處理AEM Foundation的GDPR請求

AEM Foundation GDPR支援

在AEM Foundation層級，儲存的個人資料為使用者設定檔。 因此，本文的資訊主要說明如何存取和刪除使用者設定檔，以分別處理GDPR存取和刪除請求。

訪問用戶配置檔案

手動步驟

1. 開啟「用戶管理」控制台，方法是瀏覽至​Settings - Security - Users​或直接瀏覽至https://<serveraddress>:<serverport>/libs/granite/security/content/useradmin.html

   

2. 然後，在頁面頂端的搜尋列中輸入名稱，以搜尋有問題的使用者：

   

3. 最後，按一下該用戶配置檔案以開啟該用戶配置檔案，然後檢查​Details​頁簽下。

   

HTTP API

如前所述，Adobe提供存取使用者資料的API，以促進自動化。 您可以使用數種API:

UserProperties API

curl -u user:password http://localhost:4502/libs/granite/security/search/profile.userproperties.json\?authId\=cavery

Sling API

探索使用者首頁：

curl -g -u user:password 'http://localhost:4502/libs/granite/security/search/authorizables.json?query={"condition":[{"named":"cavery"}]}'
     {"authorizables":[{"type":"user","authorizableId_xss":"cavery","authorizableId":"cavery","name_xss":"Carlene Avery","name":"Carlene Avery","home":"/home/users/we-retail/DSCP-athB1NYLBXvdTuN"}],"total":1}

擷取使用者資料

使用從上述命令傳回之JSON裝載的home屬性中的節點路徑：

curl -u user:password  'http://localhost:4502/home/users/we-retail/DSCP-athB1NYLBXvdTuN/profile.-1.json'

curl -u user:password  'http://localhost:4502/home/users/we-retail/DSCP-athB1NYLBXvdTuN/profiles.-1.json'

禁用用戶並刪除關聯的配置式

禁用用戶

1. 開啟「使用者管理」主控台，並依上述說明搜尋有問題的使用者。

2. 將滑鼠指標暫留在使用者上，然後按一下選取圖示。 輪廓將變為灰色，表示已選中。

3. 按上方功能表中的「停用」按鈕以停用使用者：

   

4. 最後，確認動作：

   

   然後，使用者介面會移除並新增鎖定至設定檔卡片，以指出使用者已停用：

   

刪除用戶配置檔案資訊

1. 登入CRXDE Lite，然後搜尋userId:

   

2. 預設情況下，開啟位於/home/users下的用戶節點：

   

3. 刪除配置檔案節點及其所有子節點。 設定檔節點有兩種格式，視AEM版本而定：

   1. /profile下的預設專用配置檔案
   2. /profiles，適用於使用AEM 6.4建立的新設定檔。

   

HTTP API

以下過程使用命 curl 令行工具說明如何禁用具有預設位置 的用userId 戶並刪除其配置檔案。

• 探索使用者首頁

curl -g -u user:password 'http://localhost:4502/libs/granite/security/search/authorizables.json?query={"condition":[{"named":"cavery"}]}'
     {"authorizables":[{"type":"user","authorizableId_xss":"cavery","authorizableId":"cavery","name_xss":"Carlene Avery","name":"Carlene Avery","home":"/home/users/we-retail/DSCP-athB1NYLBXvdTuN"}],"total":1}

• 禁用用戶

使用從上述命令傳回之JSON裝載的home屬性中的節點路徑：

curl -X POST -u user:password -FdisableUser="describe the reasons for disabling this user (GDPR in this case)" 'http://localhost:4502/home/users/we-retail/DSCP-athB1NYLBXvdTuN.rw.userprops.html'

• 刪除用戶配置檔案

使用從帳戶探索命令傳回之JSON裝載的首頁屬性中的節點路徑，以及現成可用的設定檔節點位置：

curl -X POST -u user:password -H "Accept: application/json,**/**;q=0.9" -d ':operation=delete' 'http://localhost:4502/home/users/we-retail/DSCP-athB1NYLBXvdTuN/profile'

curl -X POST -u user:password -H "Accept: application/json,**/**;q=0.9" -d ':operation=delete' 'http://localhost:4502/home/users/we-retail/DSCP-athB1NYLBXvdTuN/profile'