建立和設定角色 creating-and-configuring-roles

您可以使用「使用者管理」網頁，將使用者與群組與已經是「使用者管理」資料庫一部分的角色建立關聯。 您也可以建立、編輯和刪除角色。

「使用者管理」有兩種角色：

可變角色： 您可以編輯和刪除此類角色，也可以從這些角色型別新增和刪除角色許可權。 您建立的任何角色都視為可變角色。 您可以新增或移除指派給可變角色的使用者和群組。

不可變角色： 「使用者管理」隨附的預設角色為不可變角色。 無法編輯或刪除這些角色。 但是，您可以新增或移除指派給不可變角色的使用者和群組。

可變和不可變角色也可以透過AEM Forms API建立。

預設角色 default-roles

下列預設角色包含在「使用者管理」資料庫中。

Administration Console使用者： 可以存取管理主控台。

應用程式管理員： 可使用所有Workbench功能。 可以使用Administration Console中的「應用程式和服務」頁面來設定服務執行階段特性、端點和安全性。

AEM表單管理員： 可以執行所有已安裝服務的所有工作。

安全管理員： 控制使用者管理設定，並管理與任何使用者管理員網域相關聯的使用者和群組

服務使用者： 可以檢視及叫用任何服務

超級管理員： 可存取系統中的所有管理功能，包括服務

信任管理員： 可以管理從管理主控台的「信任存放區管理」頁面管理的PKI信任設定值和PKI證明資料

其他預設角色 additional-default-roles

根據您安裝的AEM Forms元件，可能包括以下其他預設角色

檔案上載應用程式使用者： 可使用Flex Remoting上傳檔案。

Forms管理員： 可以從Administration Console的Forms頁面檢視及修改設定

AEM Forms內容空間管理員： 可以從Administration Console的Content Services (Deprecated)頁面檢視及修改設定

AEM Forms Contentspace使用者： 可登入Contentspace （已棄用）網頁

Documentum聯結器管理員： 可以從Administration console的Connector for EMC Documentum頁面檢視及修改設定

