Show Menu
主题×

Managing Users and User Groups

概述

在AEM Communities,在发布环境中,用户可以自行注册并编辑其用户档案。 如果具有相应的权限,则还可以:
在发布环境中注册的用户通常称为社 区成员 (成员),以区分 他们与作 者环境中的用户。
通过将成员分配给在从创作环境创建 或修改社区站点时动态创 建的成员 (用户)组之一, 来授 予权限 。 从作者环境工作时,成员可通过隧道服务从发布环境 中看到
根据设计,在发布环境中创建的成员和成员组不应显示在作者环境中。 在创作环境中创建的用户和用户组也同样希望保留在创作环境中。
当创作用户和发布成员来自相同的用户列表(如从同一LDAP目录同步)时,在创作和发布环境中,他们不被视为具有相同权限和组成员关系的同一用户。 成员和用户的角色必须根据需要分别在发布和创作时设置。
对于发 布场 ,在一个发布实例上进行的注册和修改需要与其他发布实例同步,以便它们能够访问同一用户数据。 有关详细信 息,请参 阅用户同步 ,它包含一个描述当时发生的情况……的部分 .

贡献限制

为了防止垃圾邮件,可以限制成员发布内容的频率。 此外,可以自动限制新登记成员的捐款。
有关详细信息,请参 阅会员贡献限制

动态创建的用户组

创建新社区站点时,将使用唯一的id(uid)和权限动态创建新用户组,这些权限适用于在创作环境(请参阅作者组角色 )或发布环境(请参阅 发布组角色 发布组角色 )中管理社区站点所需的各种管理功能。
在社区站点创建过程中,根据给定站点的名称生 成组名称 。 唯一id可避免同一服务器上名称相似的社区站点和社区组的命名冲突。
例如,如果网站名称对于标​ 题为 “We.Retail Engage”的网站为“Engage”,则创建的用户组之一将是:
  • 社区 参与 成员

创作环境

隧道服务

使用作者环境创 建站点 、修 改站点属性 、管理社区成员和成员组时 ,必须访问在发布环境中注册的用户和用户组。
隧道服务使用作者上的复制代理提供此访问。
“社 区成员”和“组 ”控制台仅用于管理仅在发布环境中注册的用户(成员)和用户组(成员组)。
要管理在创作环境中注册的用户和用户组,请使用安 全控制台

作者组角色

如果组成员……
主角色
管理员
管理员组由系统管理员组成,这些管理员具有社区管理员的所有功能以及管理社区管理员组的能力。
社区管理员
社区管理员组自动成为所有社区站点以及在该站点上创建的任何社区组的成员。 社区管理员组的初始成员是管理员组。 在创作环境中,社区管理员可以创建社区站点、管理站点、管理成员(他们可以禁止社区成员)以及审核内容。
社区< 站点名 > Sitecontentmanager
社区站点内容管理器能够执行传统的AEM创作、内容创建和修改社区站点的页面。
社区支持经理
社区Enablement Managers组由可分配用于管理社区站点的Enablement Managers组的用户组成。
社区<站​ 点名称 > Siteenablementmanagers
社区站点启用管理者组由已分配用于管理社区站点启用资源的用户 组成
匿名网站访客不能访问作者环境。

系统管理员

管理员组的成员是系统管理员,他们能够为作者和发布环境执行AEM安装的初始设置。
出于演示和开发目的,管理员组的用户id为admin,密 码为 admin的成
对于生产环境,应修改默认管理员组。
请务必按照安全核 对清单操作

发布环境

成为会员

在发布环境中,根据社 区站点 的设置,站点访客可能成为社区成员:
  • 当社区站点为私有(已关闭)时:
    • 按邀请
    • 按管理员的操作
  • 当社区站点公开时(打开):
    • 通过自助注册
    • 通过Facebook和Twitter进行社交登录
如果站点访客注册为一个开放社区站点的成员,则他们会自动成为同一发布环境下其他开放社区站点的成员。

发布组角色

如果组成员……
主角色
社区< 站点名 >成员
社区站点成员是注册用户。 他们可以登录、修改用户档案、加入一个开放的社区组、向社区发布内容、向其他成员发送消息以及遵循站点活动。
社区< 站点名 >版主
社区站点审查方是可信的社区成员,可以批量审核发布内容的页面上的UGC,也可以使用审核控制台审核,也可以在上下文中审核内容。
社区< 站点名 > < 组名称 >成员
社区组成员是已加入开放社区组或已受邀加入封闭社区组的社区成员。 他们具有站点内该社区组的成员能力。
社区< 站点名 >组管理员
社区站点组管理员是受信任的社区成员,被指定在社区站点中创建和管理子社区(组)。 包括提供上下文协调的功能。
特权成员安全组
为限制内容创建而手动创建和维护的用户组。 请参 阅特权成员组
发现网站的匿名网站访客可能会视图和搜索允许匿名访问的社区网站。 要参与和发布内容,用户必须自行注册(如果允许)并成为社区成员。

将成员分配到发布组角色

在创 作环境下创建社区站点 ,或在修改站点属性时 修改站点属性 ,可能会为成员分配在发布环境下执行的各种角色,如版主、组管理员、资源联系人或特权成员。
启用隧道服务 ,将导致分配选择从发布时的成员而不是作者的用户显示。
所选成员将自动分配给相 应的组 ,并且在社区站点重新发布时,将包括其成员资格。

拥有权限的成员组

特权成员安全组的目的是限制为特定社区功能创建内容的权限子集为社区站点的成员。
特权成员组是使用“社区组”控制台创建和管 理的成员组
在创建特权成员组并启用隧道 服务后 ,可以修改现有社区站点的结构 修改结构 ,以将其社区功能的配置编辑为“允许特权成员”并添加创建的组。
允许指定一个或多个特权成员组的社区功能包括:
当社区功能未得到保护(未分配特权成员组)时,将允许所有社区站点成员创建功能内容(文章、事件、主题、问题)。
将用户添加到社区站点的特权成员组将仅授予用户创建权限(如果用户也是同一社区站点的成员)。

创建社区成员

存储库位置

为了使某些功能正常工作,需要创建具有相应权限的用户和用户组。
在中创建成 /home/users/community 员后,会继承为成员的用户档案授予读取权限的正确ACL。
同样,应在中创建自定义社区用户组(如特权成员组) /home/groups/community
使用“社 区成员”和“组”控制台 ,将在这些路径中创建用户和组。
要指定自定义路径,需要使用经典安全UI,可 从https://<server>:<port>/useradmin访问
要为自定义成员路径授予读取权限,请在所有发布实例上设置ACL,类似于 /home/users/community :
<allow
  jcr:primaryType="rep:GrantACE"
  rep:principalName="everyone"
  rep:privileges="{Name}[jcr:read]" >
  <rep:restrictions
    jcr:primaryType="rep:Restrictions"
    rep:glob="*/profile*" />
</allow>

要为自定义成员组路径(如/home/groups/mycompany)赋予适当的权限,请在所有发布实例上设置ACL,类似于 /home/groups/community :
<allow
  jcr:primaryType="rep:GrantACE"
  rep:principalName="community-administrators"
  rep:privileges="{Name}[jcr:read]"  />

控制台

只有在创作环境中提供四个单独的控制台:
控制台
工具、安全性、用户
工具、安全性、组
社区、成员
社区、组
管理
创作用户
作者用户组
发布时的成员
发布时的成员组
reader
管理员权限
管理员权限
管理权限,隧道服务,用户同步发布场
管理权限,隧道服务,用户同步发布场

社区Enablement Manager角色

通常,支持社区不允许站点访客进行自 我注册 ,因为每个成员都有相关费用。 在创建站点时,启动学员和资源由分 配了角色 ( enablement manager 添加为组成员 )的用户进行 Community <site-name> Siteenablementmanagers 管理。 还负 enablement manager 责为作者的 社区成员 分配学习资源。
只能选择全局组的成员 Community Enablement Managers 用户作为特定社 enablement manager 区站点的成员。
要创建可能被分配角色的用户, Community Site Enablement Manager 请使用经典UI安全控制台来指定路径:
在作者实例上:
  1. 以管理员权限登录,浏览至经典UI安全控制台。
  2. 从“编辑”菜单中,选择“ 创建用户 ”。
  3. 填写对 Create User 话框。
    • 路径必须 /home/users/community 是。
  4. 选择​ 创建
  • 在左窗格中,搜索新创建的用户,然后选择以在右窗格中显示。
在左边窗格中:
  1. 清除搜索框,然后选择“隐 藏用户”
  2. 找到并拖 community-enablementmanagers 动到右 窗格中显 示的新用户的“组”选项卡。

社区管理员角色

如作者组角 色图表所述 ,社区管理员组的成员可以创建社区站点、管理站点、管理成员(他们可以禁止社区成员)和审核内容。
按照创建用户并将其分配给enablement manager角色的相同步 ,但在用户的“ ommunity-administrators 组”选项卡下添加c组。

LDAP集成

AEM支持使用LDAP验证用户以及创建用户帐户。 在使用AEM 6配 置LDAP中有详细介绍
以下是特定于社区成员和成员组的一些配置详细信息。
  1. 为每个AEM发布实例配置LDAP。
    • 无特殊说明
    • 设置以下属性:
      • 用户自动成员资格 : community-<site name>-<uid>-members
      • 用户路径前缀 : /community
      • 组路径前缀 : /community
    • 没有特别说明
这会导致用户被自动分配到社区站点的成员组以及存储库位 /home/users/community /home/groups/community ,因此他们继承了相应的权限以查看彼此的用户档案。
  • User auto membership 值应该是属 rep:authorizableId 性,而不 givenName 是用户档案的(显示名称)。

在AEM实例之间同步用户

使用发布场 ,通过首先将用户导入一个实例并启用用户同步以Sling将用户分发到其他发布实例,确保用户在每个发布实例上具有 社区用户同步 相同的路径。
如果导入用户组,要确保用户组在每个发布实例上具有相同的路径,请导入到一个实例,然 后创建要导出的包 ,并将该包安装到所有其他发布实例上。
虽然用户组通过用户同步的同步将包括在将来的版本中,但当前只有用户 组的成员 ,才会在用户同步运行时进行同步。

关于社区组

讨论组时,有两个不同的主题:
  • 社区组是在社区站点的发布环境中可以创建的子社区,支持社区组的创建。 创建社区组会生成更多添加到网站的页面,并以类似于其父社区站点的方式进行管理。 有关详细信息, 请访问Community Group Essentials for developers和 Community Group for authors
  • 成员组是成员可能属于的组,并通过“组”控制台进行管理。 本页讨论的大部分内容都集中在成员组。 为社区站点自动创建的成员组( Community ​前缀为)可称为社区组,因此必须考虑讨论的上下文。