配置服务设置

您可以使用“服务管理”页为AEM表单中的每个服务配置设置。 可用设置因所配置的服务而异。

  1. 在管理控制台中,单击“服务”>“应用程序和服务”>“服务管理”。

  2. 更改服务前停止该服务。 (请参 阅启动和停止服务。)

  3. 单击要配置的服务的名称。

  4. 如果服务有“配置”选项卡,则使用它更改服务的设置。 有关详细信息,请参阅以下链接的列表。

    注意

    并非“服务管理”页面上列出的所有服务都具有“配置”选项卡。 对于已创建的进程,仅当已在Workbench中向进程添加了配置参数时,才会显示配置选项卡。 (请参阅* Workbench帮助中的“配 置参数 ”。)*

  5. 单击“安全性”选项卡并设置服务的安全设置。 请参 阅修改服务的安全设置

  6. 如果服务有“端点”选项卡,则使用它更改端点设置。 请参 阅管理端点

  7. 单击池选项卡并设置池设置。 请参 阅配置服务的池

  8. 单击保存以保存更改,或单击取消以放弃更改。

  9. 选中服务名称旁边的复选框,然后单击“开始”以重新启动服务。

审核工作流服务设置

Workbench提供记录流程实例在运行时执行时的功能,然后回放它们以观察流程的行为。 (请参 阅工作台帮助。) 要节省表单服务器文件系统上的空间,可以限制记录存储的进程数据的量。 您可以配置审核工作流服务()的以下 AuditWorkflowService属性:

maxNumberOfRecordingInstances: 存储的最大录制内容数。 当存储最大数量时,当创建新录制内容时,最旧的录制内容将从文件系统中删除。 如果您倾向于创建许多录制内容并且希望自动删除旧录制内容,则此属性很有用。 默认值为 50。

MaxNumberOfRecordingEntries: 每个录制可存储的最大数据条目数。 数据条目是有关进程中操作的信息。 为操作的每次执行存储多个条目,例如操作是否开始、操作是否完成以及通向操作的路由是否完成。 当进程可以包括许多操作执行时(例如,遇到循环时),此属性很有用。 默认值为 50。

barcoded forms service settings

条形码表单服务从 (BarcodedFormsService) 扫描的图像提取条形码数据。 该服务接受条形码表单(TIFF或PDF)作为输入,并提取由条形码编码的数据的机器表示。

对于条码表单服务,可以使用以下设置。

左阅读: 选择后,将从右向左水平扫描条形码图像。

阅读权: 选择后,条形码图像将从左到右水平扫描。

阅读: 选择后,条形码图像将从底部到顶部垂直扫描。

向下读取: 选择此选项后,条形码图像将从上到下垂直扫描。

注意

默认情况下,所有选项都处于选中状态。 仅当您确定表单上没有条形码显示时,才取消选择此选项。

基本文件路径: 解析“运行XML文件作业”和“运行平面文件作业”操作的批处理输入和输出文件参数的文件路径。 在群集配置中,基本文件路径必须是所有群集节点都具有读/写访问权限的共享文件系统位置。

数据源名称: 用于维护有关批处理作业的状态和历史记录信息的数据源的名称。 指定的数据源必须支持全局(XA)事务。

中央迁移桥服务(已弃用)设置

中央迁移桥服务( CentralMigrationBridge)调用Adobe Central Pro Output Server(中央)功能的子集,该子集包括JFMERGE、JFTRANS和XMLIMPORT命令。 Central Migration Bridge服务操作允许您在AEM表单中重用以下Central资源:

  • 模板设计(*.ifd)
  • 输出模板(*.mdf)
  • 数据文件(*.dat文件)
  • 前导文件(*.pre文件)
  • 数据定义文件(*.tdf)

中央迁移桥服务可使用以下设置。

中央安装目录: 安装AdobeCentral 5.7的目录。

EMC Documentum服务设置的Content Repository Connector

Content Repository Connector for EMC Documentum服务() EMCDocumentumContentRepositoryConnector允许您创建与Documentum存储库中存储的内容交互的流程。

以下设置可用于EMC Documentum Content Repository Connector服务。

资产链接对象默认路径: Documentum存储库中用于存储Asset Link对象的路径的默认部分。 实际路径由默认路径和表单模板在AEM表单存储库中的位置组成。

例如,如果默认路径设置为, /LiveCycleES/ConnectorforEMCDocumentum/AssetLinkObjects且表单模板存储在文件夹中,则资 /Docbase/forms/产链接对象存储在以下位置:

/LiveCycleES/ConnectorforEMCDocumentum/AssetLinkObjects/Docbase/forms/

此设置的默认值为 /LiveCycleES/ConnectorforEMCDocumentum/AssetLinkObjects

IBM FileNet服务设置的内容存储库连接器

Content Repository Connector for IBM FileNet允许您创建与存储在IBM FileNet存储库中的内容交互的进程。

IBM FileNet服务的Content Repository Connector有以下设置可用。

资产链接对象默认路径: IBM FileNet存储库中用于存储Asset Link对象的路径的默认部分。 实际路径由默认路径和表单模板在AEM表单存储库中的位置组成。

例如,如果默认路径设置为, /LiveCycleES/ConnectorforIBMFileNet/AssetLinkObjects且表单模板存储在文件夹中,则资 /Docbase/forms/产链接对象存储在以下位置:

/LiveCycleES/ConnectorforIBMFileNet/AssetLinkObjects/Docbase/forms/

此设置的默认值为 /LiveCycleES/ConnectorforIBMFileNet/AssetLinkObjects

转换PDF服务设置

“转换PDF”服 ConvertPdfService务()将PDF文档转换为PostScript和多种图像格式(JPEG、JPEG 2000、PNG和TIFF)。 将PDF文档转换为PostScript对于在任何PostScript打印机上基于服务器的无人值守打印都很有用。 在不支持PDF文档的内容管理系统中存档文档时,将PDF文档转换为多页TIFF文件非常实用。

“转换PDF”服务提供以下设置。

事务类型: 指定如何将事务上下文传播到操作。

必需: 支持事务上下文(如果存在); 否则,将创建新的事务上下文。 这是默认值。

需要新增功能: 始终创建新事务上下文。 如果存在活动事务上下文,则会暂停该上下文。

事务超时(秒): 基础事务提供程序在回滚正在打包此操作的事务之前应等待的秒数。 如果传播现有事务上下文,将忽略此值。 默认值为 180。

平滑的阈值分辨率(以dpi为单位): 对文本、线状图和图像应用平滑(或消除锯齿)的图像分辨率,如果您为这些元素选择了“将平滑应用于”选项。

对文本应用平滑: 控制文本的消除锯齿。 要禁用文本平滑功能并使用屏幕放大镜使文本更清晰、更容易阅读,请清除此复选框。

将平滑应用于LineArt: 应用平滑以删除线条中的突变角度。

对图像应用平滑: 应用平滑以最大限度地减少图像中的突变。

Distiller服务设置

Distiller服务( DistillerService)通过网络将PostScript、封装的PostScript(EPS)和PRN文件转换为PDF文件。

Distiller服务提供以下设置。

Adobe PDF设置: 以下预配置设置将应用于生成的PDF:

