La creación de grupos de usuarios permite asignar funciones al grupo en lugar de a usuarios individuales.
Hay dos tipos diferentes de grupos disponibles. Puede crear manualmente un grupo y agregarle usuarios y otros grupos. También puede crear grupos dinámicos que incluyan automáticamente a todos los usuarios que cumplan un conjunto de reglas especificado.
Los usuarios pueden experimentar un tiempo de respuesta más lento si pertenecen a muchos grupos (por ejemplo, 500 o más) o si los grupos están anidados profundamente (por ejemplo, 30 niveles). Si tiene este problema, puede configurar formularios AEM para recuperar previamente información de ciertos dominios. (Consulte Configuración de formularios AEM para recuperar previamente la información del dominio.)
Cuando crea manualmente un grupo, puede agregarle usuarios y otros grupos y asignar funciones al grupo. También puede asociar el grupo con un grupo principal.
Si está utilizando Content Services (obsoleto), puede seleccionar la opción Seleccionar esta opción para insertar usuarios y grupos en proveedores de Almacenamientos principales externos registrados en la página Administración de dominios para insertar la información de los usuarios o grupos nuevos que cree en Content Services (obsoleto).
En la consola de administración, haga clic en Configuración > Administración de usuarios > Usuarios y grupos y, a continuación, haga clic en Nuevo grupo.
Complete la sección Configuración general y haga clic en Siguiente. Nombre canónico y Nombre de grupo son atributos obligatorios.
El nombre canónico es un identificador único para el grupo. Cada grupo y usuario de un dominio debe tener un nombre canónico único. Seleccione la casilla Generado por el sistema para permitir que la Administración de usuarios asigne un valor único, o bien desactive la casilla de verificación y especifique un valor personalizado para el Nombre canónico.
Evite utilizar caracteres de subrayado (_) en nombres canónicos, por ejemplo, sample_group
. Al buscar grupos en función de su nombre canónico, no se devuelven los que contienen caracteres de subrayado.
Para agregar usuarios y grupos a este nuevo grupo, haga clic en Buscar usuarios/grupos y realice las siguientes tareas:
Haga clic en Siguiente.
Para agregar este nuevo grupo a otros grupos existentes, haga clic en Buscar grupos y realice estas tareas:
Haga clic en Siguiente.
Para asignar funciones al grupo, haga clic en Buscar funciones, seleccione las casillas de verificación de cada función que desee asignar al grupo y haga clic en Aceptar. Los usuarios del grupo heredan funciones asignadas a nivel de grupo.
Haga clic en Finalizar.
En un grupo dinámico, no se seleccionan individualmente los usuarios que pertenecen al grupo. En su lugar, se especifica un conjunto de reglas y todos los usuarios que las cumplan se agregan automáticamente al grupo dinámico.
Utilice una de estas dos formas de crear grupos dinámicos:
Un grupo dinámico solo contiene usuarios. No puede contener otros grupos. Sin embargo, un grupo dinámico puede pertenecer a un grupo principal.
En la consola de administración, haga clic en Configuración > Administración de usuarios > Configuración > Configurar atributos avanzados del sistema.
En Creación automática de grupos dinámicos, active la casilla de verificación.
Especifique cuándo el Administrador de usuarios comprueba si hay nuevos dominios de correo electrónico. Esta hora debe ser posterior al tiempo de sincronización del dominio, ya que la creación de grupos dinámicos solo es lógica si se ha completado la sincronización del dominio.
Para habilitar la sincronización automática diariamente, escriba la hora en el formato de 24 horas en el cuadro Ocurre diariamente en. Al guardar la configuración, este valor se convierte en una expresión cron, que se muestra en el cuadro de abajo.
Para programar la sincronización en un día concreto de la semana o mes, o en un mes concreto, seleccione la expresión de cron adecuada en el cuadro. El valor predeterminado es 0 00 4 ? * *
(lo que significa que marcar a 4 A.M. todos los días).
El uso de la expresión cron se basa en el sistema de programación de trabajos de código abierto Quartz, versión 1.4.0.
Haga clic en Guardar.
En la consola de administración, haga clic en Configuración > Administración de usuarios > Usuarios y grupos.
Haga clic en Nuevo grupo dinámico.
Complete la sección Configuración general. Nombre del grupo es un atributo obligatorio. Puede asignar el grupo a cualquier dominio configurado.
En Criterios de grupo dinámico, especifique uno o varios atributos utilizados para rellenar el grupo dinámico.
Los atributos Correo electrónico, Descripción y Nombre canónico distinguen entre mayúsculas y minúsculas al utilizar el operador Igual a. No distinguen entre mayúsculas y minúsculas con los operadores Inicios con, Termina con o Contiene.
Correo electrónico:dominio de correo electrónico del usuario, como @adobe.com
.
Descripción:Descripción del usuario, como "Informático científico"
Nombre canónico:nombre canónico del usuario, como ou=adobe.com
Nombre de dominio: el nombre del dominio al que pertenece el usuario, como DefaultDom
. El atributo Nombre de dominio distingue entre mayúsculas y minúsculas al utilizar el operador Contiene. No distingue entre mayúsculas y minúsculas con los operadores Inicios con, Termina con o Igual a.
Haga clic en Prueba. Una página de prueba muestra los primeros 200 usuarios que cumplen los criterios definidos. Haga clic en Cerrar.
Si la prueba ha devuelto los resultados esperados, haga clic en Siguiente. De lo contrario, edite los criterios del grupo dinámico y vuelva a realizar la prueba.
Para agregar el grupo dinámico a un grupo principal, haga clic en Buscar grupos y realice las siguientes tareas:
Haga clic en Siguiente.
Para asignar funciones al grupo dinámico, haga clic en Buscar funciones, seleccione las casillas de verificación de cada función que desee asignar al grupo y, a continuación, haga clic en Aceptar. Los usuarios del grupo heredan funciones asignadas a nivel de grupo.
Haga clic en Finalizar.
En la consola de administración, haga clic en Configuración > Administración de usuarios > Usuarios y grupos.
Para buscar el grupo que se va a editar, realice las siguientes tareas:
En la ficha Detalles, edite la configuración general y haga clic en Guardar.
Para editar los grupos asociados, haga clic en la ficha Grupos principales y realice las siguientes tareas:
Para editar los usuarios y grupos del grupo, haga clic en la ficha Principios secundarios y realice estas tareas:
Para editar las asignaciones de funciones, haga clic en la ficha Asignaciones de funciones y realice las siguientes tareas: