管理对工作流的访问权限

根据用户帐户配置ACL，以允许（或禁用）启动和参与工作流。

工作流所需的用户权限

在以下情况下，可以对工作流采取操作：

  • 您正在使用admin帐户

  • 帐户已分配给默认组workflow-users:

    • 此组拥有用户执行工作流操作所需的所有权限。
    • 当帐户位于此组中时，它只能访问其启动的工作流。

  • 帐户已分配给默认组workflow-administrators:

    • 此组拥有特权用户监控和管理工作流所需的所有权限。
    • 当帐户位于此组中时，它有权访问所有工作流。
注意

这些是最低要求。 您的帐户还必须是已分配的参与者或已分配组的成员才能执行特定步骤。

配置对工作流的访问

工作流模型会继承默认的访问控制列表(ACL)，用于控制用户如何与工作流进行交互。 要自定义工作流的用户访问权限，请在包含工作流模型节点的文件夹的存储库中修改访问控制列表(ACL):

注意

有关使用CRXDE Lite配置ACL的信息，请参阅访问权限管理。

将特定工作流模型的ACL应用到/var/workflow/models

如果工作流模型存储在/var/workflow/models中，则可以在文件夹上分配一个特定的ACL（仅与该工作流相关）：

  1. 在Web浏览器中打开CRXDE Lite(例如，http://localhost:4502/crx/de)。

  2. 在节点树中，选择工作流模型文件夹的节点：

    /var/workflow/models

  3. 单击​Access Control​选项卡。

  4. 在​本地访问控制策略（访问控制列表）表中，单击​添加条目​的加号图标。

  5. 在​添加新条目​对话框中，添加具有以下属性的新ACE:

    • 主体: content-authors
    • 类型: Deny
    • 权限: jcr:read
    • rep:glob:对特定工作流的引用

    wf-108

    访问控制列表​表现在包含prototype-wfm-01工作流模型上content-authors的限制。

    wf-109

  6. 单击​Save All。

    prototype-wfm-01工作流不再可供content-authors组的成员使用。

在/var/workflow/models中创建子文件夹，并将ACL应用到该

您的开发团队可以在的子文件夹中创建工作流

/var/workflow/models

与存储在

/var/workflow/models/dam/

然后，可以向文件夹本身添加ACL。

  1. 在Web浏览器中打开CRXDE Lite(例如，http://localhost:4502/crx/de)。

  2. 在节点树中，为工作流模型文件夹中的单个文件夹选择节点；例如：

    /var/workflow/models/prototypes

  3. 单击​Access Control​选项卡。

  4. 在​适用的访问控制策略​表中，单击​添加​条目的加号图标。

  5. 在​本地访问控制策略（访问控制列表）表中，单击​添加条目​的加号图标。

  6. 在​添加新条目​对话框中，添加具有以下属性的新ACE:

    • 主体: content-authors
    • 类型: Deny
    • 权限: jcr:read
    注意

    与将特定工作流模型的ACL应用到/var/workflow/models一样，您可以包含rep:glob以限制对特定工作流的访问。

    wf-110

    访问控制列表​表现在包含prototypes文件夹上content-authors的限制。

    wf-111

  7. 单击​Save All。

    prototypes文件夹中的模型不再可供content-authors组的成员使用。

在此页面上