  • 高质量印刷
  • 超大页面
  • PDFA1b 2005 CMYK
  • PDFA1b 2005 RGB
  • PDFX1a 2001
  • PDFX3 2002
  • 印刷质量
  • 最小文件大小
  • 标准

可以通过PDF Generator用户界面创建新设置。

安全设置: 应用于生成的PDF文档的预配置安全设置。 默认值为“无安全性”。 必须使用PDF生成器创建安全设置,然后在此处输入设置。

池大小: 池的初始大小。 部署Distiller服务时,此编号用于确定创建并分配给空闲池的等待调用请求的服务实现实例的数量。 然后,服务容器可以立即响应调用请求,而不必首先初始化服务实例。

文档管理服务设置

注意

Adobe®LiveCycle®内容服务ES(已弃用)是与LiveCycle一起安装的内容管理系统。 它使用户能够设计、管理、监控和优化以人为中心的流程。 内容服务(已弃用)支持将于2014年12月31日结束。 请参阅 Adobe产品生命周期文档。 要了解有关配置Content Services(已弃用)的信息,请参 阅管理Content Services

文档管理服务( DocumentManagementService)使进程能够使用由Content Services(已弃用)提供的内容管理功能。 文档管理操作提供在内容管理系统中维护空间和内容的基本任务。 这些任务的示例包括复制、删除、移动、检索和存储内容、创建空间和关联以及获取和设置内容属性。

文档管理服务提供以下设置。

存储方案: 内容所在的商店的方案。 默认值为工作区。

HTTP端口: 用于访问Content Services的端口(已弃用)。 默认值为 8080。

电子邮件服务设置

电子邮件通常用于分发内容或提供状态信息,这是自动化流程的一部分。 电子邮件服务( EmailService)使进程能够从POP3或IMAP服务器接收电子邮件,并向SMTP服务器发送电子邮件。

例如,进程使用电子邮件服务发送带有PDF表单附件的电子邮件。 电子邮件服务连接到SMTP服务器,以随附件发送电子邮件。 PDF表单设计为让收件人在填写表单后单击“提交”。 此操作会将表单作为附件返回到指定的电子邮件服务器。 电子邮件服务检索返回的电子邮件并将完成的表单存储在进程数据表单变量中。

电子邮件服务提供以下设置。

SMTP主机: 用于发送电子邮件的SMTP服务器的IP地址或URL。

SMTP端口号: 用于连接到SMTP服务器的端口。

SMTP身份验证: 选择是否需要用户身份验证才能连接到SMTP服务器。

SMTP用户: 用于登录SMTP服务器的用户帐户的用户名。

SMTP密码: 与SMTP用户帐户关联的口令。

SMTP传输安全性: 用于连接到SMTP服务器的安全协议:

  • 如果未使用协议,则选择“无”(数据以明文发送)
  • 如果使用安全套接字层协议,请选择SSL。
  • 如果使用传输层安全性,请选择TLS。

POP3/IMAP主机: 用于发送电子邮件的POP3或IMAP服务器的IP地址或URL。

POP3/IMAP用户名: 用于登录POP3或IMAP服务器的用户帐户的用户名。

POP3/IMAP密码: 与POP3或IMAP用户帐户关联的口令。

POP3/IMAP端口号: 用于连接到POP3或IMAP服务器的端口。

POP3/IMAP: 用于发送和接收电子邮件的协议。

接收传输安全性: 用于连接到SMTP服务器的安全协议:

  • 如果未使用协议,则选择“无”(数据以明文发送)。
  • 如果使用安全套接字层协议,请选择SSL。
  • 如果使用传输层安全性,请选择TLS。

加密服务设置

加密服务() EncryptionService允许您加密和解密文档。 文档加密后,其内容将变得不可读。 授权用户可以解密文档以获得对内容的访问。 如果PDF文档是使用口令加密的,则用户必须指定打开口令,才能在Adobe Reader或Adobe Acrobat查看文档。 同样,如果PDF文档用证书加密,则用户必须使用与用于加密PDF文档的证书(私钥)对应的公钥对PDF文档进行解密。

加密服务提供以下设置。

要连接到的默认LDAP服务器: 用于检索证书以进行文档加密的LDAP服务器的主机名。

要连接到的默认LDAP端口: LDAP服务器的端口号。

默认LDAP用户名: 如果LDAP服务器需要身份验证,请指定要用于连接到LDAP服务器的用户名。

默认LDAP口令: 如果LDAP服务器需要身份验证,请指定与用于连接到LDAP服务器的用户名对应的口令。

注意

仅当连接通过SSL进行保护(使用LDAPS)时,才使用简单身份验证(用户名和密码)。

兼容性模式:

FTP服务设置

FTP服务() FTP使流程能够与FTP服务器交互。 FTP服务操作可以从FTP服务器检索文件,将文件放在FTP服务器上,以及从FTP服务器删除文件。 例如,从进程生成的报告等文档可以存储在FTP服务器上进行分发。 或者,外部系统可以基于进程中的先前步骤生成一些文件。 在该过程的后续步骤中,文件可被传输到远程位置。

FTP服务可使用以下设置。

默认主机: FTP服务器的IP地址或URL。

默认端口: 用于连接到FTP服务器的端口。 默认值为 21。

默认用户名: 用于访问FTP服务器的用户帐户的名称。 用户帐户必须具有足够的权限才能执行此服务需要的FTP操作。

默认密码: 要与指定用户名一起使用以在FTP服务器上进行身份验证的口令。

生成PDF服务设置

“生成PDF”服务( GeneratePDFService)将各种本机格式的文件转换为PDF文档,并将PDF文档转换为多种文件格式。

“生成PDF”服务提供以下设置。

Adobe PDF设置: 预配置的要应用于转换作业的Adobe PDF设置的名称(如果这些设置未指定为API调用参数的一部分)。 通过单击“服务”>“PDF生成器”>“Adobe PDF设置”,可以在管理控制台中配置“Adobe PDF设置”。 这些设置仅适用于基于PDFMaker的转换。

安全设置: 要应用于转换作业的预配置安全设置的名称(如果这些设置未指定为API调用参数的一部分)。 通过单击“服务”>“PDF生成器”>“安全设置”,在管理控制台中配置安全设置。

文件类型设置: 要应用于转换作业的预配置文件类型设置的名称(如果这些设置未指定为API调用参数的一部分)。 通过单击“服务”>“PDF生成器”>“文件类型设置”,可以在管理控制台中配置文件类型设置。

使用AcrobatWebCapture(仅限Windows): 如果此设置为真,“生成PDF”服务将使用Acrobat XPro进行所有HTML到PDF转换。 这可以改善由HTML生成的PDF文件的质量,但性能可能略低。 默认值为false。

