DokumentationAEM 6.4Administratorenanleitung

Verwalten des Zugriffs auf Workflows managing-access-to-workflows

Last update: Thu May 04 2023 00:00:00 GMT+0000 (Coordinated Universal Time)

Erstellt für:

  • Admin
CAUTION
AEM 6.4 hat das Ende der erweiterten Unterstützung erreicht und diese Dokumentation wird nicht mehr aktualisiert. Weitere Informationen finden Sie in unserer technische Unterstützung. Unterstützte Versionen suchen here.

Konfigurieren Sie ACLs entsprechend den Benutzerkonten, um den Start und die Teilnahme an Workflows zu ermöglichen (oder zu deaktivieren).

Erforderliche Benutzerberechtigungen für Workflows required-user-permissions-for-workflows

Maßnahmen in Bezug auf Workflows können durchgeführt werden, wenn:

  • Sie mit dem admin-Konto arbeiten;

  • das Konto der Standardgruppe workflow-users zugewiesen wurde:

    • Diese Gruppe verfügt über alle Berechtigungen, die Ihre Benutzer benötigen, um Workflow-Aktionen durchzuführen.
    • wenn sich das Konto in dieser Gruppe befindet, hat es nur Zugriff auf von ihm initiierte Workflows.

  • das Konto der Standardgruppe workflow-administrators zugewiesen wurde:

    • Diese Gruppe verfügt über alle Berechtigungen, die erforderlich sind, damit Ihre berechtigten Benutzer Workflows überwachen und verwalten können.
    • wenn sich das Konto in dieser Gruppe befindet, hat es Zugriff auf alle Workflows.
NOTE
Dies sind die Mindestanforderungen. Ihr Konto muss auch entweder der zugewiesene Teilnehmer oder ein Mitglied der zugewiesenen Gruppe sein, um bestimmte Schritte durchführen zu können.

Zugriff auf Workflows konfigurieren configuring-access-to-workflows

Workflow-Modelle übernehmen eine standardmäßige Zugriffssteuerungsliste (ACL), um zu steuern, wie Benutzer mit Workflows interagieren können. Um den Benutzerzugriff für einen Workflow anzupassen, ändern Sie die Zugriffssteuerungsliste (ACL) im Repository für den Ordner, der den Workflow-Modellknoten enthält:

NOTE
Informationen zur Verwendung von CRXDE Lite zum Konfigurieren von ACLs finden Sie unter Zugriffsberechtigungsverwaltung.

Anwenden einer ACL für das spezifische Workflow-Modell unter /var/workflow/models apply-an-acl-for-the-specific-workflow-model-to-var-workflow-models

Falls das Workflow-Modell unter /var/workflow/models gespeichert ist, können Sie dem folgenden Ordner eine spezifische ACL zuweisen, die nur für diesen Workflow relevant ist:

  1. Öffnen Sie die CRXDE Lite in Ihrem Webbrowser (z. B. http://localhost:4502/crx/de).

  2. Wählen Sie in der Knotenstruktur den Knoten für den Ordner mit den Workflow-Modellen aus:

    /var/workflow/models

  3. Klicken Sie auf die Registerkarte Zugriffssteuerung.

  4. Klicken Sie in der Tabelle Richtlinien zur lokalen Zugriffssteuerung (Zugriffssteuerungsliste) auf das Plussymbol, um einen Eintrag hinzuzufügen.

  5. Im Neuen Eintrag hinzufügen ein neues ACE mit den folgenden Eigenschaften hinzufügen:

    • Prinzipal: content-authors
    • Typ: Deny
    • Berechtigungen: jcr:read
    • rep:glob: Verweis auf den spezifischen Workflow

    wf-108

    Die Tabelle Zugriffssteuerungsliste beinhaltet nun die Beschränkung für content-authors im Workflow-Modell prototype-wfm-01.

    wf-109

  6. Klicken Sie auf Alle speichern.

    Der Workflow prototype-wfm-01 ist nicht länger für Mitglieder der Gruppe content-authors verfügbar.

Erstellen eines Unterordners in /var/workflow/models und Anwenden der ACL auf diesen Ordner create-a-subfolder-in-var-workflow-models-and-apply-the-acl-to-that

Ihre Das Entwicklungsteam kann die Workflows in einem Unterordner erstellen von

/var/workflow/models

Vergleichbar mit den DAM-Workflows, die im folgenden Ordner gespeichert sind:

/var/workflow/models/dam/

Sie können dann dem Ordner selbst eine ACL hinzufügen.

  1. Öffnen Sie die CRXDE Lite in Ihrem Webbrowser (z. B. http://localhost:4502/crx/de).

  2. Wählen Sie in der Knotenstruktur den Knoten für den einzelnen Ordner im Ordner mit Workflow-Modellen aus. Beispiel:

    /var/workflow/models/prototypes

  3. Klicken Sie auf die Registerkarte Zugriffssteuerung.

  4. Klicken Sie in der Tabelle Gültige Richtlinie für die Zugriffssteuerung auf das Pluszeichen, um einen Eintrag hinzuzufügen.

  5. Klicken Sie in der Tabelle Richtlinien zur lokalen Zugriffssteuerung (Zugriffssteuerungsliste) auf das Plussymbol, um einen Eintrag hinzuzufügen.

  6. Im Neuen Eintrag hinzufügen ein neues ACE mit den folgenden Eigenschaften hinzufügen:

    • Prinzipal: content-authors
    • Typ: Deny
    • Berechtigungen: jcr:read
    note note
    NOTE
    Wie im Abschnitt Anwenden einer ACL für das spezifische Workflow-Modell unter /var/workflow/models können Sie ein „rep:glob“ einfügen, um den Zugriff auf einen spezifischen Workflow zu beschränken.

    wf-110

    Die Tabelle Zugriffssteuerungsliste beinhaltet nun die Beschränkung für content-authors im Ordner prototypes.

    wf-111

  7. Klicken Sie auf Alle speichern.

    Die Modelle im prototypes-Ordner sind nicht länger für Mitglieder der Gruppe content-authors verfügbar.

recommendation-more-help
5ce3024a-cbea-458b-8b2f-f9b8dda516e8