directory Manager.
Entrada Administración de funciones y permisos obtendrá información sobre las funciones y los permisos del sistema y lo que puede hacer mediante programación para aumentarlos. Consulte ejemplos de cómo utilizar las API de Java y de servicios web para administrar funciones y permisos mediante programación. Esta sección utiliza tanto la API del servicio de Directory Manager como la API del servicio de Authorization Manager.
Entrada Autenticar usuarios verá ejemplos de cómo utilizar las API de Java y de servicios web para autenticar a los usuarios mediante programación. Esta sección utiliza la API del servicio Administrador de autorización.
Explicación del proceso de autenticación
Administración de usuarios proporciona funcionalidad de autenticación integrada y la capacidad de conectarse con su propio proveedor de autenticación. Cuando Administración de usuarios recibe una solicitud de autenticación (por ejemplo, un usuario intenta iniciar sesión), pasa la información del usuario al proveedor de autenticación para que se autentique. Administración de usuarios recibe los resultados del proveedor de autenticación después de autenticar al usuario.
En el diagrama siguiente se muestra la interacción entre un usuario final que intenta iniciar sesión, Administración de usuarios y el proveedor de autenticación.
En la tabla siguiente se describe cada paso del proceso de autenticación.
[com.adobe.idp.um.webservices.WSSecurityHandler] errorCode:12803 errorCodeHEX:0x3203 message:WSSecurityHandler: UM authenticate returns exception : An error was discovered processing the <wsse:Security> header. (WSSecurityEngine: Invalid timestamp The security semantics of message have expired).
Explicación de la administración de directorios
La Administración de usuarios está empaquetada con un proveedor de servicios de directorio (DirectoryManagerService) que admite conexiones a directorios LDAP. Si su organización utiliza un repositorio que no sea LDAP para almacenar registros de usuario, puede crear su propio proveedor de servicios de directorio que trabaje con el repositorio.
Los proveedores de servicios de directorio recuperan registros de un almacén de usuarios a petición de Administración de usuarios. Administración de usuarios almacena en caché regularmente los registros de usuarios y grupos en la base de datos para mejorar el rendimiento.
El proveedor de servicios de directorio se puede utilizar para sincronizar la base de datos de Administración de usuarios con el almacén de usuarios. Este paso garantiza que toda la información del directorio de usuario y todos los registros de usuario y grupo estén actualizados.
Además, DirectoryManagerService permite crear y administrar dominios. Los dominios definen diferentes bases de usuario. El límite de un dominio suele definirse según la forma en que esté estructurada su organización o la configuración de su almacén de usuarios. Los dominios de administración de usuarios proporcionan opciones de configuración que utilizan los proveedores de autenticación y los proveedores de servicios de directorio.
En el XML de configuración que exporta Administración de usuarios, el nodo raíz que tiene el valor de atributo de Domains
contiene un elemento XML para cada dominio definido para la administración de usuarios. Cada uno de estos elementos contiene otros elementos que definen aspectos del dominio asociado con proveedores de servicios específicos.
Explicación de los valores objectSID
Al utilizar Active Directory, es importante comprender que una objectSID
El valor de no es un atributo único en varios dominios. Este valor almacena el identificador de seguridad de un objeto. En un entorno de varios dominios (por ejemplo, un árbol de dominios), la variable objectSID
el valor puede ser diferente.
Un objectSID
cambiaría si un objeto se mueve de un dominio de Active Directory a otro dominio. Algunos objetos tienen el mismo objectSID
valor en cualquier lugar del dominio. Por ejemplo, los grupos BUILTIN\Administradores, BUILTIN\Usuarios avanzados, etc., tendrían el mismo objectSID
independientemente de los dominios. Estos objectSID
Los valores de son bien conocidos.
Adición de usuarios adding-users
Puede utilizar la API del servicio Directory Manager (Java y servicio web) para agregar usuarios a AEM Forms mediante programación. Después de agregar un usuario, puede utilizarlo cuando realice una operación de servicio que requiera un usuario. Por ejemplo, puede asignar una tarea al nuevo usuario.
Resumen de los pasos summary-of-steps
Para agregar un usuario, realice los siguientes pasos:
- Incluir archivos de proyecto.
- Cree un cliente DirectoryManagerService.
- Definir información de usuario.
- Añada el usuario a AEM Forms.
- Compruebe que se ha agregado el usuario.
Incluir archivos de proyecto
Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente mediante Java, incluya los archivos JAR necesarios. Si utiliza servicios web, incluya los archivos proxy.
Crear un cliente de DirectoryManagerService
Para poder realizar mediante programación una operación de servicio de Directory Manager, cree un cliente de API de servicio de Directory Manager.
Definir información de usuario
Cuando agregue un nuevo usuario mediante la API del servicio de Directory Manager, defina la información para ese usuario. Normalmente, cuando se agrega un nuevo usuario, se definen los siguientes valores:
- Nombre de dominio: dominio al que pertenece el usuario (por ejemplo,
DefaultDom
). - Valor del identificador de usuario: el valor del identificador del usuario (por ejemplo,
wblue
). - Tipo principal: el tipo de usuario (por ejemplo, puede especificar
USER)
. - Nombre dado: un nombre determinado para el usuario (por ejemplo,
Wendy
). - Apellido familiar: el nombre de la familia del usuario (por ejemplo,
Blue)
. - Configuración regional: Información de configuración regional del usuario.
Añadir el usuario a AEM Forms
Después de definir la información del usuario, puede agregarlo a AEM Forms. Para agregar un usuario, invoque el DirectoryManagerServiceClient
del objeto createLocalUser
método.
Compruebe que se ha agregado el usuario
Puede comprobar que se agregó el usuario para asegurarse de que no se produjeron problemas. Busque el nuevo usuario utilizando el valor identificador de usuario.
