Creazione di un gruppo utenti chiuso

I gruppi di utenti chiusi vengono utilizzati per limitare l’accesso a pagine specifiche che risiedono all’interno di un sito Internet pubblicato. Tali pagine richiedono l’accesso ai membri assegnati e l’immissione di credenziali di sicurezza.

Per configurare tale area all’interno del sito web:

• creare il gruppo utenti chiuso effettivo e assegnare i membri.

• applica questo gruppo alle pagine richieste e seleziona (o crea) la pagina di accesso da utilizzare dai membri del CUG; specificato anche quando si applica un gruppo utenti chiuso a una pagina di contenuto.

• crea un collegamento, di un modulo, ad almeno una pagina all’interno dell’area protetta, altrimenti non sarà visibile.

• configura il Dispatcherif in uso.

Creazione del gruppo di utenti da utilizzare

Per creare un gruppo utenti chiuso:

1. Vai a Strumenti - Sicurezza dalla schermata iniziale AEM.

   NOTA

   Per informazioni complete sulla creazione e la configurazione di utenti e gruppi, consulta Gestione di utenti e gruppi .

2. Seleziona la scheda Gruppi dalla schermata successiva.

   

3. Premi il pulsante Crea nell'angolo in alto a destra per creare un nuovo gruppo.

4. Assegnare un nome al nuovo gruppo; ad esempio, cug_access.

   

5. Vai alla scheda Membri e assegna gli utenti richiesti a questo gruppo.

   

6. Attivare gli utenti assegnati al gruppo utenti chiuso; in questo caso, tutti i membri di cug_access.

7. Attiva il gruppo di utenti chiusi in modo che sia disponibile nell'ambiente di pubblicazione; in questo esempio, cug_access.

Applicazione del gruppo utenti chiuso alle pagine dei contenuti

Per applicare il CUG a una pagina:

1. Passa alla pagina principale della sezione con restrizioni che desideri assegnare al CUG.

2. Seleziona la pagina facendo clic sulla relativa miniatura, quindi fai clic su Proprietà nel pannello superiore.

   

3. Nella finestra seguente, vai alla scheda Avanzate .

4. Scorri verso il basso e abilita la casella di controllo nella sezione Autenticazione richiesta .

5. Aggiungi il percorso di configurazione qui sotto, quindi premi Salva.

6. Quindi, vai alla scheda Autorizzazioni e premi il pulsante Modifica gruppo utenti chiuso .

   

   [NOTA!]

   Non è possibile eseguire il rollout dei CUG nella scheda Autorizzazioni in Live Copy da Blueprint. Pianifica tutto questo durante la configurazione di Live Copy.

   Per ulteriori informazioni, consulta questa pagina.

7. Cerca e aggiungi il tuo CUG nella finestra seguente - in questo caso aggiungi il gruppo denominato cug_access. Infine, premere Save.

8. Fai clic su Abilitato per definire che questa pagina (e tutte le pagine figlie) appartiene a un CUG.

9. Specificare la pagina di accesso che i membri del gruppo utilizzeranno; ad esempio:

   /content/geometrixx/en/toolbar/login.html

   Questa opzione è facoltativa, se viene lasciata vuota, verrà utilizzata la pagina di accesso standard.

10. Aggiungi i Gruppi consentiti. Utilizza + per aggiungere gruppi o - per rimuovere. Solo i membri di questi gruppi potranno accedere alle pagine e accedervi.

11. Assegna un realm (un nome per i gruppi di pagine) se necessario. Lascia vuoto per usare il titolo della pagina.

12. Fare clic su OK per salvare la specifica.

Per informazioni sui profili nell’ambiente di pubblicazione e sui moduli per l’accesso e la disconnessione, consulta Identity Management .

Collegamento Al Realm

Poiché il target di qualsiasi link al Realm CUG non è visibile all'utente anonimo, il linkchecker rimuoverà tali link.

Per evitare questo problema, è consigliabile creare pagine di reindirizzamento non protette che puntano a pagine all’interno del realm CUG. Le voci di navigazione vengono quindi rese senza causare problemi al linkchecker. Solo quando si accede effettivamente alla pagina di reindirizzamento, l'utente verrà reindirizzato all'interno del Realm CUG - dopo aver fornito con successo le proprie credenziali di accesso.

Configurare Dispatcher per i gruppi di utenti chiusi

Se utilizzi Dispatcher, devi definire una farm del Dispatcher con le seguenti proprietà:

• virtualhost: Corrisponde al percorso delle pagine a cui si applica il CUG.
• \sessionmanagement: vedi sotto.
• cache: Directory cache dedicata ai file a cui si applica il CUG.

Configurazione della gestione della sessione di Dispatcher per i gruppi di utenti chiusi

Configura la gestione delle sessioni nel file dispatcher.any per il CUG. Il gestore di autenticazione utilizzato quando viene richiesto l’accesso per le pagine CUG determina la modalità di configurazione della gestione delle sessioni.

/sessionmanagement
    ...
    /header "Cookie:login-token" 
    ...

1. Configura /sessionmanagement definendo /directory; ad esempio:

   /sessionmanagement
     {
     /directory "/usr/local/apache/.sessions"
     ...
     }
   

2. Impostare /allowAuthorized su 0.