使用Acrobat图像转换(仅限Windows): 如果此设置为真,“生成PDF”服务将使用Acrobat XPro进行所有图像到PDF的转换。 仅当默认的纯Java转换机制无法成功转换大部分输入图像时,此设置才有用。 默认值为false。

启用基于Acrobat的AutoCAD转换(仅限Windows): 如果此设置为真,“生成PDF”服务将使用Acrobat XPro进行所有DWG到PDF的转换。 仅当服务器上未安装AutoCAD或AutoCAD转换机制无法成功转换文件时,此设置才有用。

查找用户名中禁止的特殊字符的常规表达式(仅限Windows): 指定在用户名中显示字符时与Export PDF和Optimize PDF操作相干的字符。

ImageToPDF池大小: “生成PDF”服务中默认(纯Java)图像到PDF转换器的池大小。 此设置控制“生成PDF”服务可以执行的最大同时图像到PDF转换。 此设置(建议用于单处理器系统)的默认值为3,在多处理器系统上可增加此值。

HTML到PDF池大小: “生成PDF”服务中HTML到PDF转换器的池大小。 此设置控制“生成PDF”服务可以执行的最大同时HTML到PDF转换。 此设置(建议用于单处理器系统)的默认值为3,在多处理器系统上可增加此值。

OCR池大小: PDF生成器用于OCR的PaperCaptureService的池大小。 此设置(建议用于单处理器系统)的默认值为3,在多处理器系统上可增加此值。 此设置仅在Windows系统上有效。

用于HTML到PDF转换的回退字体系列: AEM forms服务器不能使用原始HTML中使用的字体时,PDF文档中使用的字体系列的名称。 如果希望转换使用不可用字体的HTML页面,请指定字体系列。 例如,以区域语言创作的页面可能使用不可用的字体。

如果首次尝试转换失败 ,则原生转换的重试逻辑将控制PDF生成重试:

不重试

如果第一次转换尝试失败,请勿重试PDF转换

重试

无论是否达到超时阈值,请重试PDF转换。 第一次尝试的默认超时持续时间为270秒。

如果时间允许,重试

如果第一次转换尝试所用的时间小于指定的超时持续时间,则重试PDF转换。 例如,如果超时持续时间为270秒,第一次尝试时间为200秒,PDF生成器将重新尝试转换。 如果第一次尝试本身消耗了270秒,则不会重试转换。

指南ES4实用程序服务设置

创建指南时,某些资源(如指南定义)会嵌入在指南中。 资源也可以作为对存储在本地或AEM forms服务器上的应用程序资源的引用存在。 本指南不包含数据,提交位置和输入的值不适用于所有外部环境。

在大多数情况下,默认的参考线渲染服务足以准备参考线,以便在Workspace或其他外部环境中使用。 (在“服务”视图中,在“工作台”中,默认服务为“参考线(系统)/进程/渲染指南- 1.0”。) 使用“指南实用程 GuidesUtility序”服务(),您可以创建一个自定义的过程来渲染指南(如果需要)。

“指南实用程序”(Guide Utilities)操作允许您向流程添加以下“指南”(Guide)渲染任务:

  • 确定数据是否可用于填充指南
  • 嵌入指南数据或将其转换为链接
  • 将引用的内容转换为可从外部访问的URL
  • 替换HTML文档或其他包装器中的值,或将它们转换为可从外部访问的URL
  • 设置提交位置
  • 指定输入值
  • 创建用于表示引用内容的参数
  • 如果变量可用,请设置变量

“指南实用程序”服务的默认值支持大多数用例。 但是,如有必要,可以更改以下值。

publicPaths: 此选项已弃用。 请勿将此选项用于AEM表单。

pathInfoExpiryInSeconds: 客户端的路径信息请求到期的时间间隔。 默认值为1。

contraulsExpiryInSeconds: 从客户端请求抵押品的时间间隔。 默认为315576000。

不匹配ExpiryInSeconds: 客户端的附属品请求到期的时间间隔,当eTag(实体标记)不匹配时。 (eTag是HTTP响应头。) 默认值为1。

guideContext: “参考线”Web应用程序的上下文根目录。 与使用“参考线”Web应用程序设置的值匹配。 默认值为/Guides/。

secureRandomAlgorithm: 生成密钥和标识符时使用的算法。 此值将传递给SecureRandom Java类的getInstance方法。 默认值为SHA1PRNG。

idBytes: 用于密钥标识符的随机字节数。 默认值为6。

macAlgorithm: 用于附属URL验证的MAC(消息验证代码)算法。 此方法将传递给Mac类的getInstance方法。 默认为HmacSHA1。

macRefreshIntervalInMinutes: 密钥的激活时间。 在此时间间隔内某个键处于活动状态时,将生成一个新键。 新键变为活动键。 以前处于活动状态的密钥将保留10%的刷新间隔。 此行为允许使用旧键生成的URL在键开关上继续工作。 默认值为144000。

macOverlapIntervalInMinutes: 生成新密钥后,前一个密钥将保持有效的时间长度。 默认为1440分钟(1天)。

macKeySeed: 用于生成安全URL的种子值。 如果此选项为“”,则不刷新键。 在不同服务器上设置同一种子将导致这些服务器生成兼容的安全URL。 如果在负载平衡器后面使用多个表单服务器,则此功能可能很有用。 输入随机的字符和数字序列作为种子。

在服务器群集中使用参考线

在不使用粘性会话的服务器群集中渲染指南失败,出现NullPointerException。 “参考线”请求利用安全URL,默认情况下,这些URL对于生成它们的服务器是唯一的。 在使用粘性会话的群集中,当请求命中群集中的节点后,该会话或用户的所有后续请求将只路由到该服务器,并且一切正常。 在不使用粘滞会话的群集中,后续请求可能会点击群集中的任何服务器。 如果请求的点击服务器不是原始服务器,则无法解析安全URL。

如果在不使用即时会话的服务器群集中使用“参考线”,请为GuidesUtility服务设置macKeySeed值,然后停止并开始该群集。

macKeySeed值是用于生成安全URL的随机数生成器的种子。 设置此值将使每个群集节点以相同的方式初始化随机数生成器,并有权访问相同的安全URL。 可以对此种子值使用任何随机字符串。

需要刷新安全URL时更改macKeySeed值。 刷新安全URL取决于您的安全策略,它类似于更改服务器主控根密码的刷新策略。 macSeedValue类似于安全URL的主控密码,因为它用于生成新的唯一随机数以用于安全URL生成和检索。

必须重新启动群集,因为macSeedValue在系统启动时是只读的。 所有节点都需要重新启动才能读取该值,因为它们单独使用它来使用种子值初始化其内部随机数。

JDBC服务设置

JDBC服务() JdbcService使进程能够与数据库交互。

JDBC服务可使用以下设置。

datasourceName: 一个字符串值,它表示要用于连接到数据库服务器的数据源的JNDI名称。 数据源必须在承载表单服务器的应用程序服务器上定义。 默认值是AEM表单数据库的数据源的JNDI名称。

