In diesem Artikel wird die entscheidende Rolle gruppenbasierter Berechtigungen in AEM Assets für die Absicherung von digitalen Asset-Ordnern, die Vereinfachung der Administration sowie die Sicherstellung von Markenkonsistenz, Compliance-Anforderungen und operativer Kontrolle hervorgehoben. Zudem werden Best Practices für die Konfiguration und Pflege von Benutzergruppen und Berechtigungen vorgestellt, um Datensicherheit und Systemstabilität zu gewährleisten.
Erste Schritte mit Benutzergruppen und Berechtigungen
Nachdem Sie sich mit Best Practices und Tipps für den Einstieg in AEM Assets sowie mit Ordnerstruktur- und & benennung vertraut gemacht haben, baut dieser Artikel auf diesen Best Practices auf und konzentriert sich auf Benutzer und Berechtigungen.
Das Absichern Ihrer digitalen Asset-Ordner mit Berechtigungen ist in jeder Organisation unerlässlich, in der verschiedene Gruppen von Benutzern unterschiedliche Zugriffsrechte auf verschiedene Assets benötigen.
In AEM Assets sind Benutzer einzelne Konten, die sich bei AEM Assets anmelden, während Gruppen logische Sammlungen von Benutzern, Gruppen oder beidem sind.
Gruppen bleiben meist stabil, während Benutzer häufiger wechseln.
Warum Benutzergruppen und Berechtigungen verwenden
Berechtigungen steuern, wer Assets anzeigen, bearbeiten oder verwalten kann.
Gruppenbasierte Berechtigungen vereinfachen die Administration und sorgen für sicheren Zugriff.
Gruppen erleichtern die Verwaltung von Berechtigungen und Zugriffsrechten, da eine Änderung an einer Gruppe für alle Mitglieder gilt. Gruppen spiegeln häufig Folgendes wider:
- Eine Rolle innerhalb der Anwendung – zum Beispiel eine Person, die Content ansehen darf, oder eine Person, die Content beitragen darf.
- Die Anforderungen Ihrer Organisation an die Zugriffskontrolle für Content – so können Sie zwischen Mitwirkenden aus verschiedenen Abteilungen unterscheiden und festlegen, auf was sie jeweils Zugriff haben und was sie tun dürfen.
Benutzergruppen und Berechtigungen bieten oder ermöglichen:
- Datensicherheit – Schutz sensibler und vertraulicher Assets.
- Markenkonsistenz – nur freigegebene Benutzer erhalten Zugriff auf Assets und können diese veröffentlichen.
- Regulatorische-Compliance – Unterstützung von Urheberrechten, Lizenzen, Digital Rights Management und Datenschutzgesetzen (zum Beispiel DSGVO)
- Betriebliche Kontrolle – Verhinderung von nicht autorisiertem Zugriff, Änderungen oder Löschungen.
In jeder Gruppe werden spezifische Berechtigungen oder Privilegien konfiguriert, die festlegen, wer innerhalb von AEM Assets Content anzeigen, lesen und bearbeiten darf. Die Berechtigungen werden in AEM über Zugriffskontrolllisten (ACL) konfiguriert, die:
- Regeln, die auf einen Ordner, ein Asset oder einen Knoten angewendet werden.
- Für jede Gruppe so konfiguriert, dass Benutzern dieser Gruppe Zugriff auf verschiedene Funktionen gewährt oder verweigert wird.
- So angeordnet, dass die Elemente mit der höchsten Priorität zuerst berücksichtigt werden.
„AEM Assets nutzt hierarchische Ordnerstrukturen. Wird einer übergeordneten Ordner Berechtigungen zugewiesen, werden diese automatisch an untergeordnete Ordner und enthaltene Assets weitergegeben. Diese integrierte Vererbung vereinfacht das Zugriffsmanagement, reduziert den administrativen Aufwand und sorgt für eine konsistente Berechtigungsdurchsetzung in umfangreichen Inhaltsstrukturen.“
- Deepak Khetawat, Principal Engineer Software bei Palo Alto Networks und AEM Champion
Best Practices für die Konfiguration von Gruppen und Berechtigungen
-
Benutzergruppen nach Rollen erstellen – zum Beispiel Autorinnen und Autoren, Marketer, Kreative, Agenturen.
-
Berechtigungen immer Gruppen und nicht Einzelpersonen zuweisen – so verbessern Sie die Skalierbarkeit und erleichtern das Audit.
-
Übermäßige Komplexität vermeiden – eine übersichtliche, erlaubnisbasierte Struktur ist leichter zu pflegen und zu überprüfen.
-
System- oder Standardgruppen verwenden – wie zum Beispiel Autorinnen und Autoren sowie dam-users, die in AEM bereits vorkonfiguriert sind; bei Bedarf eigene Gruppen definieren (zum Beispiel Marketing-Freigebende, Rechtsprüfende) für rollenbasierten Zugriff.
-
Geringste Privilegien vergeben – Benutzenden oder Gruppen nur die für ihre Rolle notwendigen Berechtigungen zuweisen – nicht mehr.