Consulte también
Añadir usuarios mediante la API de Java
Agregar usuarios mediante la API de servicio web
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Añadir usuarios mediante la API de Java add-users-using-the-java-api
Agregar usuarios mediante la API del servicio de Directory Manager (Java):
-
Incluir archivos de proyecto.
Incluya archivos JAR de cliente, como adobe-usermanager-client.jar, en la ruta de clase del proyecto Java.
-
Cree un cliente de DirectoryManagerServices.
Crear un
DirectoryManagerServiceClient
mediante su constructor y pasando un objetoServiceClientFactory
que contiene las propiedades de conexión. -
Definir información de usuario.
- Crear un
UserImpl
mediante su constructor. - Configure el nombre del dominio invocando la variable
UserImpl
del objetosetDomainName
método. Pase un valor de cadena que especifique el nombre de dominio. - Establezca el tipo principal invocando el
UserImpl
del objetosetPrincipalType
método. Pase un valor de cadena que especifique el tipo de usuario. Por ejemplo, puede especificarUSER
. - Establezca el valor del identificador de usuario invocando el
UserImpl
del objetosetUserid
método. Pase un valor de cadena que especifique el valor del identificador de usuario. Por ejemplo, puede especificarwblue
. - Establezca el nombre canónico invocando el
UserImpl
del objetosetCanonicalName
método. Pase un valor de cadena que especifique el nombre canónico del usuario. Por ejemplo, puede especificarwblue
. - Configure el nombre dado invocando el
UserImpl
del objetosetGivenName
método. Pase un valor de cadena que especifique el nombre de pila del usuario. Por ejemplo, puede especificarWendy
. - Configure el nombre de la familia invocando el
UserImpl
del objetosetFamilyName
método. Pase un valor de cadena que especifique el nombre familiar del usuario. Por ejemplo, puede especificarBlue
.
note note NOTE Invoque un método que pertenezca a UserImpl
para establecer otros valores. Por ejemplo, puede establecer el valor de configuración regional invocando la variableUserImpl
del objetosetLocale
método. - Crear un
-
Añada el usuario a AEM Forms.
Invoque el
DirectoryManagerServiceClient
del objetocreateLocalUser
y pasar los siguientes valores:- El
UserImpl
objeto que representa al nuevo usuario - Valor de cadena que representa la contraseña del usuario
El
createLocalUser
devuelve un valor de cadena que especifica el valor del identificador de usuario local. - El
-
Compruebe que se ha agregado el usuario.
- Crear un
PrincipalSearchFilter
mediante su constructor. - Establezca el valor del identificador de usuario invocando el
PrincipalSearchFilter
del objetosetUserId
método. Pase un valor de cadena que represente el valor del identificador de usuario. - Invoque el
DirectoryManagerServiceClient
del objetofindPrincipals
y pase elPrincipalSearchFilter
objeto. Este método devuelve unjava.util.List
instancia, donde cada elemento es unaUser
objeto. Itere a través dejava.util.List
para localizar al usuario.
- Crear un
Consulte también
Inicio rápido (modo SOAP): Añadir usuarios mediante la API de Java
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Agregar usuarios mediante la API de servicio web add-users-using-the-web-service-api
Agregar usuarios mediante la API del servicio Directory Manager Service (servicio web):
-
Incluir archivos de proyecto.
Cree un proyecto de Microsoft .NET que utilice MTOM. Asegúrese de utilizar la siguiente definición de WSDL para la referencia del servicio:
http://localhost:8080/soap/services/DirectoryManagerService?WSDL&lc_version=9.0.1
.note note NOTE Reemplazar localhost
con la dirección IP del servidor que aloja AEM Forms. -
Cree un cliente DirectoryManagerService.
-
Crear un
DirectoryManagerServiceClient
mediante su constructor predeterminado. -
Crear un
DirectoryManagerServiceClient.Endpoint.Address
mediante el uso del objetoSystem.ServiceModel.EndpointAddress
constructor. Pase un valor de cadena que especifique el WSDL al servicio AEM Forms (por ejemplo,http://localhost:8080/soap/services/DirectoryManagerService?blob=mtom
). No es necesario que utilice ellc_version
atributo. Este atributo se utiliza al crear una referencia de servicio. Asegúrese de especificar lo siguiente?blob=mtom
. -
Crear un
System.ServiceModel.BasicHttpBinding
al obtener el valor de la variableDirectoryManagerServiceClient.Endpoint.Binding
field. Convierta el valor devuelto enBasicHttpBinding
. -
Configure las variables
System.ServiceModel.BasicHttpBinding
del objetoMessageEncoding
field aWSMessageEncoding.Mtom
. Este valor garantiza que se utiliza MTOM. -
Habilite la autenticación HTTP básica realizando las siguientes tareas:
- AEM Asigne el nombre de usuario del formulario de la al campo
DirectoryManagerServiceClient.ClientCredentials.UserName.UserName
. - Asigne el valor de contraseña correspondiente al campo
DirectoryManagerServiceClient.ClientCredentials.UserName.Password
. - Asignar el valor constante
HttpClientCredentialType.Basic
al campoBasicHttpBindingSecurity.Transport.ClientCredentialType
. - Asignar el valor constante
BasicHttpSecurityMode.TransportCredentialOnly
al campoBasicHttpBindingSecurity.Security.Mode
.
- AEM Asigne el nombre de usuario del formulario de la al campo
-
-
Definir información de usuario.
- Crear un
UserImpl
mediante su constructor. - Establezca el nombre de dominio asignando un valor de cadena al
UserImpl
del objetodomainName
field. - Establezca el tipo principal asignando un valor de cadena al
UserImpl
del objetoprincipalType
field. Por ejemplo, puede especificarUSER
. - Establezca el valor del identificador de usuario asignando un valor de cadena al
UserImpl
del objetouserid
field. - Establezca el valor del nombre canónico asignando un valor de cadena al
UserImpl
del objetocanonicalName
field. - Establezca el valor del nombre dado asignando un valor de cadena al
UserImpl
del objetogivenName
field. - Establezca el valor del nombre de familia asignando un valor de cadena a la variable
UserImpl
del objetofamilyName
field.
- Crear un
-
Añada el usuario a AEM Forms.
Invoque el
DirectoryManagerServiceClient
del objetocreateLocalUser
y pasar los siguientes valores:- El
UserImpl
objeto que representa al nuevo usuario - Valor de cadena que representa la contraseña del usuario
El
createLocalUser
devuelve un valor de cadena que especifica el valor del identificador de usuario local. - El
-
Compruebe que se ha agregado el usuario.
- Crear un
PrincipalSearchFilter
mediante su constructor. - Establezca el valor del identificador de usuario del usuario asignando un valor de cadena que represente el valor del identificador de usuario al
PrincipalSearchFilter
del objetouserId
field. - Invoque el
DirectoryManagerServiceClient
del objetofindPrincipals
y pase elPrincipalSearchFilter
objeto. Este método devuelve unMyArrayOfUser
objeto de colección, donde cada elemento es unUser
objeto. Itere a través deMyArrayOfUser
para localizar al usuario.
- Crear un
Consulte también
Invocar AEM Forms mediante MTOM
Invocar AEM Forms mediante SwaRef
Eliminación de usuarios deleting-users
Puede utilizar la API del servicio Directory Manager (Java y servicio web) para eliminar usuarios de AEM Forms mediante programación. Una vez eliminado un usuario, ya no se puede utilizarlo para realizar una operación de servicio que requiera un usuario. Por ejemplo, no puede asignar una tarea a un usuario eliminado.
Resumen de los pasos summary_of_steps-1
Para eliminar un usuario, realice los siguientes pasos:
- Incluir archivos de proyecto.
- Cree un cliente DirectoryManagerService.
- Especifique el usuario que desea eliminar.
- Elimine el usuario de AEM Forms.
Incluir archivos de proyecto
Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente con Java, incluya los archivos JAR necesarios. Si utiliza servicios web, incluya los archivos proxy.
Crear un cliente de DirectoryManagerService
Para poder realizar mediante programación una operación de API del servicio Directory Manager, cree un cliente de servicio Directory Manager.
Especifique el usuario que desea eliminar
Puede especificar un usuario para eliminarlo utilizando el valor del identificador del usuario.
Eliminar el usuario de AEM Forms
Para eliminar un usuario, invoque el DirectoryManagerServiceClient
del objeto deleteLocalUser
método.
Consulte también
Eliminar usuarios mediante la API de Java
Eliminar usuarios mediante la API de servicio web
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Eliminar usuarios mediante la API de Java delete-users-using-the-java-api
Eliminar usuarios mediante la API del servicio de Directory Manager (Java):
-
Incluir archivos de proyecto.
Incluya archivos JAR de cliente, como adobe-usermanager-client.jar, en la ruta de clase del proyecto Java.
-
Cree un cliente DirectoryManagerService.
Crear un
DirectoryManagerServiceClient
mediante su constructor y pasando un objetoServiceClientFactory
que contiene las propiedades de conexión. -
Especifique el usuario que desea eliminar.
- Crear un
PrincipalSearchFilter
mediante su constructor. - Establezca el valor del identificador de usuario invocando el
PrincipalSearchFilter
del objetosetUserId
método. Pase un valor de cadena que represente el valor del identificador de usuario. - Invoque el
DirectoryManagerServiceClient
del objetofindPrincipals
y pase elPrincipalSearchFilter
objeto. Este método devuelve unjava.util.List
instancia, donde cada elemento es unaUser
objeto. Itere a través dejava.util.List
instancia para localizar el usuario que se va a eliminar.
- Crear un
-
Elimine el usuario de AEM Forms.
Invoque el
DirectoryManagerServiceClient
del objetodeleteLocalUser
y pasar el valor del métodoUser
del objetooid
field. Invoque elUser
del objetogetOid
método. Utilice elUser
objeto recuperado deljava.util.List
ejemplo.
Consulte también
Inicio rápido (modo EJB): Eliminación de usuarios mediante la API de Java
Inicio rápido (modo SOAP): Eliminación de usuarios mediante la API de Java
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Eliminar usuarios mediante la API de servicio web delete-users-using-the-web-service-api
Eliminar usuarios mediante la API del servicio Directory Manager Service (servicio Web):
-
Incluir archivos de proyecto.
Incluya archivos JAR de cliente, como adobe-usermanager-client.jar, en la ruta de clase del proyecto Java.
-
Cree un cliente DirectoryManagerService.
-
Crear un
DirectoryManagerServiceClient
mediante su constructor predeterminado. -
Crear un
DirectoryManagerServiceClient.Endpoint.Address
mediante el uso del objetoSystem.ServiceModel.EndpointAddress
constructor. Pase un valor de cadena que especifique el WSDL al servicio AEM Forms (por ejemplo,http://localhost:8080/soap/services/DirectoryManagerService?blob=mtom
). No es necesario que utilice ellc_version
atributo. Este atributo se utiliza al crear una referencia de servicio. Asegúrese de especificar lo siguienteblob=mtom.
-
Crear un
System.ServiceModel.BasicHttpBinding
al obtener el valor de la variableDirectoryManagerServiceClient.Endpoint.Binding
field. Convierta el valor devuelto enBasicHttpBinding
. -
Configure las variables
System.ServiceModel.BasicHttpBinding
del objetoMessageEncoding
field aWSMessageEncoding.Mtom
. Este valor garantiza que se utiliza MTOM. -
Habilite la autenticación HTTP básica realizando las siguientes tareas:
- AEM Asigne el nombre de usuario del formulario de la al campo
DirectoryManagerServiceClient.ClientCredentials.UserName.UserName
. - Asigne el valor de contraseña correspondiente al campo
DirectoryManagerServiceClient.ClientCredentials.UserName.Password
. - Asignar el valor constante
HttpClientCredentialType.Basic
al campoBasicHttpBindingSecurity.Transport.ClientCredentialType
. - Asignar el valor constante
BasicHttpSecurityMode.TransportCredentialOnly
al campoBasicHttpBindingSecurity.Security.Mode
.
- AEM Asigne el nombre de usuario del formulario de la al campo
-
-
Especifique el usuario que desea eliminar.
- Crear un
PrincipalSearchFilter
mediante su constructor. - Establezca el valor del identificador de usuario asignando un valor de cadena al
PrincipalSearchFilter
del objetouserId
field. - Invoque el
DirectoryManagerServiceClient
del objetofindPrincipals
y pase elPrincipalSearchFilter
objeto. Este método devuelve unMyArrayOfUser
objeto de colección, donde cada elemento es unUser
objeto. Itere a través deMyArrayOfUser
para localizar al usuario. ElUser
objeto recuperado delMyArrayOfUser
El objeto de colección se utiliza para eliminar al usuario.
- Crear un
-
Elimine el usuario de AEM Forms.
Elimine el usuario pasando el
User
del objetooid
valor de campo aDirectoryManagerServiceClient
del objetodeleteLocalUser
método.
Consulte también
Invocar AEM Forms mediante MTOM
Invocar AEM Forms mediante SwaRef
Creación de grupos creating-groups
Puede utilizar la API del servicio Directory Manager (Java y servicio web) para crear grupos de AEM Forms mediante programación. Después de crear un grupo, puede utilizarlo para realizar una operación de servicio que requiera un grupo. Por ejemplo, puede asignar un usuario al nuevo grupo. (Consulte Administración de usuarios y grupos.)
Resumen de los pasos summary_of_steps-2
Para crear un grupo, realice los siguientes pasos:
- Incluir archivos de proyecto.
- Cree un cliente DirectoryManagerService.
- Determine que el grupo no existe.
- Cree el grupo.
- Realice una acción con el grupo.
Incluir archivos de proyecto
Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente mediante Java, incluya los archivos JAR necesarios.
Los siguientes archivos JAR deben agregarse a la ruta de clase del proyecto:
- adobe-livecycle-client.jar
- adobe-usermanager-client.jar
- adobe-utilities.jar (obligatorio si AEM Forms está implementado en JBoss)
- jbossall-client.jar (requerido si AEM Forms está implementado en JBoss)
Para obtener información sobre la ubicación de estos archivos JAR, consulte Incluir archivos de biblioteca Java de AEM Forms.
Crear un cliente de DirectoryManagerService
Para poder realizar mediante programación una operación de servicio de Directory Manager, cree un cliente de API de servicio de Directory Manager.
Determinar si el grupo existe
Cuando cree un grupo, asegúrese de que el grupo no existe en el mismo dominio. Es decir, dos grupos no pueden tener el mismo nombre dentro del mismo dominio. Para realizar esta tarea, realice una búsqueda y filtre los resultados de búsqueda en función de dos valores. Establezca el tipo principal en com.adobe.idp.um.api.infomodel.Principal.PRINCIPALTYPE_GROUP
para asegurarse de que solo se devuelven los grupos. Además, asegúrese de especificar el nombre de dominio.
Crear el grupo
Después de determinar que el grupo no existe en el dominio, cree el grupo y especifique los atributos siguientes:
- CommonName: nombre del grupo.
- Dominio: Dominio en el que se agrega el grupo.
- Descripción: una descripción del grupo.
Realizar una acción con el grupo
Después de crear un grupo, puede realizar una acción con el grupo. Por ejemplo, puede agregar un usuario al grupo. Para añadir un usuario a un grupo, recupere el valor del identificador único del usuario y del grupo. Pase estos valores a addPrincipalToLocalGroup
método.
Consulte también
Creación de grupos mediante la API de Java
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Creación de grupos mediante la API de Java create-groups-using-the-java-api
Cree un grupo mediante la API de servicio de Directory Manager (Java):
-
Incluir archivos de proyecto.
Incluya archivos JAR de cliente, como adobe-usermanager-client.jar, en la ruta de clase del proyecto Java.
-
Cree un cliente DirectoryManagerService.
Crear un
DirectoryManagerServiceClient
mediante su constructor y pasando un objetoServiceClientFactory
que contiene las propiedades de conexión. -
Determine si el grupo existe.
- Crear un
PrincipalSearchFilter
mediante su constructor. - Establezca el tipo principal invocando el
PrincipalSearchFilter
del objetosetPrincipalType
objeto. Pasar el valorcom.adobe.idp.um.api.infomodel.Principal.PRINCIPALTYPE_GROUP
. - Configure el dominio invocando el
PrincipalSearchFilter
del objetosetSpecificDomainName
objeto. Pase un valor de cadena que especifique el nombre de dominio. - Para buscar un grupo, invoque el
DirectoryManagerServiceClient
del objetofindPrincipals
método (un principal puede ser un grupo). Pase elPrincipalSearchFilter
que especifica el tipo principal y el nombre de dominio. Este método devuelve unjava.util.List
instancia en la que cada elemento es unaGroup
ejemplo. Cada instancia de grupo se ajusta al filtro especificado mediante el uso delPrincipalSearchFilter
objeto. - Itere a través de
java.util.List
ejemplo. Para cada elemento, recupere el nombre del grupo. Asegúrese de que el nombre del grupo no coincide con el nuevo nombre de grupo.
- Crear un
-
Cree el grupo.
- Si el grupo no existe, invoque el
Group
del objetosetCommonName
y pasar un valor de cadena que especifique el nombre del grupo. - Invoque el
Group
del objetosetDescription
y pasar un valor de cadena que especifique la descripción del grupo. - Invoque el
Group
del objetosetDomainName
y pasar un valor de cadena que especifique el nombre de dominio. - Invoque el
DirectoryManagerServiceClient
del objetocreateLocalGroup
y pase elGroup
ejemplo.
