Creación y configuración de grupos

La creación de grupos de usuarios permite asignar funciones al grupo en lugar de a usuarios individuales.

Hay dos tipos diferentes de grupos disponibles. Puede crear manualmente un grupo y agregarle usuarios y otros grupos. También puede crear grupos dinámicos que incluyan automáticamente a todos los usuarios que cumplan un conjunto específico de reglas.

Los usuarios pueden experimentar un tiempo de respuesta más lento si pertenecen a muchos grupos (por ejemplo, 500 o más) o si los grupos están anidados en profundidad (por ejemplo, 30 niveles). Si tiene este problema, puede configurar AEM formularios para recuperar previamente información de ciertos dominios. (Consulte Configuración de AEM formularios para recuperar previamente información de dominio.)

Crear un grupo manualmente

Cuando crea manualmente un grupo, puede agregarle usuarios y otros grupos y asignar funciones al grupo. También puede asociar el grupo con un grupo principal.

Si utiliza los servicios de contenido (obsoleto), puede seleccionar la opción Seleccionar esta opción para insertar usuarios y grupos en proveedores de almacenamiento principales externos registrados en la página Administración de dominios para insertar la información para cualquier usuario o grupo nuevo que cree en los servicios de contenido (obsoleto).

  1. En la consola de administración, haga clic en Configuración > Administración de usuarios > Usuarios y grupos y, a continuación, haga clic en Nuevo grupo.

  2. Complete la sección Configuración general y haga clic en Siguiente. Nombre canónico y Nombre de grupo son atributos obligatorios.

    El nombre canónico es un identificador único para el grupo. Cada grupo y usuario de un dominio debe tener un nombre canónico único. Active la casilla Generado por el sistema para permitir que la Administración de usuarios asigne un valor único, o bien desactive la casilla de verificación y especifique un valor personalizado para el Nombre canónico.

    Evite utilizar caracteres de subrayado (_) en nombres canónicos, por ejemplo, sample_group. Cuando se buscan grupos basados en su nombre canónico, no se devuelven aquellos que contengan caracteres subrayados.

  3. Para agregar usuarios y grupos a este nuevo grupo, haga clic en Buscar usuarios/grupos y haga lo siguiente:

    • En el cuadro Buscar, escriba los criterios de búsqueda.
    • En la lista En , seleccione Usuarios, Grupos o Usuarios y grupos.
    • En la lista Uso, seleccione Nombre, Correo electrónico o ID de usuario.
    • Seleccione el dominio, seleccione el número de elementos que desea mostrar y haga clic en Buscar.
    • En los resultados de búsqueda, seleccione las casillas de verificación de los usuarios y grupos que desee agregar a este nuevo grupo y haga clic en Aceptar.

  4. Haga clic en Siguiente.

  5. Para agregar este nuevo grupo a otros grupos existentes, haga clic en Buscar grupos y haga lo siguiente:

    • En el cuadro Buscar, escriba los criterios de búsqueda.
    • Seleccione el dominio, seleccione el número de elementos que desea mostrar y haga clic en Buscar.
    • En los resultados de búsqueda, seleccione las casillas de verificación de los grupos a los que pertenece el nuevo grupo y haga clic en Aceptar.

  6. Haga clic en Siguiente.

  7. Para asignar funciones al grupo, haga clic en Buscar funciones, seleccione las casillas de verificación de cada función que desee asignar al grupo y haga clic en Aceptar. Los usuarios del grupo heredan las funciones que se asignan en el nivel de grupo.

  8. Haga clic en Finalizar.

Crear un grupo dinámico

En un grupo dinámico, no se seleccionan individualmente los usuarios que pertenecen al grupo. En su lugar, se especifica un conjunto de reglas y todos los usuarios que las cumplan se agregan automáticamente al grupo dinámico.

Utilice una de estas dos formas de crear grupos dinámicos:

  • Habilite la creación automática de grupos dinámicos basados en dominios de correo electrónico, como @adobe.com. Cuando se habilita esta función, Administración de usuarios crea un grupo dinámico para cada dominio de correo electrónico único en la base de datos de formularios AEM. Utilice una expresión cron para especificar la frecuencia con la que Administración de usuarios busca en la base de datos de formularios AEM nuevos dominios de correo electrónico. Estos grupos dinámicos se añaden al dominio local DefaultDom y se denominan "Todos los usuarios con un *[dominio de correo electrónico] *ID de correo electrónico".
  • Cree un grupo dinámico basado en criterios específicos, incluidos el dominio de correo electrónico, la descripción, el nombre canónico y el nombre de dominio del usuario. Para pertenecer al grupo dinámico, un usuario debe cumplir todos los criterios especificados. Para configurar una condición "o", cree dos grupos dinámicos independientes y agréguelos a un grupo local. Por ejemplo, use este método para crear un grupo de usuarios que pertenezcan al dominio de correo electrónico @adobe.com o cuyo nombre canónico contenga ou=adobe.com. Sin embargo, los usuarios no tienen por qué cumplir ambas condiciones.

Un grupo dinámico solo contiene usuarios. No puede contener otros grupos. Sin embargo, un grupo dinámico puede pertenecer a un grupo principal.

Crear automáticamente grupos dinámicos basados en dominios de correo electrónico

  1. En la consola de administración, haga clic en Configuración > Administración de usuarios > Configuración > Configurar atributos avanzados del sistema.

  2. En Creación automática de grupos dinámicos, seleccione la casilla de verificación.

  3. Especifique cuándo el Administrador de usuarios busca nuevos dominios de correo electrónico. Esta hora debe ser posterior al tiempo de sincronización del dominio, ya que la creación de grupos dinámicos solo es lógica si se completa la sincronización del dominio.

    • Para habilitar la sincronización automática diariamente, escriba la hora en el formato de 24 horas en el cuadro Ocurre diariamente en. Al guardar la configuración, este valor se convierte en una expresión cron, que se muestra en el cuadro siguiente.

    • Para programar la sincronización en un día concreto de la semana o mes, o en un mes concreto, seleccione el tipo de expresión cron correspondiente en el cuadro . El valor predeterminado es 0 00 4 ? * *(es decir, compruebe a las 4 de la mañana todos los días).

      El uso de la expresión cron se basa en el sistema de programación de trabajos de código abierto de Quartz, versión 1.4.0.

  4. Haga clic en Guardar.

Crear un grupo dinámico basado en criterios específicos

  1. En la consola de administración, haga clic en Configuración > Administración de usuarios > Usuarios y grupos.

  2. Haga clic en Nuevo grupo dinámico.

  3. Complete la sección Configuración general . El nombre del grupo es un atributo obligatorio. Puede asignar el grupo a cualquier dominio configurado.

  4. En Criterios de grupo dinámico, especifique uno o varios atributos utilizados para rellenar el grupo dinámico.

    NOTA

    Los atributos Correo electrónico, Descripción y Nombre canónico distinguen entre mayúsculas y minúsculas al utilizar el operador Igual . No distinguen entre mayúsculas y minúsculas con los operadores Comienza con, Termina con o Contiene.

    Correo electrónico: Dominio de correo electrónico del usuario, como @adobe.com.

    Descripción: Descripción del usuario, como "Informático Científico"

    Nombre canónico: Nombre canónico del usuario, como ou=adobe.com

    Nombre de dominio: El nombre del dominio al que pertenece el usuario, como DefaultDom. El atributo Nombre de dominio distingue entre mayúsculas y minúsculas al utilizar el operador Contains . No distingue entre mayúsculas y minúsculas con los operadores Starts With, Ends With o Equals.

  5. Haga clic en Probar. Una página de prueba muestra los 200 primeros usuarios que cumplen los criterios definidos. Haga clic en Cerrar.

  6. Si la prueba arroja los resultados esperados, haga clic en Siguiente. De lo contrario, edite los criterios del grupo dinámico y pruebe de nuevo.

