创建和配置角色 creating-and-configuring-roles

使用“用户管理”网页，可以将用户和组与已成为“用户管理”数据库一部分的角色相关联。 您还可以创建、编辑和删除角色。

“用户管理”具有两种类型的角色：

可变角色： 可以编辑和删除此类角色，也可以从这些角色类型中添加和删除角色权限。 您创建的任何角色都被视为可变角色。 您可以添加或删除分配给可变角色的用户和组。

不可变角色： “用户管理”中包含的默认角色是不可变角色。 无法编辑或删除这些角色。 但是，您可以添加或删除分配给不可变角色的用户和组。

可变和不可变角色也可以通过AEM Forms API创建。

默认角色 default-roles

“用户管理”数据库中包括以下默认角色。

管理控制台用户： 可以访问管理控制台。

应用程序管理员： 可以使用所有Workbench功能。 可以使用Administration Console中的“应用程序和服务”页来配置服务运行时属性、端点和安全性。

AEM Forms管理员： 可以为所有已安装的服务执行所有任务。

安全管理员： 控制用户管理设置，并管理与任何用户管理器域关联的用户和组

服务用户： 可以查看和调用任何服务

超级管理员： 有权访问系统中的所有管理功能，包括服务

信任管理器： 可以管理从管理控制台的“信任存储区管理”页面管理的PKI信任设置和PKI凭据

其他默认角色 additional-default-roles

根据您安装的AEM Forms组件，可能包括以下其他默认角色

文档上载应用程序用户： 可以使用Flex Remoting上传文档。

Forms管理员： 可以在管理控制台的Forms页面中查看和修改设置

AEM Forms Contentspace管理员： 可以在管理控制台的Content Services（已弃用）页面中查看和修改设置

AEM Forms Contentspace用户： 可以登录Contentspace（已弃用）网页

Documentum Connector管理员： 可以在管理控制台的Connector for EMC Documentum页面中查看和修改设置

AEM Forms FileNet连接器管理员： 可以在管理控制台的“IBM FileNet的连接器”页中查看和修改设置

AEM forms IBM CM连接器管理员： 可以在管理控制台的“IBM Content Manager的连接器”页面中查看和修改设置

Rights Management管理员： 执行相关Rights Management页上所有服务器配置所需的所有任务

Rights Management最终用户： 可以访问Rights Management最终用户网页

Rights Management邀请用户： 可以邀请用户

Rights Management管理受邀用户和本地用户： 可以执行管理相关Rights Management页上的所有受邀用户和本地用户所需的任务

Rights Management策略集管理员： 执行相关Rights Management页上所有策略集所需的所有任务

超级管理员Rights Management： 执行Rights Management页所需的所有任务

AEM Forms工作区管理员： 可以在管理控制台的Workspace页中查看和修改设置

注意​：Flex工作区在AEM Forms版本中被弃用。

工作区用户： 可以登录到Workspace最终用户应用程序

输出管理员： 可以在Administration Console的“输出”页中查看和修改设置

PDFG管理员： 可以在管理控制台的“PDF Generator”页中查看和修改设置

PDFG用户： 可以访问PDF Generator的所有非管理功能

Acrobat Reader DC扩展Web应用程序： 可以使用Acrobat Reader DC扩展Web应用程序

创建角色 create-a-role

编辑角色 edit-a-role

删除角色 delete-a-role

您可以删除已创建的任何角色，但不能删除产品中包含的默认AEM表单角色。

为用户和组分配角色 assign-a-role-to-users-and-groups

您还可以使用“角色管理”页分配角色。

确定向角色分配的人员 determine-who-is-assigned-to-a-role

更改角色权限 change-role-permissions

您可以更改所创建的任何角色的权限。 您无法更改产品中包含的默认AEM表单角色的权限。

AEM forms权限 aem-forms-permissions

ADD_REMOVE_ENDPOINT_PERM： 添加、删除和修改服务的端点

Admin Console登录： 查看管理控制台

证书修改： 修改信任存储区中任意证书的信任设置

证书读取： 读取信任存储区中的任何证书

证书写入： 将证书添加到信任存储区

组件添加： 在系统中安装新组件

组件删除： 删除系统中的任何组件

组件读取： 读取系统中的任何组件

Contentspace管理员： Contentspace（已弃用）管理员的权限

Contentspace控制台登录： Contentspace（已弃用）控制台登录的权限

核心设置控制： 在管理控制台的“核心系统设置”页面上管理设置

CREATE_VERSION_PERM： 创建服务的版本

凭据修改： 修改信任存储区中的任何签名凭据

凭据读取： 读取信任存储区中的任何签名凭据

凭据写入： 将签名凭据添加到信任存储区

CRL修改： 修改信任存储区中的任意CRL（证书吊销列表）

CRL读取： 读取信任存储区中的任意CRL

CRL写入： 将CRL添加到信任存储区

委派： 在资源上设置ACL

DELETE版本PERM： 删除服务的版本

文档上传： 在AEM表单中上传文档

域控制： 创建、删除或修改任何用户管理域的设置，包括其身份验证和目录提供程序

事件类型编辑： 编辑事件类型

身份模拟控制： 在用户管理器中模拟身份

INVOKE_PERM： 对服务调用所有操作

LCDS数据模型控制： 读取和部署数据服务中的数据模型

License Manager更新： 更新许可证信息

MODIFY_CONFIG_PERM： 修改服务的配置

术语 修改服务的版本

PDFGAdminPermission： PDFG管理员

PDFGUserPermission： PDFG用户

PERM_DCTM_ADMIN： Documentum Connector管理员

PERM_FILENET_ADMIN： FileNet连接器管理员

PERM_FORMS_管理员： Forms管理员

PERM_IBMCM_ADMIN： IBM CM连接器管理员

PERM_OUTPUT_ADMIN： 输出管理员

PERM_APPLICATION_EXTENSIONS_WEB_READER： 使用Acrobat Reader DC扩展Web应用程序

PERM_SP管理员： 管理SharePoint连接器设置

PERM_工作区_管理员： 管理工作区设置

PERM_WORKSPACE_USER： 登录到Workspace最终用户应用程序

主体控制： 管理任何域的用户和组，以及管理任何域中所有用户和组的角色分配

处理记录读取/删除： 列出和检索工作流审核实例

PROCESS_OWNER_PERM： 查看趋势数据并对从流程创建的服务执行管理操作

阅读： 读取资源的内容

READ_PERM： 读取或查看服务

续订断言： 在用户管理中续订断言

存储库委派： 在资源上设置ACL

存储库读取： 读取资源的内容

存储库遍历： 在列表资源请求中包含资源或读取资源的元数据

存储库写入： 写入存储库元数据和内容

Rights Management更改策略所有者： 更改策略所有者

最终用户控制台登录Rights Management： 登录到Rights Management最终用户UI

Rights Management管理配置： 管理服务器配置

Rights Management管理受邀用户和本地用户： 管理受邀用户和本地用户

Rights Management管理策略集： 管理任何策略集中的所有策略和文档

Rights Management策略集添加协调器： 添加、删除和更改策略集协调器的权限

Rights Management策略集创建策略： 为策略集创建策略

Rights Management策略集删除策略： 从策略集中删除策略

Rights Management策略集编辑策略： 编辑策略集中的策略

Rights Management策略集管理文档发布者： 创建策略集时，可以为用户分配文档发布者的角色。 文档发布者是使用策略保护文档的用户。

Rights Management策略集删除协调器： 从策略集中删除策略集协调器

Rights Management策略集撤销文档： 撤销对策略集中文档的访问权限

Rights Management策略集切换策略： 切换文档的策略

Rights Management策略集取消撤销文档： 取消撤销文档

Rights Management策略集查看事件： 查看策略集中任何策略或文档的策略和文档事件

Rights Management查看服务器事件： 搜索并查看所有审核事件

角色控制： 在用户管理中创建、删除和修改角色

服务激活： 启动任何服务，使其可用于调用

服务添加： 将新服务部署到服务注册表。 这包括添加新流程和流程变体

服务停用： 停止系统中的任何服务

服务删除： 删除系统中的任何服务，包括流程和流程变体

服务调用： 在运行时调用服务注册表中的任何服务

服务修改： 修改系统中任何服务的配置属性。 这包括锁定和解锁IDE中的服务，以及添加或删除服务的端点

服务读取： 读取系统中的所有服务。 这包括所有进程和进程变体

SERVICE_AGENT_PERM： 查看从流程创建的服务的数据，并与流程实例交互

SERVICE_MANAGER_PERM： 对从进程创建的服务执行负载平衡和其他管理操作

START_STOP_PERM： 启动或停止服务

SUPERVISOR_PERM： 查看从进程创建的服务的进程实例数据

遍历： 在列表资源请求中包含资源或读取资源的元数据

写入： 写入存储库元数据和内容

在Workbench中打开文件

要在Workbench中查看“资源”视图的内容并打开文件进行查看，用户需要以下权限：

从角色中删除用户或组 remove-a-user-or-group-from-a-role

使用“角色管理”页可以从特定角色中删除用户和组。 如果用户或组继承了角色分配，则无法在用户或组级别移除角色。 从继承树中删除用户或组，或从父项中删除角色。