管理对工作流的访问权限 managing-access-to-workflows
根据用户帐户配置ACL，以允许（或禁用）启动和参与工作流。
工作流所需的用户权限 required-user-permissions-for-workflows
在以下情况下，可以对工作流采取操作：
-
您正在使用
admin帐户 -
帐户已分配给默认组
workflow-users:- 此组拥有用户执行工作流操作所需的所有权限。
- 当帐户位于此组中时，它只能访问其启动的工作流。
-
帐户已分配给默认组
workflow-administrators:- 此组拥有特权用户监控和管理工作流所需的所有权限。
- 当帐户位于此组中时，它有权访问所有工作流。
配置对工作流的访问权限 configuring-access-to-workflows
工作流模型会继承默认的访问控制列表(ACL)，用于控制用户如何与工作流进行交互。 要自定义工作流的用户访问权限，请在包含工作流模型节点的文件夹的存储库中修改访问控制列表(ACL):
将特定工作流模型的ACL应用到/var/workflow/models apply-an-acl-for-the-specific-workflow-model-to-var-workflow-models
如果工作流模型存储在 /var/workflow/models 然后，您可以在文件夹上分配一个与该工作流仅相关的特定ACL:
-
在Web浏览器中打开CRXDE Lite(例如， http://localhost:4502/crx/de)。
-
在节点树中，选择工作流模型文件夹的节点：
/var/workflow/models -
单击 访问控制 选项卡。
-
在 本地访问控制策略 (访问控制列表)表格，单击加号图标以 添加条目.
-
在 添加新条目 对话框添加具有以下属性的新ACE:
- 主体:
content-authors - 类型:
Deny - 权限:
jcr:read - rep:glob:对特定工作流的引用
的 访问控制列表 表格现在包含
content-authors在prototype-wfm-01工作流模型。
- 主体:
-
单击 全部保存.
的
prototype-wfm-01工作流不再对的成员可用content-authors群组。
在/var/workflow/models中创建子文件夹，并将ACL应用到该文件夹 create-a-subfolder-in-var-workflow-models-and-apply-the-acl-to-that
您的 开发团队可以在子文件夹中创建工作流 of
/var/workflow/models
与存储在
/var/workflow/models/dam/
然后，可以向文件夹本身添加ACL。
-
在Web浏览器中打开CRXDE Lite(例如， http://localhost:4502/crx/de)。
-
在节点树中，为工作流模型文件夹中的单个文件夹选择节点；例如：
/var/workflow/models/prototypes -
单击 访问控制 选项卡。
-
在 适用的访问控制策略 表格中，单击加号图标以 添加 条目。
-
在 本地访问控制策略 (访问控制列表)表格，单击加号图标以 添加条目.
-
在 添加新条目 对话框添加具有以下属性的新ACE:
- 主体:
content-authors - 类型:
Deny - 权限:
jcr:read
note note NOTE 与 将特定工作流模型的ACL应用到/var/workflow/models 您可以包含rep:glob以限制对特定工作流的访问。 
的 访问控制列表 表格现在包含
content-authors在prototypes文件夹。
- 主体:
-
单击 全部保存.
中的模型
prototypes文件夹不再可供content-authors群组。