El
createLocalUser
devuelve un valor de cadena que especifica el valor del identificador de usuario local. - Si el grupo no existe, invoque el
-
Realice una acción con el grupo.
- Crear un
PrincipalSearchFilter
mediante su constructor. - Establezca el valor del identificador de usuario invocando el
PrincipalSearchFilter
del objetosetUserId
método. Pase un valor de cadena que represente el valor del identificador de usuario. - Invoque el
DirectoryManagerServiceClient
del objetofindPrincipals
y pase elPrincipalSearchFilter
objeto. Este método devuelve unjava.util.List
instancia, donde cada elemento es unaUser
objeto. Itere a través dejava.util.List
para localizar al usuario. - Agregue un usuario al grupo invocando el
DirectoryManagerServiceClient
del objetoaddPrincipalToLocalGroup
método. Pasar el valor devuelto delUser
del objetogetOid
método. Pasar el valor devuelto delGroup
de objetosgetOid
método (utilice elGroup
que representa el nuevo grupo).
- Crear un
Consulte también
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Administración de usuarios y grupos managing-users-and-groups
En este tema se describe cómo puede utilizar (Java) para asignar, quitar y consultar dominios, usuarios y grupos mediante programación.
"objectsid"
, que es un valor binario). Atributo de Novell eDirectory "GUID"
, por ejemplo, no es un tipo de datos de cadena simple y, por lo tanto, no funcionará.- Para Active Directory, utilice
"objectsid"
. - Para SunOne, utilice
"nsuniqueid"
.
Resumen de los pasos summary_of_steps-3
Para administrar usuarios y grupos, realice los siguientes pasos:
- Incluir archivos de proyecto.
- Cree un cliente DirectoryManagerService.
- Invoque las operaciones de usuario o grupo adecuadas.
Incluir archivos de proyecto
Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente mediante Java, incluya los archivos JAR necesarios. Si utiliza servicios web, asegúrese de incluir los archivos proxy.
Crear un cliente de DirectoryManagerService
Para poder realizar mediante programación una operación de servicio de Directory Manager, debe crear un cliente de servicio de Directory Manager. Con la API de Java, esto se consigue creando un DirectoryManagerServiceClient
objeto. Con la API del servicio web, esto se consigue creando un DirectoryManagerServiceService
objeto.
Invocar las operaciones de usuario o grupo apropiadas
Una vez creado el cliente de servicios, puede invocar las operaciones de administración de usuarios o grupos. El cliente de servicio permite asignar, quitar y consultar dominios, usuarios y grupos. Tenga en cuenta que es posible agregar un principal de directorio o un principal local a un grupo local, pero no es posible agregar un principal local a un grupo de directorios.
Consulte también
Administración de usuarios y grupos mediante la API de Java
Administración de usuarios y grupos mediante la API de servicio web
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Inicios rápidos de API de User Manager
Administración de usuarios y grupos mediante la API de Java managing-users-and-groups-using-the-java-api
Para administrar mediante programación usuarios, grupos y dominios mediante (Java), realice las siguientes tareas:
-
Incluir archivos de proyecto.
Incluya archivos JAR de cliente, como adobe-usermanager-client.jar, en la ruta de clase del proyecto Java. Para obtener información acerca de la ubicación de estos archivos, consulte Incluir archivos de biblioteca Java de AEM Forms.
-
Cree un cliente DirectoryManagerService.
Crear un
DirectoryManagerServiceClient
mediante su constructor y pasando un objetoServiceClientFactory
que contiene las propiedades de conexión. Para obtener más información, consulte Estableciendo propiedades de conexión. -
Invoque las operaciones de usuario o grupo adecuadas.
Para buscar un usuario o grupo, invoque uno de los
DirectoryManagerServiceClient
métodos del objeto para buscar principales (ya que un principal puede ser un usuario o un grupo). En el ejemplo siguiente, la variablefindPrincipals
método se llama mediante un filtro de búsqueda (a)PrincipalSearchFilter
objeto).Dado que el valor devuelto en este caso es un
java.util.List
conteniendoPrincipal
objetos, iterar por el resultado y convertir elPrincipal
objetos aUser
oGroup
objetos.Uso del resultante
User
oGroup
objeto (que heredan del objetoPrincipal
interfaz), recupere la información que necesite en los flujos de trabajo. Por ejemplo, los valores de nombre de dominio y nombre canónico, en combinación, identifican de forma exclusiva un principal. Se recuperan invocando el métodoPrincipal
del objetogetDomainName
ygetCanonicalName
métodos, respectivamente.Para eliminar un usuario local, invoque el
DirectoryManagerServiceClient
del objetodeleteLocalUser
y pasar el identificador del usuario.Para eliminar un grupo local, invoque el
DirectoryManagerServiceClient
del objetodeleteLocalGroup
y pasar el identificador del grupo.
Consulte también
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Administración de usuarios y grupos mediante la API de servicio web managing-users-and-groups-using-the-web-service-api
Para administrar mediante programación usuarios, grupos y dominios mediante la API del servicio Directory Manager Service (servicio Web), realice las siguientes tareas:
-
Incluir archivos de proyecto.
- Crear un ensamblado de cliente de Microsoft .NET que consuma el WSDL de Directory Manager. (Consulte Invocar AEM Forms con codificación Base64.)
- Hacer referencia al ensamblado de cliente de Microsoft .NET. (Consulte Crear un ensamblado de cliente .NET que utilice codificación Base64.)
-
Cree un cliente DirectoryManagerService.
Crear un
DirectoryManagerServiceService
mediante el constructor de la clase de proxy. -
Invoque las operaciones de usuario o grupo adecuadas.
