管理使用者和使用者群組

概覽

在AEM Communities中，使用者可在發佈環境中自行註冊和編輯其設定檔。 有了適當的權限，他們也可能

• 在社群網站內建立子社群（請參閱社群群組）
• 🔗 協調使用者產生的內容(UGC)
• 是啟用資源聯繫人
• 具有特權以建立部落格、日曆、QnA和論壇的條目

在發佈環境中註冊的使用者通常稱為​社群成員（成員），以便與製作環境中的使用者區分。

權限的授予方式是將成員分配給在社區站點從作者環境建立🔗或已修改時動態建立的成員（用戶）組之一。 從製作環境工作時，會透過tunnel服務從發佈環境中看到成員。

根據設計，在發佈環境中建立的成員和成員組不應出現在製作環境中。 在製作環境中建立的使用者和使用者群組，也同樣打算保留在製作環境中。

當製作使用者和發佈成員的使用者來自相同的使用者清單時（例如從相同的LDAP目錄同步），在製作和發佈環境中，他們不會被視為具有相同權限和群組成員資格的相同使用者。 成員和使用者的角色必須在發佈時和作者時酌情分別建立。

對於publish farm，一個發佈實例上的註冊和修改需要與其他發佈實例同步，以便它們能夠訪問相同的用戶資料。 有關詳細資訊，請參閱用戶同步，其中包括描述發生時……的部分。

貢獻限制

為了防止垃圾郵件，可以限製成員發佈內容的頻率。 此外，可以自動限制新註冊成員的繳款。

如需詳細資訊，請參閱成員貢獻限制。

動態建立的使用者群組

建立新社群網站時，系統會以唯一ID(uid)和權限動態建立新使用者群組，這些權限適用於在製作環境（請參閱製作群組角色）或發佈環境（請參閱發佈群組角色）中管理社群網站所需的各種管理功能。

群組的名稱是在社群網站建立期間從指定網站的名稱產生。 唯一ID可避免同一伺服器上同樣命名之社群網站和社群群組的命名衝突。

例如，如果網站名稱為「engage」，則所建立的使用者群組之一是：

• 社區​參與​成員

製作環境

通道服務

使用製作環境建立網站、修改網站屬性和管理社群成員和成員群組時，必須存取在發佈環境中註冊的使用者和使用者群組。

隧道服務使用製作上的復寫代理提供此存取。

• 如需詳細資訊，請參閱部署頁面上的配置指示

Communities成員和組控制台僅用於管理僅在發佈環境中註冊的用戶（成員）和用戶組（成員組）。

若要管理在製作環境中註冊的使用者和使用者群組，請使用安全主控台

作者群組角色

系統管理員

管理員群組的成員是系統管理員，可為製作和發佈環境執行AEM安裝的初始設定。

為了進行演示和開發，管理員組的用戶ID為​admin​且密碼為​admin​的成員。

對於生產環境，應修改預設管理員群組。

請務必遵循安全檢查清單。

發佈環境

成為會員

在發佈環境中，視社群網站的settings而定，網站訪客可能成為社群成員

• 當社群網站為私人（關閉）時：

  • 通過邀請
  • 按管理員的操作

• 當社群網站為公用（開啟）時：

  • 通過自註冊
  • 透過Facebook和Twitter的社交登入

發佈群組角色

為發佈組角色分配成員

當在作者環境中建立社群網站時，或當修改網站屬性時，成員可被指派在發佈環境中執行的各種角色，例如協調者、群組管理員、資源聯絡人或有權限的成員。

啟用通道服 務會導致在發佈時從成員而不是作者上的用戶顯示分配選擇。

所選成員將自動分配給相應的組，並且當社區站點（重新）發佈時將包括其成員資格。

有特殊權限的成員群組

特權成員安全組的目的是將某些社區功能的內容建立限制在社區站點成員的特權子集。

特權成員組是使用Communities組控制台建立和管理的成員組。

建立特權成員組後，在tunnel服務啟用的情況下，現有社區站點的結構可以是modified，以編輯其社區功能的配置，使其為「允許特權成員」並添加已建立的組。

允許指定一個或多個特權成員組的社區功能包括：

• 部落格功能 — 限制新文章的建立
• 日曆函式 — 限制建立新事件
• 論壇功能 — 限制新主題的建立
• QnA函式 — 限制新問題的建立

當社群功能未受到保護時（未分配特權成員組），則允許所有社區站點成員建立功能內容（文章、事件、主題、問題）。

建立社群成員

儲存庫位置

為了讓某些功能正常運作，需要建立具有適當權限的使用者和使用者群組。

在/home/users/community中建立成員時，它們將繼承為成員的配置檔案提供讀取權限的正確ACL。

同樣，自訂社群使用者群組（例如有權限的成員群組）也應建立在/home/groups/community中。

使用Communities Members and Groups控制台將在這些路徑中建立用戶和組。

若要指定自訂路徑，必須使用傳統安全UI，可在https://<server>:<port>/useradmin存取。

要為自定義成員路徑授予讀取權限，請在所有發佈實例上設定類似於/home/users/community的ACL:

<allow
  jcr:primaryType="rep:GrantACE"
  rep:principalName="everyone"
  rep:privileges="{Name}[jcr:read]" >
  <rep:restrictions
    jcr:primaryType="rep:Restrictions"
    rep:glob="*/profile*" />
</allow>

要在所有發佈實例上為自定義成員組路徑（如/home/groups/mycompany）提供適當的權限，請設定類似於/home/groups/community的ACL:

<allow
  jcr:primaryType="rep:GrantACE"
  rep:principalName="community-administrators"
  rep:privileges="{Name}[jcr:read]"  />

主控台

只有製作環境提供四個不同的主控台：

社群啟用管理員角色

網站訪客自行註冊的能力通常不允許用於啟用社群，因為每個成員都有相關的成本。 在作者的網站建立期間🔗，由指派enablement manager 的角色的使用者管理啟用學習者和資源（新增為群組Community <site-name> Siteenablementmanagers的成員）。 enablement manager還負責將學習資源指派給作者的社群成員。

只有全局Community Enablement Managers組成員的用戶才能被選擇為特定社區站點的enablement manager。

要建立可被分配Community Site Enablement Manager角色的用戶，請使用傳統UI安全控制台來指定路徑：

在製作例項上：

1. 以管理員權限登入，瀏覽至傳統UI安全主控台。
   例如， http://localhost:4502/useradmin

2. 從「編輯」菜單中，選擇「建立用戶」。

3. 填寫Create User對話方塊。

   • 路徑必須為/home/users/community

4. 選擇​建立

• 在左窗格中，搜索新建立的用戶並選擇顯示在右窗格中。

在左窗格中：

1. 清除搜索框並選擇​隱藏用戶
2. 找到community-enablementmanagers並拖曳至右窗格中新使用者的​群組​標籤

社群管理員角色

如作者群組角色圖表所述，社群管理員群組成員可以建立社群網站、管理網站、管理成員（他們可以禁止社群成員），以及協調內容。

按照建立用戶並將其分配給啟用管理器角色的相同步驟操作，但在用戶的「組」頁簽下添加c ommunity-administrators組。

LDAP整合

AEM支援使用LDAP來驗證使用者以及建立使用者帳戶。 在使用AEM 6配置LDAP中會詳細說明。

以下是特定於社區成員和成員組的一些配置詳細資訊。

1. 為每個AEM發佈執行個體配置LDAP

2. LDAP標識提供程式

   • 無特殊說明

3. 同步處理程式

   • 設定下列屬性：

     • 用戶自動成員資格: community-<site name>-<uid>-members
     • 用戶路徑前置詞: /community
     • 群組路徑首碼: /community

4. 外部登入模組

   • 無特殊指示

這會導致用戶被自動分配給社區站點的成員組，而儲存庫位置為/home/users/community和/home/groups/community，這樣他們就繼承了查看彼此配置檔案的相應權限。

• User auto membership值應為rep:authorizableId屬性，而非設定檔的givenName（顯示名稱）。

在AEM執行個體之間同步使用者

使用publish farm時，請先將使用者匯入至一個例項，並讓使用者同步以Sling將使用者散布至其他發佈例項，以確保使用者在每個發佈例項上擁有相同的路徑。

如果匯入使用者群組，為確保使用者群組在每個發佈執行個體上擁有相同的路徑，請匯入至一個執行個體，然後建立要匯出的套件，並將該套件安裝在所有其他發佈執行個體上。

雖然透過使用者同步同步的使用者群組將會納入未來版本中，目前只有使用者同步執行時，使用者群組的成員會同步。

關於社群群組

討論群組時，有兩個不同的主題：

• 社
  群群組社群群組是可在發佈環境中為社群網站建立的子社群，可支援建立社群群組。建立社群群組會導致網站新增更多頁面，且以類似於其父社群網站的方式進行管理。 如需詳細資訊，請造訪開發人員的社群群組要點和作者的社群群組。

• 成
  員組成員組是成員可能屬於的組，通過組控制台進行管理。本頁討論的大部分內容都專門討論成員組。 為社區站點自動建立的成員組（前置詞為*Community*）可以稱為社區組，因此必須考慮討論的上下文。