User Management user-management
User Management consente di abilitare l'accesso single sign-on (SSO) tra moduli AEM e applicazioni protette da Netegrity SiteMinder utilizzando Security Assertion Markup Language (SAML). Quando l’SSO è implementato, le pagine di accesso utente dei moduli di AEM non sono necessarie e non vengono visualizzate se l’utente è già autenticato tramite il portale aziendale.
Per informazioni su come migliorare le prestazioni di sincronizzazione del database e delle directory per DB2, vedi Database IBM DB2: Esecuzione di comandi per la manutenzione regolare.
Configurazione della gestione utente per un server LDAP abilitato per SSL configuring-user-management-for-an-ssl-enabled-ldap-server
Se disponi di un server LDAP abilitato per SSL, configura Gestione utente per utilizzarlo. (Vedi Configurare la gestione utente per un server LDAP abilitato per SSL.)
Impostazione dei privilegi utente per l'utilizzo con Document Security setting-user-privileges-for-use-with-document-security
Crea un utente amministratore con i privilegi appropriati per la creazione di utenti e gruppi. Se l’ambiente dei moduli AEM include Document Security, concedere il privilegio di gestire gli utenti invitati e locali a un utente che sarà l’amministratore per questi utenti. Assegna anche il ruolo utente della console di amministrazione per fornire all’utente l’accesso alla console di amministrazione. (Vedi Creazione e configurazione di ruoli.)
Per visualizzare gli utenti e i gruppi nei domini selezionati durante le ricerche degli utenti dei criteri, un amministratore privilegiato o un amministratore di set di criteri deve selezionare e aggiungere i domini (creati in Gestione utente) all'elenco di utenti e gruppi visibili per ciascun set di criteri creato.
L'elenco visibile di utenti e gruppi è visibile al coordinatore del set di criteri e viene utilizzato per limitare i domini che l'utente finale può sfogliare quando sceglie utenti o gruppi da aggiungere ai criteri. Se questa attività non viene eseguita, il coordinatore del set di criteri non troverà utenti o gruppi da aggiungere al criterio. Può essere presente più di un coordinatore set di criteri per ogni set di criteri specificato.
Imposta utenti e gruppi visibili set-visible-users-and-groups
Dopo aver installato e configurato l’ambiente AEM forms con Document Security, configura tutti i domini appropriati in Gestione utente.
- Nella console di amministrazione, fare clic su Servizi > Sicurezza documenti> Criteri, quindi fare clic sulla scheda Set di criteri.
- Seleziona Set di criteri globale, quindi fai clic sulla scheda Utenti e gruppi visibili .
- Fai clic su Aggiungi domini e aggiungi i domini esistenti come richiesto.
- Passa a Servizi > Protezione documento > Configurazione > Criteri personali e fai clic sulla scheda Utenti e gruppi visibili .
- Fai clic su Aggiungi domini e aggiungi i domini esistenti come richiesto.
Restrizioni per gli utenti amministratori administrator-user-restrictions
Gli utenti con determinati tipi di privilegi di amministratore non possono accedere alle pagine web dell’utente finale di Workspace per motivi di sicurezza. Poiché queste pagine web possono esistere al di fuori di un firewall, l’autorizzazione delle attività a livello di amministrazione potrebbe comportare un rischio per la sicurezza. Solo gli utenti con i privilegi di amministratore di Workspace o utente di Workspace possono accedere alle pagine web dell’utente finale.