Show Menu
主题×

更新访问控制文件

Access Control.cfg文件管理对Insight Server中某些功能的访问。
它定义名为AccessGroups的实体。 AccessGroup标识一组用户,这些用户具有使用服务器某些功能的权限。
在与连接之前, Insight Server 必 Insight须先更新管理员访问组,以包含Adobe向您的组 Insight 织颁发的一个许可证。 此AccessGroup标识允许通过执行管理功能的用户 Insight。
以下过程介绍如何向管理员访问组添加许可证。 要完成此任务,您必须确定哪个许 Insight 可证对贵组织具有管理权限。 (对于初始设置和配置,为单个许可证授予管理权限已足够。 您可以稍后为其他许可证授予管理权限。)您还需要了解分配给此许可证的“通用名称”。 要获得此值,您可以在https://aap.adobe.com上检查您帐户的许可证
此过程的目的只是标识一个许可副本,您 Insight 可以使用它初始设置和配置 Insight Server。 识别此许可证后,您可以使用的许可副本执行所有后续服务器配置(包括其他访问组配置) Insight。 有关使用AccessGroups控制对服务器访问的其他信息,请参阅配 置访问控制
更新访问控制文件
  1. 导览至您 Access Control 所安装目录中的文件夹 Insight Server。
    示例:C:\Adobe\Server\Access Control
  2. 在文本 Access Control.cfg 编辑器(如记事本)中打开文件。
  3. 在Administrators AccessGroup中找到CN条目,并将此条目的现有值替换为通用名称,该名称标识您最初设置和管理时使用的名称 Insight Server。 以下文件片段说明了在文件中插入通用名称的位 Access Control.cfg 置。
    Access Control Groups = vector: 5 items 
      0 = AccessGroup: 
        Members = vector: 2 items 
          0 = string: IP:127.0.0.1 
          1 = string: CN: CommonName 
        Name = string: Administrators 
        Read-Only Access = vector: 0 items 
        Read-Write Access = vector: 1 items 
          0 = string: / 
      1 = AccessGroup: 
      . . . 
    
    
    如果您使用基于凭据的身份验证,将有一些额外的条目可供配置。 这些条目包括:
    • O(组织ID):此条目表示组织的ID。 例如: 1 = string: O:46F582D4582596B40A45491@ExampleOrg 。此ID可在Admin Console中找到。
    • PLC —— 此条目允许访问为特定产品配置提供的用户。 它可以用于格式 Organization_Id-PLC 。 例如: 1 = string: PLC:46F582D4582596B40A45491@ExampleOrg-DataworkbenchAdminUsers 。使用PLC为Data Workbench配置的用户将 DataworkbenchAdminUsers 访问其服务器。
    • 电子邮件——此条目允许访问任何个人用户。 其值应为提供用户的电子邮件地址。 例如: 1 = string: Email: kim@exampleorg.com
    • 这些条目区分大小写。 您必须确保为O、PLC和电子邮件指定的值与管理控制台中显示的值完全相同。
    • 键入公用名称,其显示方式与证书上完全相同。
    • 请勿使用Tab键在文件(或Adobe组件的 Access Control.cfg 任何其他配置文件)中生成空白。 仅使用空格可创建空格。 制表符可防止系统正确读取文件。
  4. 保存并关闭该文件。