-
Ein „Allow-zentriertes“ Modell anstreben – zum Beispiel ... darf bearbeiten, darf ansehen. „Deny“ nur dann einsetzen, wenn es unbedingt erforderlich ist, um ein „Allow“ auf einer höheren Ebene oder durch eine Gruppenmitgliedschaft zu überschreiben. Solche „Deny“-Regeln sollten so spezifisch wie möglich sein.
-
Berechtigungen in Access Control Lists (ACLs) von oben nach unten definieren – Die Reihenfolge der Einträge in der Liste ist entscheidend. Das erste explizite ACL-Match in der Auswertungsreihenfolge wird angewendet.
„Berechtigungen in AEM Assets sollten immer auf Gruppenebene und nicht direkt einzelnen Benutzern zugewiesen werden. Dieser gruppenbasierte Ansatz erhöht die Skalierbarkeit, vereinfacht Audits der Berechtigungen und entspricht den Best Practices für das Zugriffsmanagement in Unternehmen. Selbst wenn eine Gruppe zunächst nur einen Benutzer enthält, sorgt die Zuweisung der Berechtigungen an die Gruppe für eine einfachere Wartung, wenn Benutzer hinzukommen, ausscheiden oder ihre Rolle wechseln – ordnen Sie den Benutzer einfach der bestehenden Gruppe neu zu, ohne die Berechtigungen ändern zu müssen.“
- Deepak Khetawat, Principal Engineer Software bei Palo Alto Networks und AEM Champion
Operative Best Practices für die Verwaltung von Gruppen und Berechtigungen
Das Einrichten von Benutzergruppen und Berechtigungen ist keine einmalige Aufgabe. Mit Veränderungen in Ihrer Organisation werden Sie Ihre Benutzergruppen und Berechtigungen regelmäßig ändern und Audits durchführen. Legen Sie einen festen Rhythmus für Wartung und Governance fest.
- Regelmäßig prüfen – Überprüfen Sie Berechtigungen regelmäßig, insbesondere für sensible Ordner, um die Einhaltung von Vorgaben sicherzustellen.
- Umgebungsparität beibehalten – Spiegeln Sie Berechtigungsstrukturen in Entwicklungs-, Staging- und Produktionsumgebungen, um unerwartete Probleme beim Deployment zu vermeiden.
- Berechtigungsmatrix pflegen – Dokumentieren Sie Gruppenrollen und Zugriffsebenen für Transparenz, Onboarding und Compliance sowie zur Weitergabe der Berechtigungen an Stakeholder außerhalb von AEM Assets-Nutzenden.
- Auswirkungen der Replikation berücksichtigen – Stellen Sie sicher, dass Änderungen an Berechtigungen auf Veröffentlichungsinstanzen übertragen werden, wenn der Zugriff auf Assets Auswirkungen auf öffentlich zugängliche Websites hat.
Probieren Sie es aus
Sie kennen nun die Best Practices für das Einrichten von Benutzergruppen und Berechtigungen. Testen Sie Gruppen und Berechtigungen in AEM.
- Gruppen erstellen oder pflegen – Navigieren Sie zu AEM Assets → Tools → Sicherheit → Benutzer & Gruppen. In dieser Oberfläche verwalten Sie Benutzer und ordnen sie anhand ihrer Rollen den passenden Gruppen zu.
- Ordnerberechtigungen festlegen – Navigieren Sie im gewünschten DAM-Ordner in AEM Assets zu Eigenschaften → Registerkarte „Berechtigungen“.
- Berichte nutzen – Erfassen Sie die letzte Anmeldung der Benutzer. Führen Sie Audits durch , um nicht nur Zugriffsrechte zu überprüfen, sondern auch Benutzer zu entfernen, die sich seit einem festgelegten Zeitraum nicht mehr angemeldet haben oder keinen Zugriff mehr benötigen.
Weitere Lernressourcen
Sehen Sie sich die Adobe Experience Makers: The Skill Exchange-Session mit dem Titel AEM Masterclass: Asset Workflows, Berechtigungen & Integration an, um weitere Einblicke zu erhalten. Darüber hinaus unterstützen die folgenden Ressourcen Sie dabei, Benutzergruppen und Berechtigungen in AEM Assets einzurichten.
- Benutzer- und Berechtigungen (AEM as a Cloud Service-Dokumentation)& Berechtigungen (AEM as a Cloud Service-Dokumentation)
- Benutzerverwaltung und Sicherheit (AEM 6.5-Dokumentation)
- Benutzer-, Gruppen- und Zugriffsrechteverwaltung (AEM 6.5-Dokumentation)
- Benutzerberichte erstellen (Community-Beitrag)
Wie geht es weiter?
Dieser Artikel zu Best Practices für Zugriffskontrollen mithilfe von Benutzergruppen und Berechtigungen ist Teil einer Artikelreihe mit grundlegenden Informationen, Best Practices und Tipps von Adobe Champions für den Einstieg in AEM Assets. Im nächsten Teil der Serie liegt der Fokus auf Metadaten.
Alle Artikel dieser AEM Assets-Grundlagenreihe finden Sie hier: