Los grupos de usuarios cerrados (CUG) se utilizan para limitar el acceso a páginas específicas que residen dentro de un sitio de Internet publicado. Estas páginas requieren que los miembros asignados inicien sesión y proporcionen credenciales de seguridad.
Para configurar un área de este tipo dentro del sitio web, debe:
aplique este grupo a las páginas requeridas y seleccione (o cree) la página de inicio de sesión para que la utilicen los miembros del CUG; también se especifica al aplicar un CUG a una página de contenido.
cree un vínculo, de alguna forma, a al menos una página del área protegida; de lo contrario, no será visible.
configure el Dispatcherif en uso.
Los grupos de usuarios cerrados (CUG) siempre deben crearse teniendo en cuenta el rendimiento.
Aunque el número de usuarios y grupos de un CUG no está limitado, un número elevado de CUG en una página puede ralentizar el rendimiento de la renderización.
Siempre debe tenerse en cuenta el impacto de los CUG al realizar pruebas de rendimiento.
Para crear un grupo de usuarios cerrado:
Vaya a Tools - Security desde la pantalla principal de AEM.
Consulte Administración de usuarios y grupos para obtener información completa sobre la creación y configuración de usuarios y grupos.
Seleccione la tarjeta Groups en la siguiente pantalla.
Pulse el botón Create en la esquina superior derecha para crear un nuevo grupo.
Asigne un nombre al nuevo grupo; por ejemplo, cug_access
.
Vaya a la pestaña Members y asigne a este grupo los usuarios necesarios.
Active cualquier usuario que haya asignado al CUG; en este caso, todos los miembros de cug_access
.
Active el grupo de usuarios cerrado para que esté disponible en el entorno de publicación; en este ejemplo, cug_access
.
Para aplicar el CUG a una página:
Navegue a la página raíz de la sección restringida que desee asignar a su CUG.
Seleccione la página haciendo clic en su miniatura y luego en Properties en el panel superior.
En la siguiente ventana, vaya a la pestaña Advanced.
Desplácese hacia abajo y habilite la casilla de verificación en la sección Requisito de autenticación.
Añada la ruta de configuración a continuación y pulse Guardar.
A continuación, vaya a la pestaña Permissions y presione el botón Edit Closed User Group.
[NOTA!]
Tenga en cuenta que los CUG de la ficha Permisos no se pueden desplegar en Live Copies desde modelos. Planee esto al configurar Live Copy.
Para obtener más información, consulte esta página.
Busque y añada su CUG en la siguiente ventana - en este caso, añada el grupo llamado cug_access. Finalmente, presione Save.
Haga clic en Enabled para definir que esta página (y las páginas secundarias) pertenecen a un CUG.
Especifique la Página de inicio de sesión que utilizarán los miembros del grupo; por ejemplo:
/content/geometrixx/en/toolbar/login.html
Esto es opcional, si se deja en blanco, se utilizará la página de inicio de sesión estándar.
Agregue los Grupos admitidos. Utilice + para agregar grupos o - para quitar. Solo los miembros de estos grupos podrán iniciar sesión en las páginas y acceder a ellas.
Asigne un Territorio (un nombre para los grupos de páginas) si es necesario. Déjelo vacío para utilizar el título de página.
Haga clic en OK para guardar la especificación.
Consulte Identity Management para obtener información sobre los perfiles del entorno de publicación y los formularios para iniciar y cerrar sesión.
Dado que el objetivo de cualquier vínculo al Dominio CUG no es visible para el usuario anónimo, el verificador de enlaces elimina esos enlaces.
Para evitarlo, es aconsejable crear páginas de redireccionamiento no protegidas que apunten a páginas dentro del Reino CUG. Las entradas de navegación se procesan sin causar ningún problema al verificador de enlaces. Solo cuando realmente acceda a la página de redireccionamiento se redirigirá al usuario dentro del Reino CUG, después de proporcionar correctamente sus credenciales de inicio de sesión.
Si utiliza Dispatcher, debe definir una granja de Dispatcher con las siguientes propiedades:
Configure la administración de sesiones en el archivo dispatcher.any para el CUG. El controlador de autenticación que se utiliza cuando se solicita el acceso a las páginas CUG determina cómo se configura la administración de sesiones.
/sessionmanagement
...
/header "Cookie:login-token"
...
Cuando una granja de Dispatcher tiene habilitada la administración de sesiones, todas las páginas que gestiona la granja no se almacenan en caché. Para almacenar en caché las páginas que están fuera del CUG, cree una segunda granja en dispatcher.any
que gestiona las páginas que no son de CUG.
Configure /sessionmanagement definiendo /directory
; por ejemplo:
/sessionmanagement
{
/directory "/usr/local/apache/.sessions"
...
}
Establezca /allowAuthorized en 0
.