AEM Forms FileNet聯結器管理員： 您可以在管理主控台的IBM FileNet聯結器頁面檢視及修改設定

AEM forms IBM CM聯結器管理員： 可以從管理控制檯的IBM Content Manager聯結器頁面檢視和修改設定

Rights Management管理員： 執行相關Rights Management頁面上所有伺服器設定所需的所有工作

Rights Management一般使用者： 可存取Rights Management一般使用者網頁

Rights Management邀請使用者： 可以邀請使用者

Rights Management管理受邀和本機使用者： 可以執行管理相關Rights Management頁面上所有受邀和本機使用者所需的工作

Rights Management原則集管理員： 執行相關Rights Management頁面上所有原則集所需的所有工作

Rights Management超級管理員： 執行Rights Management頁面所需的所有工作

AEM Forms工作區管理員： 可以從「管理主控台」的「工作區」頁面檢視及修改設定

注意​：AEM Forms版本已棄用Flex工作區。

工作區使用者： 可登入Workspace一般使用者應用程式

輸出管理員： 可以從Administration Console的[輸出]頁面檢視及修改設定

PDFG管理員： 可以從管理主控台的PDF Generator頁面檢視及修改設定

PDFG使用者： 可以存取PDF Generator的所有非管理功能

Acrobat Reader DC擴充功能Web應用程式： 可以使用Acrobat Reader DC擴充功能網頁應用程式

建立角色 create-a-role

編輯角色 edit-a-role

刪除角色 delete-a-role

您可以刪除已建立的任何角色，但不可刪除產品中包含的預設AEM表單角色。

指派角色給使用者和群組 assign-a-role-to-users-and-groups

您也可以使用「角色管理」頁面來指派角色。

決定指派給角色的使用者 determine-who-is-assigned-to-a-role

變更角色許可權 change-role-permissions

您可以變更您所建立之任何角色的許可權。 您無法變更產品中所包含預設AEM表單角色的許可權。

AEM forms許可權 aem-forms-permissions

ADD_REMOVE_ENDPOINT_PERM： 新增、移除及修改服務的端點

Admin Console登入： 檢視管理主控台

憑證修改： 修改信任存放區中任何憑證的信任設定

憑證讀取： 讀取信任存放區中的任何憑證

憑證寫入： 新增憑證至信任存放區

元件新增： 在系統中安裝新元件

元件刪除： 刪除系統中的任何元件

元件讀取： 讀取系統中的任何元件

Contentspace管理員： Contentspace管理員的許可權（已棄用）

Contentspace主控台登入： Contentspace （已棄用）主控台登入的許可權

核心設定控制： 在管理控制檯中管理核心系統設定頁面上的設定

CREATE_VERSION_PERM： 建立服務的版本

認證修改： 修改信任存放區中的任何簽署認證

已讀取的認證： 讀取信任存放區中的任何簽署認證

認證寫入： 將簽署認證新增至信任存放區

CRL修改： 修改信任存放區中的任何CRL （憑證撤銷清單）

CRL讀取： 讀取信任存放區中的任何CRL

CRL寫入： 新增CRL至信任存放區

委派： 在資源上設定ACL

DELETE_版本_PERM： 刪除服務的版本

檔案上傳： 在AEM表單中上傳檔案

網域控制： 建立、刪除或修改任何使用者管理網域的設定，包括其驗證和目錄提供者

事件型別編輯： 編輯事件型別

身分模擬控制： 在使用者管理員中模擬身分

INVOKE_PERM： 叫用服務上的所有作業

LCDS資料模型控制： 讀取和部署資料服務中的資料模型

License Manager更新： 更新授權資訊

修改_組態_永久性： 修改服務的設定

詞語 修改服務的版本

PDFGAdminPermission： PDFG管理員

PDFGUserPermission： PDFG使用者

PERM_DCTM_ADMIN： Documentum Connector管理員

PERM_FILENET_ADMIN： FileNet聯結器管理員

PERM_FORMS_ADMIN： Forms管理員

PERM_IBMCM_ADMIN： IBM CM聯結器管理員

PERM_OUTPUT_ADMIN： 輸出管理員

PERM_EXTENSIONS_WEB_APPLICATIONREADER： 使用Acrobat Reader DC擴充功能Web應用程式

PERM_SP_ADMIN： 管理SharePoint聯結器設定

PERM_WORKSPACE_ADMIN： 管理工作區設定

PERM_WORKSPACE_USER： 登入Workspace使用者應用程式

主體控制： 管理任何網域的使用者和群組，以及管理任何網域中所有使用者和群組的角色指派

處理記錄讀取/刪除： 列出及擷取工作流程稽核例項

PROCESS_OWNER_PERM： 檢視趨勢資料，並對從處理序建立的服務執行管理動作

讀取： 讀取資源的內容

讀取_PERM： 讀取或檢視服務

更新宣告： 在「使用者管理」中更新判斷提示

存放庫委派： 在資源上設定ACL

存放庫讀取： 讀取資源的內容

存放庫周遊： 在清單資源要求中包含資源或讀取資源的中繼資料

存放庫寫入： 寫入存放庫中繼資料和內容

Rights Management變更原則擁有者： 變更原則擁有者

Rights Management一般使用者控制檯登入： 登入Rights Management一般使用者UI

Rights Management管理設定： 管理伺服器設定

Rights Management管理受邀和本機使用者： 管理受邀和本機使用者

Rights Management管理原則集： 管理任何原則集內的所有原則與檔案

Rights Management原則集新增協調器： 新增、移除和變更原則集協調員的許可權

Rights Management原則集建立原則： 為原則集建立原則

Rights Management原則集刪除原則： 從原則集移除原則

Rights Management原則集編輯原則： 編輯原則集中的原則

Rights Management原則集管理檔案發行者： 當您建立原則集時，您會將檔案發佈者的角色指派給使用者。 檔案發佈者是使用原則保護檔案的使用者。

Rights Management原則集移除協調器： 從原則集中移除原則集協調器

Rights Management原則集撤銷檔案： 撤銷原則集中檔案的存取權

Rights Management原則集切換原則： 切換檔案的原則

Rights Management原則設定取消撤銷檔案： 取消撤銷檔案

Rights Management原則集檢視事件： 檢視原則集內任何原則或檔案的原則和檔案事件

Rights Management檢視伺服器事件： 搜尋並檢視所有稽核事件

角色控制： 在User Management中建立、刪除及修改角色

服務啟動： 啟動任何服務，使其可用於呼叫

服務新增： 將新服務部署至服務登入。 這包括新增新程式與程式變體

服務停用： 停止系統中的任何服務

服務刪除： 刪除系統中的任何服務，包括流程和流程變體

服務叫用： 在執行階段可叫用服務登入中的任何服務

服務修改： 修改系統中任何服務的組態特性。 這包括鎖定和解鎖IDE中的服務，以及從服務新增或移除端點

服務讀取： 讀取系統中的任何服務。 這包括所有流程和流程變體

SERVICE_AGENT_PERM： 針對從程式建立的服務，檢視資料並與程式執行個體互動

SERVICE_MANAGER_PERM： 對從處理序建立的服務執行負載平衡和其他管理動作

START_STOP_PERM： 啟動或停止服務

監督員_PERM： 檢視從程式建立的服務的程式執行處理資料

周遊： 在清單資源要求中包含資源或讀取資源的中繼資料

寫入： 寫入存放庫中繼資料和內容

在Workbench中開啟檔案

若要在Workbench中檢視「資源」檢視的內容並開啟檔案以供檢視，使用者需要下列許可權：

從角色中移除使用者或群組 remove-a-user-or-group-from-a-role

您可以在「角色管理」頁面移除特定角色的使用者和群組。 如果使用者或群組繼承了角色指派，則您無法在使用者或群組層級移除角色。 從繼承樹狀結構中移除使用者或群組，或從父項中移除角色。