JMS服务设置

JMS服务() JMS支持与Java消息传递系统(JMS)提供程序的交互,这些提供程序实现点对点消息传递和发布/订阅消息传递。

使用默认属性配置JMS服务,以便服务操作可以连接JMS提供程序和关联的JNDI服务并与之交互。 服务属性的值将根据JBoss Application Server设置为默认值。 如果您使用其他应用程序服务器托管AEM表单,请更改这些值。

JMS服务提供以下设置。

提供者URL: JNDI服务提供商的URL。 默认值基于JBoss Application Server。 以下URL是AEM表单支持的应用程序服务器的默认值:

JBoss: <server name>:1099

WebLogic: <server name>:7001

WebSphere: <server name>:2809

JNDI用户名: 用于对用于查找队列和主题名称的JNDI服务提供商进行身份验证的帐户的用户名。 默认值为guest。

JNDI密码: 与为JNDI用户名指定的用户名关联的口令。 默认值为guest。

初始上下文工厂: 用作初始上下文工厂的Java类。 JMS服务使用此类创建初始上下文,该上下文是解析主题和队列名称的起点。 默认值是JBoss上JMS服务的初始上下文工厂。 以下类是AEM表单支持的应用程序服务器的初始上下文工厂:

JBoss: org.jnp.interfaces.NamingContextFactory

WebLogic: weblogic.jndi.WLInitialContextFactory

WebSphere: com.ibm.websphere.naming.WsnInitialContextFactory

连接用户名: 与为连接用户名指定的用户名关联的口令。 默认值为guest。

连接密码: 与为连接用户名指定的用户名关联的口令。 默认值为guest。

其他属性: 可传递到JNDI服务提供商的属性名称和值对。 这些属性取决于您所使用的提供程序的实现和配置。

属性名称和值对以分号分隔 ;。 例如,以下文本显示将为名为name1和name2的两个属性指定的值,这两个属性分别具有值1和value2:

name1=value1;name2=value2

LDAP服务设置

LDAP服务()提 LDAPService供查询LDAP目录的操作。 LDAP目录通常用于存储单位中人员、组和服务的相关信息。

LDAP服务提供以下设置。

初始上下文工厂: 用作上下文工厂的Java类。 此类用于创建到LDAP服务器的连接。 默认值为com.sun.jndi.ldap.LdapCtxFactory,它适用于大多数LDAP服务器。

提供者URL: 用于连接LDAP服务的URL。 The format of the value is ldap://server name:port

服务器名 是承载LDAP服务器的计算机的名称

port 是LDAP服务使用的通信端口。 默认值为389,这是用于LDAP连接的标准端口。

用户名: 用于登录LDAP服务器的用户帐户的用户名。 用户帐户需要具有连接到服务器并读取LDAP目录中的信息的权限。

根据LDAP服务器,用户名可以是简单的用户名(如 myname )或DN(如 cn=myname,cn=users,dc=myorg)。

密码: 与为“用户名”设置提供的用户名对应的密码。

其他属性: 一个字符串值,它表示您可以提供给LDAP服务器的其他属性及其相应值。 该值采用以下格式:

property=value;property=value;...

Microsoft SharePoint配置服务设置

通过Microsoft SharePoint配置服 (MSSharePointConfigService)务,可指定具有模拟权限的AEM表单用户的凭据。 有关模拟权限的信息,请 参阅配置Connector for Microsoft SharePoint

Microsoft SharePoint配置服务提供以下设置:

  • 具有模拟权限的用户的用户名
  • 上述用户的口令

启用SSL(HTTPS):

生存时间: 此设置用户档案有效并在客户端上缓存的时长(以秒为单位)。 默认值为86400(24小时)。 当客户端应用程序与服务器同步并且指定的时间已经过时,客户端应用程序会从服务器请求新的供应用户档案。

加密: 指定是否加密存储在移动设备上的数据。

Forms申请: 在移动客户端应用程序中启用Forms功能。 选择此选项后,用户可以打开表单并从移动设备启动进程。

任务应用程序: 在移动客户端应用程序中启用任务功能。 选择此选项后,用户可以从移动设备访问任务列表和完整任务。

内容服务应用程序: 在移动客户端应用程序中启用内容服务功能。 此功能仅适用于iOS。 选择此选项后,iPhone和iPad用户可以访问存储在您组织的WebDAV服务器中的文件。

脱机支持: 使用户即使在与服务器没有连接时(例如,当他们超出单元范围或处于飞机模式时)也能继续使用移动客户端应用程序。 用户还必须在其移动设备上启用“脱机支持”设置。 此功能适用于Android和iOS设备。 默认情况下,此功能处于关闭状态。

注意

如果已启用脱机支持,然后您禁用了它,则用户的设置用户档案会立即更新,或者在他们联机后立即更新。 如果用户处于脱机状态,则所有待处理任务都将返回至其任务列表,其队列中的所有项目(包括待处理表单、任务和包含验证错误的表单)都将从队列中删除。

Android: 允许Android设备连接到服务器。

Apple iOS: 允许iPhone和iPad连接到服务器。

AIR: 允许运行基于Adobe AIR®的应用程序的设备连接到服务器。

黑莓: 允许BlackBerry设备连接到服务器。

需要Android Microsoft Exchange ActiveSync: 指定Microsoft Exchange ActiveSync策略管理器(EA)是否必须在Android设备上安装并处于活动状态。 选择此选项后,必须在Android设备上强制实施EA。 如果未选择此选项,则不执行检查,尽管仍执行其他要求。

Android最小PIN长度: Android设备必须具有强制PIN或密码至少为此长度的全局设置。 仅具有指定长度的PIN是不够的。 PIN长度必须由系统强制执行,以便用户以后无法删除或缩短PIN。 默认值为 4。

擦除前Android最大密码重试: Android设备具有全局设置,可在指定数量的无效密码尝试后擦除系统。 此全局设置已启用且等于或低于此处指定的值。 默认值为 5。

删除Android擦除: 指定在Android设备上发生策略冲突时会发生什么情况。 选择此选项后,帐户将被删除。 如果未选择此选项,则删除存储的帐户密码和缓存的数据。 在用户修复策略违规之前,不会再进行任何同步尝试。

输出服务设置

输出服务 (OutputService)允许您将XML表单数据与在AEM forms Designer中创建的表单设计合并,以创建以下格式之一的文档输出流:

  • PDF或PDF/A文档输出流。
  • Adobe PostScript输出流。
  • 打印机控制语言(PCL)输出流。
  • Zebra Programming Language(ZPL)输出流。

输出流可被发送到网络打印机、本地打印机或磁盘文件。 在将输出服务用作流程的一部分时,还可以将输出流作为文件附件发送给电子邮件收件人。

以下设置可用于输出服务。

事务类型: 指定如何将事务上下文传播到操作:

必需: 支持事务上下文(如果已存在); 否则,将创建新的事务上下文。 这是默认值。

需要新增功能: 始终创建新事务上下文。 如果存在活动事务上下文,则会暂停该上下文。

事务超时(秒): 基础事务提供程序在回滚正在打包此操作的事务之前等待的秒数。 如果传播现有事务上下文,则忽略此值。

在处理大型数据文件或在忙碌服务器上操作时,可能需要增加输出服务超时。 要更改超时值,请确保硬件服务器具有足够的内存,并且内存可用于Java应用程序服务器堆。 默认值为 180.