  7. Para agregar el grupo dinámico a un grupo principal, haga clic en Buscar grupos y haga lo siguiente:

    • En el cuadro Buscar, escriba los criterios de búsqueda.
    • Seleccione el dominio, seleccione el número de elementos que desea mostrar y haga clic en Buscar.
    • En los resultados de búsqueda, seleccione las casillas de verificación de los grupos a los que pertenece el grupo dinámico y haga clic en Aceptar.

  8. Haga clic en Siguiente.

  9. Para asignar funciones al grupo dinámico, haga clic en Buscar funciones, active las casillas de verificación de cada función que desee asignar al grupo y, a continuación, haga clic en Aceptar. Los usuarios del grupo heredan las funciones que se asignan en el nivel de grupo.

  10. Haga clic en Finalizar.

Ver detalles de un grupo

  1. En la consola de administración, haga clic en Configuración > Administración de usuarios > Usuarios y grupos.
  2. En la lista En, seleccione Grupo y, a continuación, haga clic en Buscar. Los resultados de la búsqueda se enumeran en la parte inferior de la página. Puede ordenar la lista haciendo clic en cualquiera de los encabezados de columna.
  3. Haga clic en el nombre del grupo para mostrar los detalles. Aparecerá la página Detalles del grupo.
  4. Para ver los miembros directos del grupo, haga clic en Principios secundarios.

Editar un grupo

  1. En la consola de administración, haga clic en Configuración > Administración de usuarios > Usuarios y grupos.

  2. Para buscar el grupo que desea editar, haga lo siguiente:

    • En el cuadro Buscar, escriba los criterios de búsqueda.
    • En la lista Uso, seleccione Nombre o Correo electrónico.
    • En la lista En, seleccione Grupos.
    • Seleccione el dominio, seleccione el número de elementos que desea mostrar y haga clic en Buscar.
    • En los resultados de búsqueda, haga clic en el nombre del grupo que desea editar.

  3. En la ficha Detalles, edite la configuración general y haga clic en Guardar.

  4. Para editar los grupos asociados, haga clic en la ficha Grupos principales y haga lo siguiente:

    • Para buscar grupos que agregar a la asociación, haga clic en Buscar grupos y complete la información de búsqueda.
    • Para agregar grupos, active la casilla de verificación de los grupos que desee agregar, haga clic en Aceptar y, a continuación, haga clic en Guardar.
    • Para eliminar un grupo asociado, seleccione la casilla de verificación del grupo que desea eliminar, haga clic en Eliminar, en Aceptar y, después, en Guardar.

  5. Para editar los usuarios y grupos del grupo, haga clic en la ficha Principios secundarios y realice estas tareas:

    • Para buscar usuarios y grupos para agregar, haga clic en Buscar usuarios/grupos y complete la información de búsqueda.
    • Para agregar un usuario o grupo, seleccione la casilla de verificación del usuario o grupo, haga clic en Aceptar y luego en Guardar.
    • Para eliminar un usuario o grupo, seleccione la casilla de verificación del usuario o grupo, haga clic en Eliminar, en Aceptar y, por último, en Guardar.

  6. Para editar asignaciones de funciones, haga clic en la ficha Asignaciones de funciones y realice estas tareas:

    • Para buscar las funciones que desea asignar al grupo, haga clic en Buscar funciones.
    • Para agregar una función, seleccione la casilla de verificación de la función, haga clic en Aceptar y, a continuación, haga clic en Guardar.
    • Para anular la asignación de una función, seleccione la casilla de verificación de la función, haga clic en No asignar y, a continuación, haga clic en Guardar.

Eliminar un grupo

  1. En la consola de administración, haga clic en Configuración > Administración de usuarios > Usuarios y grupos.
  2. En la lista Buscar, seleccione Grupos y, a continuación, haga clic en Buscar.
  3. Seleccione la casilla de verificación del grupo que desea eliminar, haga clic en Eliminar y, a continuación, haga clic en Aceptar.

En esta página