Para buscar un usuario o grupo, invoque uno de los
DirectoryManagerServiceService
métodos del objeto para buscar principales (ya que un principal puede ser un usuario o un grupo). En el ejemplo siguiente, la variablefindPrincipalsWithFilter
método se llama mediante un filtro de búsqueda (a)PrincipalSearchFilter
objeto). Cuando se utiliza unPrincipalSearchFilter
objeto, las identidades locales solo se devuelven si la variableisLocal
La propiedad se establece entrue
. Este comportamiento es diferente al que se produciría con la API de Java.note note NOTE Si no se especifica el número máximo de resultados en el filtro de búsqueda (a través del PrincipalSearchFilter.resultsMax
), se devuelve un máximo de 1000 resultados. Este comportamiento es diferente al que se produce con la API de Java, en la que 10 resultados es el máximo predeterminado. Además, los métodos de búsqueda comofindGroupMembers
no dará ningún resultado a menos que se especifique el número máximo de resultados en el filtro de búsqueda (por ejemplo, a través de la variableGroupMembershipSearchFilter.resultsMax
field). Esto se aplica a todos los filtros de búsqueda que heredan deGenericSearchFilter
clase. Para obtener más información, consulte Referencia de API de AEM Forms.Dado que el valor devuelto en este caso es un
object[]
conteniendoPrincipal
objetos, iterar por el resultado y convertir elPrincipal
objetos aUser
oGroup
objetos.Uso del resultante
User
oGroup
objeto (que heredan del objetoPrincipal
interfaz), recupere la información que necesite en los flujos de trabajo. Por ejemplo, los valores de nombre de dominio y nombre canónico, en combinación, identifican de forma exclusiva un principal. Se recuperan invocando el métodoPrincipal
del objetodomainName
ycanonicalName
Campos, respectivamente.Para eliminar un usuario local, invoque el
DirectoryManagerServiceService
del objetodeleteLocalUser
y pasar el identificador del usuario.Para eliminar un grupo local, invoque el
DirectoryManagerServiceService
del objetodeleteLocalGroup
y pasar el identificador del grupo.
Consulte también
Invocar AEM Forms mediante MTOM
Administración de funciones y permisos managing-roles-and-permissions
En este tema se describe cómo puede utilizar la API del servicio Administrador de autorización (Java) para asignar, quitar y determinar funciones y permisos mediante programación.
En AEM Forms, una función es un grupo de permisos para acceder a uno o varios recursos de nivel del sistema. Estos permisos se crean mediante Administración de usuarios y los aplican los componentes del servicio. Por ejemplo, un administrador podría asignar la función "Autor del conjunto de directivas" a un grupo de usuarios. El Rights Management permitiría a los usuarios de ese grupo con esa función crear conjuntos de directivas a través de la consola de administración.
Existen dos tipos de funciones: funciones predeterminadas y funciones personalizadas. Funciones predeterminadas (roles del sistema) ya residen en AEM Forms. Se da por hecho que el administrador no puede eliminar ni modificar las funciones predeterminadas y que, por lo tanto, son inmutables. Por lo tanto, las funciones personalizadas creadas por el administrador, que posteriormente puede modificarlas o eliminarlas, son mutables.
Las funciones facilitan la administración de permisos. Cuando se asigna una función a un principal, se asigna automáticamente un conjunto de permisos a ese principal y todas las decisiones específicas relacionadas con el acceso para el principal se basan en ese conjunto general de permisos asignados.
Resumen de los pasos summary_of_steps-4
Para administrar funciones y permisos, realice los siguientes pasos:
- Incluir archivos de proyecto.
- Cree un cliente AuthorizationManagerService.
- Invoque las operaciones de rol o permiso correspondientes.
Incluir archivos de proyecto
Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente mediante Java, incluya los archivos JAR necesarios. Si utiliza servicios web, asegúrese de incluir los archivos proxy.
Crear un cliente de AuthorizationManagerService
Antes de poder realizar mediante programación una operación AuthorizationManagerService de User Management, debe crear un cliente AuthorizationManagerService. Con la API de Java esto se logra creando un AuthorizationManagerServiceClient
objeto.
Invocar las operaciones de rol o permiso adecuadas
Una vez creado el cliente de servicios, puede invocar las operaciones de rol o permiso. El cliente de servicio permite asignar, quitar y determinar funciones y permisos.
Consulte también
Administración de funciones y permisos mediante la API de Java
Administración de funciones y permisos mediante la API de servicio web
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Inicios rápidos de API de User Manager
Administración de funciones y permisos mediante la API de Java managing-roles-and-permissions-using-the-java-api
Para administrar roles y permisos mediante la API del servicio Administrador de autorización (Java), realice las siguientes tareas:
-
Incluir archivos de proyecto.
Incluya archivos JAR de cliente, como adobe-usermanager-client.jar, en la ruta de clase del proyecto Java.
-
Cree un cliente AuthorizationManagerService.
Crear un
AuthorizationManagerServiceClient
mediante su constructor y pasando un objetoServiceClientFactory
que contiene las propiedades de conexión. -
Invoque las operaciones de rol o permiso correspondientes.
Para asignar una función a un principal, invoque el
AuthorizationManagerServiceClient
del objetoassignRole
y pasar los siguientes valores:- A
java.lang.String
objeto que contiene el identificador de rol - Una matriz de
java.lang.String
objetos que contienen los identificadores principales.
Para quitar una función de una entidad de seguridad, invoque el
AuthorizationManagerServiceClient
del objetounassignRole
y pasar los siguientes valores:- A
java.lang.String
que contiene el identificador de rol. - Una matriz de
java.lang.String
objetos que contienen los identificadores principales.
- A
Consulte también
Inicio rápido (modo SOAP): Administración de funciones y permisos mediante la API de Java
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Administración de funciones y permisos mediante la API de servicio web managing-roles-and-permissions-using-the-web-service-api
Administre funciones y permisos mediante la API del servicio Administrador de autorización (servicio web):
-
Incluir archivos de proyecto.
Cree un proyecto de Microsoft .NET que utilice MTOM. Asegúrese de utilizar la siguiente definición de WSDL:
http://localhost:8080/soap/services/AuthorizationManagerService?WSDL&lc_version=9.0.1
.note note NOTE Reemplazar localhost
con la dirección IP del servidor que aloja AEM Forms. -
Cree un cliente AuthorizationManagerService.
-
Crear un
AuthorizationManagerServiceClient
mediante su constructor predeterminado. -
Crear un
AuthorizationManagerServiceClient.Endpoint.Address
mediante el uso del objetoSystem.ServiceModel.EndpointAddress
constructor. Pase un valor de cadena que especifique el WSDL al servicio AEM Forms (por ejemplo,http://localhost:8080/soap/services/AuthorizationManagerService?blob=mtom
.) No es necesario que utilice ellc_version
atributo. Este atributo se utiliza al crear una referencia de servicio. -
Crear un
System.ServiceModel.BasicHttpBinding
al obtener el valor de la variableAuthorizationManagerServiceClient.Endpoint.Binding
field. Convierta el valor devuelto enBasicHttpBinding
. -
Configure las variables
System.ServiceModel.BasicHttpBinding
del objetoMessageEncoding
field aWSMessageEncoding.Mtom
. Este valor garantiza que se utiliza MTOM. -
Habilite la autenticación HTTP básica realizando las siguientes tareas:
- AEM Asigne el nombre de usuario del formulario de la al campo
AuthorizationManagerServiceClient.ClientCredentials.UserName.UserName
. - Asigne el valor de contraseña correspondiente al campo
AuthorizationManagerServiceClient.ClientCredentials.UserName.Password
. - Asignar el valor constante
HttpClientCredentialType.Basic
al campoBasicHttpBindingSecurity.Transport.ClientCredentialType
. - Asignar el valor constante
BasicHttpSecurityMode.TransportCredentialOnly
al campoBasicHttpBindingSecurity.Security.Mode
.
- AEM Asigne el nombre de usuario del formulario de la al campo
-
-
Invoque las operaciones de rol o permiso correspondientes.
Para asignar una función a un principal, invoque el
AuthorizationManagerServiceClient
del objetoassignRole
y pasar los siguientes valores:- A
string
objeto que contiene el identificador de rol - A
MyArrayOf_xsd_string
que contiene los identificadores principales.
Para quitar una función de una entidad de seguridad, invoque el
AuthorizationManagerServiceService
del objetounassignRole
y pasar los siguientes valores:- A
string
que contiene el identificador de rol. - Una matriz de
string
objetos que contienen los identificadores principales.
- A
Consulte también
Invocar AEM Forms mediante MTOM
Autenticar usuarios authenticating-users
En este tema se describe cómo puede utilizar la API del servicio Administrador de autenticación (Java) para permitir que las aplicaciones cliente autentiquen a los usuarios mediante programación.
Es posible que se requiera autenticación de usuario para interactuar con una base de datos empresarial u otros repositorios empresariales que almacenen datos seguros.
Considere, por ejemplo, un escenario en el que un usuario introduce un nombre de usuario y una contraseña en una página web y envía los valores a un servidor de aplicaciones J2EE que aloja Forms. Una aplicación personalizada de Forms puede autenticar al usuario con el servicio Administrador de autenticación.
Si la autenticación se realiza correctamente, la aplicación tiene acceso a una base de datos empresarial segura. De lo contrario, se envía un mensaje al usuario para informarle de que no es un usuario autorizado.
El diagrama siguiente muestra el flujo lógico de la aplicación.
En la tabla siguiente se describen los pasos de este diagrama
Resumen de los pasos summary_of_steps-5
Para autenticar mediante programación a un usuario, realice los siguientes pasos:
- Incluir archivos de proyecto.
- Cree un cliente AuthenticationManagerService.
- Invoque la operación de autenticación.
- Si es necesario, recupere el contexto para que la aplicación cliente pueda reenviarlo a otro servicio de AEM Forms para la autenticación.
Incluir archivos de proyecto
Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente mediante Java, incluya los archivos JAR necesarios. Si utiliza servicios web, asegúrese de incluir los archivos proxy.
Crear un cliente de AuthenticationManagerService
Para poder autenticar a un usuario mediante programación, debe crear un cliente AuthenticationManagerService. Al utilizar la API de Java de, cree un AuthenticationManagerServiceClient
objeto.
Invocar la operación de autenticación
Una vez creado el cliente de servicios, puede invocar la operación de autenticación. Esta operación necesita información sobre el usuario, como su nombre y contraseña. Si el usuario no se autentica, se genera una excepción.
Recuperación del contexto de autenticación
Una vez autenticado el usuario, puede crear un contexto basado en el usuario autenticado. A continuación, puede utilizar el contenido para invocar otros servicios de AEM Forms. Por ejemplo, puede utilizar el contexto para crear una EncryptionServiceClient
y cifrar un documento de PDF con una contraseña. Asegúrese de que el usuario autenticado tenga la función denominada Services User
que es necesario para invocar un servicio de AEM Forms.
Consulte también
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Inicios rápidos de API de User Manager
Cifrar documentos de PDF con una contraseña
Autenticar a un usuario mediante la API de Java authenticate-a-user-using-the-java-api
Autenticar a un usuario mediante la API del servicio Administrador de autenticación (Java):
-
Incluir archivos de proyecto.
Incluya archivos JAR de cliente, como adobe-usermanager-client.jar, en la ruta de clase del proyecto Java.
-
Cree un cliente AuthenticationManagerServices.
Crear un
AuthenticationManagerServiceClient
mediante su constructor y pasando un objetoServiceClientFactory
que contiene las propiedades de conexión. -
Invoque la operación de autenticación.
Invoque el
AuthenticationManagerServiceClient
del objetoauthenticate
y pasar los siguientes valores:- A
java.lang.String
que contiene el nombre del usuario. - Una matriz de bytes (a)
byte[]
) que contiene la contraseña del usuario. Puede obtener labyte[]
invocando el objeto dejava.lang.String
del objetogetBytes
método.
El método authenticate devuelve un
AuthResult
, que contiene información sobre el usuario autenticado. - A
-
Recupere el contexto de autenticación.
Invoque el
ServiceClientFactory
del objetogetContext
método, que devolverá unContext
objeto.A continuación, invoque el
Context
del objetoinitPrincipal
y pase elAuthResult
.
Autenticar a un usuario mediante la API de servicio web authenticate-a-user-using-the-web-service-api
Autenticar a un usuario mediante la API del servicio Administrador de autenticación (servicio web):
-
Incluir archivos de proyecto.
- Cree un ensamblado de cliente de Microsoft .NET que consuma el WSDL de Authentication Manager. (Consulte Invocar AEM Forms con codificación Base64.)
- Hacer referencia al ensamblado de cliente de Microsoft .NET. (Consulte "Hacer referencia al ensamblado de cliente .NET" en Invocar AEM Forms con codificación Base64.)
-
Cree un cliente AuthenticationManagerService.
Crear un
AuthenticationManagerServiceService
mediante el constructor de la clase de proxy. -
Invoque la operación de autenticación.
Invoque el
AuthenticationManagerServiceClient
del objetoauthenticate
y pasar los siguientes valores:- A
string
que contiene el nombre del usuario - Una matriz de bytes (a)
byte[]
) que contiene la contraseña del usuario. Puede obtener labyte[]
mediante la conversión de unstring
objeto que contiene la contraseña debyte[]
utilizando la lógica que se muestra en el ejemplo siguiente. - El valor devuelto será un
AuthResult
, que se puede utilizar para recuperar información sobre el usuario. En el siguiente ejemplo, la información del usuario se recupera obteniendo primero elAuthResult
del objetoauthenticatedUser
y, posteriormente, obteniendo el resultadoUser
del objetocanonicalName
ydomainName
campos.
- A
Consulte también
Invocar AEM Forms mediante MTOM
Invocar AEM Forms mediante SwaRef
Sincronización de usuarios mediante programación programmatically-synchronizing-users
Puede sincronizar usuarios mediante programación utilizando la API de administración de usuarios. Al sincronizar usuarios, está actualizando AEM Forms con los datos de usuario que se encuentran en su repositorio de usuarios. Por ejemplo, supongamos que agrega nuevos usuarios al repositorio de usuarios. AEM Después de realizar una operación de sincronización, los nuevos usuarios se convierten en usuarios de formularios de la aplicación de la aplicación de la manera más rápida. Además, los usuarios que ya no estén en su repositorio de usuarios se eliminarán de AEM Forms.
El diagrama siguiente muestra la sincronización de AEM Forms con un repositorio de usuario.
En la tabla siguiente se describen los pasos de este diagrama
Resumen de los pasos summary_of_steps-6
Para sincronizar usuarios mediante programación, realice los siguientes pasos:
- Incluir archivos de proyecto.
- Cree un cliente UserManagerUtilServiceClient.
- Especifique el dominio de empresa.
- Invoque la operación de autenticación.
- Determine si la operación de sincronización ha finalizado
Incluir archivos de proyecto
Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente mediante Java, incluya los archivos JAR necesarios. Si utiliza servicios web, asegúrese de incluir los archivos proxy.
Crear un cliente de UserManagerUtilServiceClient
Para poder sincronizar usuarios mediante programación, debe crear un UserManagerUtilServiceClient
objeto.
Especificar el dominio de empresa
Antes de realizar una operación de sincronización mediante la API de administración de usuarios, debe especificar el dominio de empresa al que pertenecen los usuarios. Puede especificar uno o varios dominios de empresa. Para poder realizar mediante programación una operación de sincronización, debe configurar un dominio de empresa mediante la consola de administración. (Consulte ayuda de administración.)
Invocar la operación de sincronización
Después de especificar uno o varios dominios de empresa, puede realizar la operación de sincronización. El tiempo que se tarda en realizar esta operación depende del número de registros de usuario que hay en el repositorio de usuario.
Determine si la operación de sincronización ha finalizado
Después de realizar mediante programación una operación de sincronización, puede determinar si la operación ha finalizado.
Consulte también
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión
Inicios rápidos de API de User Manager
Cifrar documentos de PDF con una contraseña
Sincronización mediante programación de usuarios mediante la API de Java programmatically-synchronizing-users-using-the-java-api
Sincronizar usuarios mediante la API de administración de usuarios (Java):
-
Incluir archivos de proyecto.
Incluya archivos JAR de cliente, como adobe-usermanager-client.jar y adobe-usermanager-util-client.jar, en la ruta de clase del proyecto Java.
-
Cree un cliente UserManagerUtilServiceClient.
Crear un
UserManagerUtilServiceClient
mediante su constructor y pasando un objetoServiceClientFactory
que contiene las propiedades de conexión. -
Especifique el dominio de empresa.
- Invoque el
UserManagerUtilServiceClient
del objetoscheduleSynchronization
para iniciar la operación de sincronización de usuarios. - Crear un
java.util.Set
mediante el uso de unaHashSet
constructor. Asegúrese de especificar lo siguienteString
como el tipo de datos. EstaJava.util.Set
almacena los nombres de dominio a los que se aplica la operación de sincronización. - Para que se agregue cada nombre de dominio, invoque el
java.util.Set
método add del objeto y pase el nombre de dominio.
- Invoque el
-
Invoque la operación de sincronización.
Invoque el
ServiceClientFactory
del objetogetContext
método, que devolverá unContext
objeto.A continuación, invoque el
Context
del objetoinitPrincipal
y pase elAuthResult
.
Consulte también
Sincronización de usuarios mediante programación
Incluir archivos de biblioteca Java de AEM Forms
Estableciendo propiedades de conexión