PDFG配置服务设置

PDFG配置服务()提供以下 PDFGConfigService设置。

用户作业选项目录: 文件系统文件夹的路径,其中c服务写入可供Acrobat Pro扩展访问的作业选项文件。 默认值为 [user.home]/Application Data/Adobe/Adobe PDF/设置。

PS启动目录: 保存Adobe Acrobat·Distiller所需启动文件的文件系统文件夹路径。 默认值为 [user.home]/Application Data/Adobe/Adobe PDF/Distiller/启动。

PS启动文件: Adobe Acrobat·Distiller需要的启动文件名称。 默认值为example.ps。

服务器转换超时: 生成PDF服务和Distiller服务的最大作业转换超时(以秒为单位)。 此设置限制了在config.xml文件和PDF Generator的管理控制台页面中可以指定的最大转换超时。 默认值为 270。

服务器全局超时: 执行PDF转换时,表单服务器会考虑超时限制。 配置超时值以解决问题。

作业选项前缀: 生成PDF服务用来在它临时创建以供Acrobat·Distiller使用的作业选项文件前附加短字符串的前缀。 默认值为pdfg。

非Unicode应用程序: 以逗号分隔的应用程序名称列表,它们已知不能使用Unicode。 此列表预填充了多个应用程序的名称,在PDF Generator中为这些应用程序预配置了支持。 如果选择通过其他无法使用Unicode的第三方应用程序添加对PDF转换的支持,则必须将这些支持添加到此列表。 默认值为Autocad、Excel、PowerPoint、Project、Publisher、Visio、Word、WordPerfect。

服务器线程池计数: 控制“生成PDF”服务在内部用于服务涉及插入(转换从主页访问的链接页面)的HTML到PDF转换请求的线程池大小。 默认值为 20。

PDFG清除扫描秒数: 有关详细信息,请参阅作业过期秒数部分。

作业过期秒数: “生成PDF”服务会在输入文件转换后立即删除它们。 它临时存储输出文件,时间长度由“PDFG清除扫描秒数”和“作业过期秒数”设置确定。

作业过期秒数设置指定文件或空文件夹在有资格删除之前必须具有多大的旧版本。 PDFG清除扫描秒数设置指定清除线程扫描临时文件夹以查找可删除的文件的频率。

例如,如果“作业过期秒数”设置为100,“PDFG清除扫描秒数”设置为200,则清除线程每200秒运行一次,并删除100秒或更早的文件。

PDFG清除扫描秒数的默认值 43200 为(12小时)。 作业过期秒数的默认值 86400 为(24小时)。

默认区域设置: 用于覆盖部署“生成PDF”服务的服务器的默认区域设置(国家/地区+语言)。 如果未指定此参数,则从部署服务的操作系统中确定默认区域设置。 此参数控制将错误消息返回到API的语言。

表单工作流数据服务服务设置

以下服务扩展了Data Services并公开了Workspace用来与服务器通话的组件。 除非Adobe支持指示您更改这些服务的配置选项。 这些服务并非用于直接访问:

  • ProcessManagementLcdsAttachmentService
  • ProcessManagementLcdsPropertyService
  • ProcessManagementLcdsTaskService

远程处理服务设置

大多数服务都经过配置,因此您可以通过(AEM forms已弃用)AEM forms Remoting访问它们。 有关(AEM表单已弃用)AEM表单远程处理的信息,请参 阅使用AEM表单编程

远程处理服务提供以下设置。

Flex客户端认证方法: 确定当被调用的服务启用安全性、被调用的操作不支持匿名调用,并且客户端传入无或无效凭据时,服务器返回给客户端的响应类型。 从“自定义”或“基本”中进行选择。 默认值为“基本”。

允许序列化不可序列化类: 大多数AEM表单端点只允许使用可序列化类进行调用。 在旧版本中,远程处理端点允许从基于Flex的客户端调用不可序列化类。 为防止APS11-15中描述的安全漏洞,此漏洞已更改。 如果要继续将非可序列化类与Flex远程处理端点一起使用,请选中此复选框。

存储库服务设置

存储库服务( RepositoryService)为AEM表单提供资源存储和管理服务。 开发人员创建应用程序时,可以在存储库中而不是文件系统中部署资产。 资产可以包括任何类型的附属品,包括XML表单、PDF forms(包括Acrobat表单)、表单片段、图像、用户档案、策略、SWF文件、DDX文件、XML模式、WSDL文件和测试数据。

您可以使用AEM表单中包含的默认存储库,或使用第三方存储库(EMC Documentum Content Server、IBM FileNet Content Manager或IBM Content Manager)。

存储库提供程序服务是充当提供程序服务的接口的服务委托。 这允许您连接到通用API,并且不必知道哪个提供程序服务正在实施存储功能。 存储库提供程序服务为存储库服务资源提供数据库存储。

资料库服务可使用以下设置。

提供商服务: 用作存储提供者的服务的名称。 默认值为RepositoryProviderService。

签名服务设置

签名服务( SignatureService)使您的组织能够保护其分发和接收的Adobe PDF文档的安全和隐私。 此服务使用数字签名和认证来确保文档不被更改。 更改文档会破坏其签名。 由于安全功能被应用于文档本身,因此文档在整个生命周期内都保持安全并受到控制; 防火墙之外、离线下载时以及提交回您的组织时。

签名服务提供以下设置。

远程HSM SPI服务的名称: 此选项用于在远程计算机上安装HSM时使用。 当AEM表单安装在64位Windows上并且您使用HSM设备进行签名时,请指定此选项。

远程HSM Web服务的URL: 当AEM表单安装在64位Windows上并且您使用HSM设备进行签名时,请指定此选项。

包含表单加载更改的认证: 选择此选项后,除XFA模板外,还将验证XFA表单状态。 请注意,启用此选项可能会对性能产生负面影响。 默认值为true。

执行文档JavaScript脚本: 指定在签名操作期间是否执行文档JavaScript脚本。 默认值为false。

具有Acrobat 9兼容性的流程文档: 指定是否启用Acrobat 9兼容性。 例如,选择此选项后,动态PDF中的“可见认证”将启用。 默认值为false。

签名时嵌入吊销信息: 指定在签署PDF文档时是否嵌入吊销信息。 默认值为false。

认证时嵌入吊销信息: 指定验证PDF文档时是否嵌入吊销信息。 默认值为false。

在签名/认证过程中强制嵌入所有证书的吊销信息: 指定如果未嵌入所有证书的有效吊销信息,则签名或认证操作是否失败。 请注意,如果证书不包含任何CRL或OCSP信息,则即使未检索吊销信息,该信息也被视为有效。 默认值为false。

吊销检查顺序: 指定通过证书撤销列表(CRL)和联机证书状态协议(OCSP)机制进行检查时的撤销检查顺序。 默认值为OCSPFirst。

吊销存档信息的最大大小: 吊销存档信息的最大大小(以千字节为单位)。 AEM表单尝试在不超过限制的情况下存储尽可能多的吊销信息。 默认值为10 KB。

支持从Adobe产品的PreRelease构建创建的签名: 选择此选项后,使用Adobe产品的预发行版创建的签名将正确验证。 默认值为false。

验证时间选项: 指定签署方证书的验证时间。 默认值为Secure Time Else Current Time。

在验证过程中使用签名中存档的吊销信息: 指定是否使用签名存档的吊销信息进行吊销检查。 默认值为true。

使用存储在文档中的验证信息验证签名: 选择此选项后,将使用嵌入到文档中的验证信息(包括吊销和时间戳信息)来验证签名。 默认值为true。

允许的最大嵌套验证会话数: 允许的最大嵌套验证会话数。 AEM表单使用此值防止在OCSP或CRL证书设置不正确时验证OCSP或CRL签名者证书时出现无限循环。 默认值为 10。

用于验证的最大时钟偏斜: 签名时间在验证时间之后的最长时间(以分钟为单位)。 如果时钟偏差大于此值,则签名将无效。 默认值为65分钟。

证书生命周期缓存: 在缓存中在线或通过其他方式检索的证书的生命周期。 默认值为1天。

传输选项

代理主机: 代理主机的URL。 仅在提供了一些有效值时使用。 无默认值。

代理端口: 代理端口。 键入0到65535之间的任何有效端口号。 默认值为 80。

代理登录用户名: 代理登录用户名。 仅在为代理主机和代理端口提供了一些有效值时使用。 无默认值。

代理登录密码: 代理登录密码。 仅在为代理主机、代理端口和代理登录用户名提供了一些有效值时使用。 无默认值。

最大下载限制: 每个连接可接收的最大数据量(以MB为单位)。 最小值为1 MB,最大值为1024 MB。 默认值为16 MB。

连接超时: 建立新连接的最长等待时间(以秒为单位)。 最小值为1,最大值为300。 默认值为 5。

套接字超时: 在套接字超时(等待数据传输时)发生之前等待的最长时间(以秒为单位)。 最小值为1,最大值为3600。 默认值为 30。

路径验证选项

需要显式策略: 指定该路径是否对与签署方证书的信任锚关联的至少一个证书策略有效。 默认值为false。

禁止任何策略: 指定如果策略对象标识符(OID)包含在证书中,是否应处理它。 默认值为false。

禁止策略映射: 指定证书路径中是否允许策略映射。 默认值为false。

检查所有路径: 指定是否应验证所有路径,或在找到第一个有效路径后是否停止验证。 选择true或false。 默认值为false。

LDAP服务器: 用于查找路径验证的证书的LDAP服务器。 无默认值。

在证书AIA中关注URI: 指定在路径发现过程中是否处理证书AIA中的统一资源标识符(URI)。 默认值为false。

CA证书中需要的基本约束扩展: 指定CA证书是否必须存在证书颁发机构(CA)基本约束证书扩展。 一些早期的德国认证根证书(7及更早版本)不符合RFC 3280,并且不包含基本约束扩展。 如果已知用户的EE证书链接到这样的德语根,请取消选中此复选框。 默认值为true。

在链构建过程中需要有效的证书签名: 指定chain builder对用于构建链的证书是否要求有效签名。 选中此复选框后,chain builder将不会在证书上构建具有无效RSA签名的链。 请考虑链CA > ICA > EE,其中CA在ICA上的签名无效。 如果此设置为真,则链式构建将停止在ICA,而CA将不包括在链中。 如果此设置为false,则生成完整的3证书链。 此设置不影响DSA签名。 默认值为false。

时间戳提供者选项

TSP服务器URL: 默认时间戳提供程序的URL。 仅在提供了一些有效值时使用。 无默认值。

TSP服务器用户名: 时间戳提供者需要的用户名。 仅在为URL提供了一些有效值时使用。 无默认值。

TSP服务器密码: 如果时间戳提供程序要求,上述用户名的口令。 仅在为URL和用户名提供了一些有效值时使用。 无默认值。

请求哈希算法: 指定创建时间戳提供程序请求时要使用的散列算法。 默认值为SHA1。

吊销检查样式: 指定用于根据时间戳提供程序证书观察到的吊销状态确定时间戳提供程序证书信任状态的吊销检查样式。 默认值为BestEffort。

发送Nonce: 指定是否使用时间戳提供程序请求发送nonce。 nonce可以是时间戳、网页上的访问计数器或旨在限制或防止文件未经授权的重放或再现的特殊标记。 默认值为true。

验证期间使用过期的时间戳: 选择此选项后,过期时间戳可用于检索签名的验证时间。 默认值为true。

TSP响应大小: TSP响应的估计大小(以字节为单位)。 此值应表示配置的时间戳提供程序可返回的时间戳响应的最大大小。 除非您完全确定,否则不要更改此设置。 最小值为60B,最大值为10240B。 默认值为4096B。

忽略TimeStamp Server扩展: 选择“忽 略时间戳服务器扩展 ”选项,以阻止AEM Forms服务器联系指定的时间戳服务器。 选择此选项有助于避免由于AEM Forms和时间戳服务器之间的连接超时而发生的进程故障。

证书吊销列表选项

请首先参考本地URI: 指定是否应优先于在证书中指定的用于吊销检查的任何位置,在本地URI或CRL查找中提供的CRL位置。 默认值为false。

CRL查找的本地URI: 本地CRL提供程序的URL。 仅当“Consult Local URI First”(查询本地URI First)设置设置为true时,才咨询此值。 无默认值。

吊销检查样式: 指定用于根据CRL提供程序证书观察到的吊销状态确定证书信任状态的吊销检查样式。 默认值为BestEffort。

CRL查找的LDAP服务器: 用于获取CRL的LDAP服务器(作为www.ldap.com)。 CRL的所有基于DN的查询都将定向到此服务器。 无默认值。

联机: 指定是否联机以获取CRL。 如果为false,则只咨询缓存的CRL(在本地磁盘上或嵌入签名的CRL)。 默认值为true。

忽略有效日期: 指定是否忽略响应的thisUpdate和nextUpdate时间,这可防止这些时间对响应有效性产生负面影响。 默认值为false。

CRL中需要AKI扩展: 指定CRL中是否必须包含授权密钥标识符扩展。 默认值为false。

联机证书状态协议选项

OCSP服务器URL: 默认OCSP服务器的URL。 是否使用通过此URL指定的OCSP服务器取决于“要咨询的URL选项”设置。 无默认值。

要咨询的URL选项: 控制用于执行状态检查的OCSP服务器的列表和顺序。 默认值为UseAIAInCert。

吊销检查样式: 指定在验证OCSP服务器的证书时使用的吊销检查样式。 默认值为CheckIfAvailable。

发送Nonce: 指定是否随OCSP请求发送nonce。 nonce可以是时间戳、网页上的访问计数器或旨在限制或防止文件未经授权的重放或再现的特殊标记。 默认值为true。

