設定ACL setting-up-acls

下節將說明如何使用ACL來分隔專案,以便每個個人或團隊處理自己的專案。

身為AEM管理員,您想要確保專案的團隊成員不會干預其他專案,並根據專案要求指派特定角色給每個使用者。

設定許可權 setting-up-permissions

下列步驟摘要說明為專案設定ACL的程式:

  1. 登入AEM並導覽至 工具 > 安全性.

    screen_shot_2018-02-16at10156pm

  2. 選取 群組 並輸入ID (例如Acme)。

    或者,使用此連結, http://localhost:4502/libs/granite/security/content/groupadmin.html.

    接下來,選取 儲存.

    screen_shot_2018-02-16at12648pm

  3. 選取 貢獻者 從清單中並連按兩下。

    screen_shot_2018-02-18at33938pm

  4. 新增 Acme (您建立的專案) 新增成員至群組. 選取「儲存」。

    screen_shot_2018-02-18at35630pm

    note note
    NOTE
    如果您希望專案團隊成員註冊播放器(包括為每個播放器建立使用者),請尋找群組使用者管理員,並將ACME群組新增到使用者管理員
  5. 新增處理的所有使用者 Acme 專案至 Acme 群組。

    screen_shot_2018-02-18at41320pm

  6. 設定群組的許可權 Acme 使用此 (http://localhost:4502/useradmin).

    選取群組 Acme 並選取 許可權.

    screen_shot_2018-02-18at41534pm

權限 permissions

下表總結了具有專案層級許可權的路徑:

路徑
許可權
說明
/apps/<project>
讀取
提供專案檔案的存取權(如果適用)。
/content/dam/<project>
全部
提供在DAM中儲存專案資產(例如影像或影片)的存取權。
/content/screens/<project>
全部
移除/content/screens底下所有其他專案的存取權。
/content/screens/svc
讀取
提供註冊服務的存取權。
/libs/screens
讀取
提供DCC的存取權。
/var/contentsync/content/screens/
全部
可讓您更新專案的離線內容。
NOTE
有時候,您可以將作者功能(例如管理資產和建立管道)與管理功能(例如註冊播放器)分開。 在這種情況下,請建立兩個群組,並將作者群組新增至貢獻者,並將管理員群組新增至貢獻者和使用者管理員。

建立群組 creating-groups

建立專案時,也應建立具有指派基本許可權集的預設使用者群組。 將許可權擴充至AEM Screens中定義的典型角色。

例如,您可以建立下列專案特定群組:

  • 畫面專案管理員
  • Screens專案操作員(註冊播放器,以及管理位置和裝置)
  • 畫面專案使用者(處理頻道、排程和頻道指派)

下表摘要列出具有AEM Screens專案說明和許可權的群組:

群組名稱
說明
權限
Screens管理員
screens-admins
管理員層級存取AEM Screens功能
  • 貢獻者成員
  • 使用者管理員成員
  • 所有/content/screens
  • ALL /content/dam
  • 所有/content/experience-fragments
  • 所有/etc/design/screens
Screens使用者
screens-users
在AEM Screens中建立和更新頻道和排程並指派至位置
  • 貢獻者成員
  • <project> /content/screens
  • <project> /content/dam
  • <project> /content/experience-fragments
Screens運運算元
screens-operators
在AEM Screens中建立和更新位置結構並註冊播放器
  • 貢獻者成員
  • jcr:all /home/users/screens
  • jcr:all /home/groups/screens
  • <project> /content/screens
Screens播放器
screens-<project>-devices
所有播放器和所有播放器/裝置會自動分組為貢獻者成員。
貢獻者成員
recommendation-more-help
adce462a-f916-4dbe-9ab5-0b62cfb0f053