사용자 관리를 사용하면 SAML(Security Assertion Markup Language)을 사용하여 AEM Forms 모듈과 Network SiteMinder로 보호된 응용 프로그램 간에 SSO(Single Sign-On)를 활성화할 수 있습니다. SSO가 구현되면 AEM Forms 사용자 로그인 페이지가 필요하지 않으며 사용자가 회사 포털을 통해 이미 인증되는 경우 표시되지 않습니다.
DB2의 데이터베이스 및 디렉터리 동기화 성능 개선에 대한 자세한 내용은 IBM DB2 데이터베이스: 일반 유지 관리를 위한 명령 실행.
SSL을 사용하는 LDAP 서버가 있는 경우 User Management가 작동하도록 구성합니다. (자세한 내용은 SSL 사용 LDAP 서버에 대한 사용자 관리 구성)
사용자 및 그룹을 생성할 수 있는 적절한 권한을 가진 관리자 사용자를 생성합니다. AEM Forms 환경에 Document Security가 포함되어 있는 경우 이러한 사용자의 관리자가 될 사용자에게 초대된 사용자와 로컬 사용자를 관리할 권한을 부여합니다. 또한 관리 콘솔 사용자 역할을 할당하여 사용자에게 관리 콘솔에 대한 액세스 권한을 제공합니다. (자세한 내용은 역할 만들기 및 구성)
정책 사용자 검색 중에 선택한 도메인의 사용자 및 그룹을 보려면 수퍼 관리자 또는 정책 세트 관리자가 생성된 각 정책 세트에 대해 표시된 사용자 및 그룹 목록에 도메인(사용자 관리에서 생성)을 선택하고 추가해야 합니다.
표시된 사용자 및 그룹 목록은 정책 세트 코디네이터에 표시되며, 정책에 추가할 사용자 또는 그룹을 선택할 때 최종 사용자가 찾을 수 있는 도메인을 제한하는 데 사용됩니다. 이 작업이 수행되지 않으면 정책 집합 코디네이터는 정책에 추가할 사용자 또는 그룹을 찾지 못합니다. 주어진 정책 세트에 대해 두 개 이상의 정책 설정 코디네이터가 있을 수 있습니다.
정책을 만들려면 먼저 도메인 만들기를 수행해야 합니다.
문서 보안을 사용하여 AEM Forms 환경을 설치 및 구성한 후 사용자 관리에서 적절한 도메인을 모두 설정합니다.
특정 유형의 관리자 권한이 있는 사용자는 보안상의 이유로 Workspace 최종 사용자 웹 페이지에 액세스할 수 없습니다. 이러한 웹 페이지는 방화벽 외부에 존재할 수 있으므로 관리 수준 작업이 보안상 위험할 수 있습니다. Workspace 관리자 또는 Workspace 사용자 권한이 있는 사용자만 최종 사용자 웹 페이지에 액세스할 수 있습니다.
Flex Workspace는 AEM Forms 릴리스에서 더 이상 사용되지 않습니다.