最大时钟偏斜时间: 响应时间和本地时间之间允许的最大偏差(以分钟为单位)。 最小值为0,最大值为2147483647m。 默认值为5m。

响应新鲜时间: 预建的OCSP响应被视为有效的最长时间(以分钟为单位)。 最小值为1m,允许的最大值为2147483647。 默认值为525600(一年)。

签署OCSP请求: 指定是否应对OCSP请求进行签名。 默认值为false。

请求签署方凭据别名: 指定在启用签名时用于对OCSP请求进行签名的凭据别名。 仅在启用OCSP请求签名时使用。 无默认值。

联机: 指定是否联机以执行吊销检查。 默认值为true。

忽略响应的thisUpdate和nextUpdate时间: 指定是否忽略响应的thisUpdate和nextUpdate时间,这可防止这些时间对响应有效性产生负面影响。 默认值为false。

允许OCSPNoCheck扩展: 指定是否允许在响应签名证书中使用OCSPNoCheck扩展。 默认值为true。

需要OCSP ISIS-MTT CertHash扩展: 指定证书公钥哈希扩展是否必须包含在OCSP响应中。 默认值为false。

调试的错误处理选项

下次API调用时清除证书缓存: 指定在调用下一个签名服务操作时是否清除证书缓存。 调用该操作后,此选项设置回false。 默认值为false。

在下次API调用时清除CRL缓存: 指定在调用下一个签名服务操作时是否清除CRL缓存。 调用该操作后,此选项设置回false。 默认值为false。

在下次API调用时清除OCSP缓存: 指定在调用下一个签名服务操作时是否清除OCSP缓存。 调用该操作后,此选项设置回false。 默认值为false。

监视文件夹服务设置

监视文件夹服务( WatchedFolder)配置所有监视文件夹端点的通用属性。 它还为监视的文件夹端点提供默认值。 (请参阅 配置监视的文件夹端点。) 外部客户端应用程序不调用它,也不在Workbench中创建的进程中使用它。

以下设置可用于“监视文件夹”服务。

Cron表达式: 石英使用的cron表达式计划输入目录的轮询。

重复计数: 轮询输入目录的次数。 如果端点配置中未指定此值,则使用的默认重复计数。 值-1表示对目录进行不定期扫描。 默认值为-1。

重复间隔: 每个投票之间的秒数为默认数。 除非在监视的文件夹端点配置中指定了其他值,否则此值将用作重复间隔。 默认值为 5。有关其他信息,请参阅批量大小设置的说明。

异步: 将调用类型标识为异步或同步。 瞬态和同步进程只能同步调用。 默认值为异步。

等待时间: 时间的默认值(以秒为单位),之后从输入文件夹检索文件。 如果文件或文件夹比等待时间中指定的时间早,则会选取它进行处理。 默认值为 0。

批大小: 每次扫描处理的文件或文件夹数的默认值。 默认值为 2。

“重复间隔”和“批量大小”设置决定“监视文件夹”在每次扫描中捕获的文件数。 监视文件夹使用石英线程池扫描输入文件夹。 线程池与其他服务共享。 如果扫描间隔较小,线程会经常扫描输入文件夹。 如果文件经常被放入监视的文件夹,请保持扫描间隔较小。 如果文件不常被删除,请使用更大的扫描间隔,以便其他服务可以使用线程。

如果丢弃的文件量很大,请使批处理大小变大。 例如,如果监视文件夹端点调用的服务每分钟可处理700个文件,并且用户以相同的速率将文件放入输入文件夹,则将“批处理大小”设置为350,将“重复间隔”设置为30秒将帮助监视文件夹的性能,而不会导致过多扫描监视文件夹的成本。

当文件被放入监视的文件夹时,它会列表输入中的文件,如果每秒都进行扫描,则会降低性能。 增加扫描间隔可以提高性能。 如果正在删除的文件体积较小,请相应地调整“批处理大小”和“重复间隔”。 例如,如果每秒丢弃10个文件,请尝试将“重复间隔”设置为1秒,将“批处理大小”设置为10。

在群集配置中,监视文件夹端点的批处理大小不会缩放到多个群集节点。 例如,如果将两个节点群集的批处理大小 2 设置为,并且选择了“限制”选项,则节点将集体处理两个节点的文件,而不是每个节点一次处理两个文件。

覆盖重复文件名: 一个布尔字符串,它指定监视的文件夹是否覆盖重复结果文件名以及是否应覆盖保留的同名文档。

保留文件夹: 保留文件夹的默认值。 此文件夹用于在输入处理成功时将源文件复制到中。 此值可以是空路径、相对路径或具有文件模式的绝对路径,如“结果文件夹”设置中所述。

失败文件夹: 复制失败文件的文件夹的名称。 此值可以是空路径、相对路径或具有文件模式的绝对路径,如“结果文件夹”设置中所述。

结果文件夹: 结果文件夹的默认名称。 此文件夹用于将结果文件复制到中。 此值可以是具有以下文件模式的空路径、相对路径或绝对路径。

  • %F =文件名前缀
  • %E =文件扩展名
  • %Y =年(已满)
  • %y =年(最后两位)
  • %M =月
  • %D =月日
  • %d =年
  • %H =小时(24小时钟)
  • %h =小时(12小时钟)
  • %m =分钟
  • %s =秒
  • %l =毫秒
  • %R =随机数(从0到9)
  • %P =进程或作业ID

例如,如果2009年7月17日晚上8点,而您指定 C:/Test/WF0/failure/%Y/%M/%D/%H/,则结果文件夹为 C:/Test/WF0/failure/2009/07/17/20

如果路径不是绝对的,而是相对的,则在监视的文件夹内创建文件夹。 有关文件模式的详细信息,请参 阅关于文件模式

注意

结果文件夹的大小越小,“监视文件夹”的性能就越好。 例如,如果监视文件夹的估计负载是每小时1000个文件,请尝试类似的模式, result/%Y%M%D%H 以便每小时创建一个新的子文件夹。 如果负载较小(例如,每天1000个文件),您可以使用类似的模式 result/%Y%M%D

暂存文件夹: 监视文件夹内的舞台文件夹的默认名称。

输入文件夹: 监视文件夹内输入文件夹的默认名称。

失败时保留: 如果为true,则失败时原始文件将保留在失败文件夹中。

节流: 选择此选项后,将限制AEM表单在任何给定时间处理的监视文件夹作业数。 “批量大小”值确定最大作业数(请参阅关于限制)。

Web服务设置

Web服务()使 WebService进程能够调用Web服务操作。

Web服务使进程能够调用Web服务操作。 例如,组织可能希望通过调用服务提供商公开的Web服务来集成一个流程以存储和检索诸如联系人和帐户详细信息等信息。 Web服务调用指定的Web服务并传递其每个参数的值。 然后,它将操作中的返回值保存到进程中的指定变量中。

Web服务通过发送和接收SOAP消息与Web服务交互。 该服务还支持使用WS-Attachment协议将MIME、MTOM和SwaRef附件与SOAP消息一起发送。 Web服务交互与SAP系统和。NET Web服务兼容。

Web服务服务提供以下设置。

密钥存储: 包含用于身份验证的私钥的密钥库文件的完整路径。 表单服务器必须能够访问文件。

密钥存储密码: 密钥库文件的口令。

密钥存储类型: 密钥库的类型。 不提供任何值,以使用为运行表单服务器的JVM配置的默认密钥库类型。 否则,请提供以下值之一:

  • jks
  • pkcs12
  • cms
  • jceks

信任存储: 包含Web服务服务器的公钥的信任存储文件的完整路径。

信任存储密码: truststore文件的口令。

信任存储类型: 信任存储的类型。 不提供任何值,以使用为运行表单服务器的JVM配置的默认密钥库类型。 否则,请提供以下值之一:

  • jks
  • pkcs12
  • cms
  • jceks

XSLT转换服务设置

XSLT转换服务() XSLTService使进程能够对XML文档应用可扩展样式表语言转换(XSLT)。

XSLT转换服务可使用以下设置。

工厂名称: 用于执行XSLT转换的Java类的完全限定名称。 如果未指定任何值,则使用在运行表单服务器的Java虚拟机中配置的默认工厂。

修改服务的安全设置

表单服务器允许您为每项服务配置安全设置,这允许您在按服务级别配置细粒度访问控制。

安装了默认安全用户档案,然后可以配置这些安全以满足系统需求。 每个安全用户档案都有一个关联的域,并在用户级别或组级别创建。

修改服务的安全设置

  1. 在管理控制台中,单击“服务”>“应用程序和服务”>“服务管理”。

  2. 在“服务管理”页上,单击要配置的服务。

  3. 单击“安全”选项卡。

  4. 在“要求调用方进行身份验证”列表中,选择“是”或“否”以指定是否可使用或不使用凭据调用服务。

    如果选择“是”,则必须对服务的调用者进行身份验证,并且必须授权该调用者的用户主体调用服务; 否则,将拒绝调用尝试。

    如果选择“否”,则服务的调用者可能会被验证,也可能不被验证。 由于没有授权检查,因此服务的调用始终会成功。

  5. 对于包含一个或多个标记为匿名访问的操作的服务,请选择或取消选择“允许匿名访问”。 启用匿名访问后,系统内的任何用户都可以调用服务上的操作。 如果禁用匿名访问,则必须授予用户调用服务和调用操作的权限。 用户可以直接获得这些权限,也可以作为具有这些权限的组的一部分。

  6. 对于某些服务,执行操作的用户帐户会影响结果。 例如,在Content Services(已弃用)中,存储内容的用户将成为内容的所有者,这会影响以后哪些人可以访问内容。 如果您使用进程来存储内容,请考虑使用哪个用户来执行文档管理服务,因为该用户将拥有存储的内容。

    要指定服务用于执行操作的运行时标识,请选择“指定运行为”,从关联列表中选择一个选项,然后单击“保存”。 从以下选项中进行选择:

    发票人: 使用与调用服务的用户相同的标识。

    系统: 使用系统用户以完全权限运行服务。

    指定用户: 允许您以特定用户身份运行服务。 选择此选项时,单击选择用户以显示“选择主体”页,在该页中可以搜索并选择用户。

    如果不选择指定运行方式,则使用默认行为。

    注意

    始终使用系统用户帐户执行与xfaForm、文档表单和表单变量一起使用的呈现和提交服务。

  7. 单击“添加主体”以指定用户和用户组对此服务具有的权限。

  8. 选择主体屏幕显示在用户管理中配置的用户和组。 如果未显示所需的用户或用户组,请使用搜索功能查找该用户或用户组。 单击用户或用户组名称。

  9. 在“添加权限”屏幕上,选择要为此服务分配给用户或组的权限:

    • INVOKE_PERM: 调用服务上的所有操作
    • MODIFY_CONFIG_PERM: 修改服务的配置
    • SUPERVISOR_PERM: 视图从进程创建的服务的进程实例数据
    • 开始_STOP_PERM: 开始和停止服务
    • ADD_REMOVE_ENDPOINTS_PERM: 添加、删除和修改服务的端点
    • CREATE_VERSION_PERM: 创建服务的新版本
    • DELETE_VERSION_PERM: 删除服务的某个版本
    • MODIFY_VERSION_PERM: 修改服务的版本
    • READ_PERM: 视图服务
    • PROCESS_OWNER_PERM: 用于AEM表单的未来版本。 请勿使用此权限。
    • SERVICE_MANAGER_PERM: 用于AEM表单的未来版本。 请勿使用此权限。
    • SERVICE_AGENT_PERM: 用于AEM表单的未来版本。 请勿使用此权限。
  10. 单击添加。

从安全用户档案中删除主体

  1. 在“服务管理”页上,选择要配置的服务。
  2. 单击“安 ”选项卡,选择要删除的安全用户档案,然后单击“ 删除”

配置服务的池

每个服务都可以利用池功能来处理传入的调用请求。 使用服务池可确保服务实例一次由单个线程调用,并在调用请求间重复使用,这可能导致性能的改进。 您还可以使用池指定“最大异步服务实例”选项,此选项允许服务限制并行处理的请求数。

启用池

  1. 在管理控制台中,单击“服务”>“应用程序和服务”>“服务管理”。
  2. 在“服务管理”页上,单击要配置的服务。
  3. 单击“池”选项卡。
  4. 在“请求处理策略”列表中,为所有请求选择池化实例。
  5. 在“初始服务实例池大小”框中,输入池的初始大小。 部署服务时,此编号用于确定在等待调用请求时创建并分配给空闲池的服务实现实例的数量。 这使得服务容器能够立即响应调用请求而不必首先初始化服务实例。
  6. 在“最大服务实例池大小”框中,输入给定服务的池中的最大实例数。 此设置控制在给定时间可执行给定服务的线程数。 默认值为0,这将导致池大小不限。
  7. 在“最大异步服务实例数”框中,输入池中可用于在任何给定时间为异步请求提供服务的最大实例数。 此设置允许服务限制它可以并行处理的请求数。
  8. 在“调用等待超时”框中,输入等待服务对调用请求可用的毫秒数。 如果未为此设置指定值,则默认值为0,这将导致无等待时间。
  9. 单击保存。

删除池

  1. 在管理控制台中,单击“服务”>“应用程序和服务”>“服务管理”。

  2. 在“服务管理”页上,单击要配置的服务。

  3. 单击“池”选项卡。

  4. 在“请求处理策略”列表中,为每个请求选择新实例,或为所有请求选择单个实例。

    所有请求的单个实例: 当第一个请求进入容器时,将创建并缓存服务实例。 请求后的每个请求都使用同一服务实例来处理请求。

    每个请求的新实例: 为收到的每次调用创建新的服务实例。

  5. 单击保存。

在此页面上