La creación de grupos de usuarios permite asignar funciones al grupo en lugar de a usuarios individuales.
Hay dos tipos diferentes de grupos disponibles. Puede crear manualmente un grupo y agregarle usuarios y otros grupos. También puede crear grupos dinámicos que incluyan automáticamente a todos los usuarios que cumplan un conjunto específico de reglas.
Los usuarios pueden experimentar un tiempo de respuesta más lento si pertenecen a muchos grupos (por ejemplo, 500 o más) o si los grupos están anidados en profundidad (por ejemplo, 30 niveles). Si tiene este problema, puede configurar AEM formularios para recuperar previamente información de ciertos dominios. (Consulte Configuración de AEM formularios para recuperar previamente información de dominio.)
Cuando crea manualmente un grupo, puede agregarle usuarios y otros grupos y asignar funciones al grupo. También puede asociar el grupo con un grupo principal.
Si utiliza los servicios de contenido (obsoleto), puede seleccionar la opción Seleccionar esta opción para insertar usuarios y grupos en proveedores de almacenamiento principales externos registrados en la página Administración de dominios para insertar la información para cualquier usuario o grupo nuevo que cree en los servicios de contenido (obsoleto).
En la consola de administración, haga clic en Configuración > Administración de usuarios > Usuarios y grupos y, a continuación, haga clic en Nuevo grupo.
Complete la sección Configuración general y haga clic en Siguiente. Nombre canónico y Nombre de grupo son atributos obligatorios.
El nombre canónico es un identificador único para el grupo. Cada grupo y usuario de un dominio debe tener un nombre canónico único. Active la casilla Generado por el sistema para permitir que la Administración de usuarios asigne un valor único, o bien desactive la casilla de verificación y especifique un valor personalizado para el Nombre canónico.
Evite utilizar caracteres de subrayado (_) en nombres canónicos, por ejemplo, sample_group
. Cuando se buscan grupos basados en su nombre canónico, no se devuelven aquellos que contengan caracteres subrayados.
Para agregar usuarios y grupos a este nuevo grupo, haga clic en Buscar usuarios/grupos y haga lo siguiente:
Haga clic en Siguiente.
Para agregar este nuevo grupo a otros grupos existentes, haga clic en Buscar grupos y haga lo siguiente:
Haga clic en Siguiente.
Para asignar funciones al grupo, haga clic en Buscar funciones, seleccione las casillas de verificación de cada función que desee asignar al grupo y haga clic en Aceptar. Los usuarios del grupo heredan las funciones que se asignan en el nivel de grupo.
Haga clic en Finalizar.
En un grupo dinámico, no se seleccionan individualmente los usuarios que pertenecen al grupo. En su lugar, se especifica un conjunto de reglas y todos los usuarios que las cumplan se agregan automáticamente al grupo dinámico.
Utilice una de estas dos formas de crear grupos dinámicos:
Un grupo dinámico solo contiene usuarios. No puede contener otros grupos. Sin embargo, un grupo dinámico puede pertenecer a un grupo principal.
En la consola de administración, haga clic en Configuración > Administración de usuarios > Configuración > Configurar atributos avanzados del sistema.
En Creación automática de grupos dinámicos, seleccione la casilla de verificación.
Especifique cuándo el Administrador de usuarios busca nuevos dominios de correo electrónico. Esta hora debe ser posterior al tiempo de sincronización del dominio, ya que la creación de grupos dinámicos solo es lógica si se completa la sincronización del dominio.
Para habilitar la sincronización automática diariamente, escriba la hora en el formato de 24 horas en el cuadro Ocurre diariamente en. Al guardar la configuración, este valor se convierte en una expresión cron, que se muestra en el cuadro siguiente.
Para programar la sincronización en un día concreto de la semana o mes, o en un mes concreto, seleccione el tipo de expresión cron correspondiente en el cuadro . El valor predeterminado es 0 00 4 ? * *
(es decir, compruebe a las 4 de la mañana todos los días).
El uso de la expresión cron se basa en el sistema de programación de trabajos de código abierto de Quartz, versión 1.4.0.
Haga clic en Guardar.
En la consola de administración, haga clic en Configuración > Administración de usuarios > Usuarios y grupos.
Haga clic en Nuevo grupo dinámico.
Complete la sección Configuración general . El nombre del grupo es un atributo obligatorio. Puede asignar el grupo a cualquier dominio configurado.
En Criterios de grupo dinámico, especifique uno o varios atributos utilizados para rellenar el grupo dinámico.
Los atributos Correo electrónico, Descripción y Nombre canónico distinguen entre mayúsculas y minúsculas al utilizar el operador Igual . No distinguen entre mayúsculas y minúsculas con los operadores Comienza con, Termina con o Contiene.
Correo electrónico: Dominio de correo electrónico del usuario, como @adobe.com
.
Descripción: Descripción del usuario, como "Informático Científico"
Nombre canónico: Nombre canónico del usuario, como ou=adobe.com
Nombre de dominio: El nombre del dominio al que pertenece el usuario, como DefaultDom
. El atributo Nombre de dominio distingue entre mayúsculas y minúsculas al utilizar el operador Contains . No distingue entre mayúsculas y minúsculas con los operadores Starts With, Ends With o Equals.
Haga clic en Probar. Una página de prueba muestra los 200 primeros usuarios que cumplen los criterios definidos. Haga clic en Cerrar.
Si la prueba arroja los resultados esperados, haga clic en Siguiente. De lo contrario, edite los criterios del grupo dinámico y pruebe de nuevo.
Para agregar el grupo dinámico a un grupo principal, haga clic en Buscar grupos y haga lo siguiente:
Haga clic en Siguiente.
Para asignar funciones al grupo dinámico, haga clic en Buscar funciones, active las casillas de verificación de cada función que desee asignar al grupo y, a continuación, haga clic en Aceptar. Los usuarios del grupo heredan las funciones que se asignan en el nivel de grupo.
Haga clic en Finalizar.
En la consola de administración, haga clic en Configuración > Administración de usuarios > Usuarios y grupos.
Para buscar el grupo que desea editar, haga lo siguiente:
En la ficha Detalles, edite la configuración general y haga clic en Guardar.
Para editar los grupos asociados, haga clic en la ficha Grupos principales y haga lo siguiente:
Para editar los usuarios y grupos del grupo, haga clic en la ficha Principios secundarios y realice estas tareas:
Para editar asignaciones de funciones, haga clic en la ficha Asignaciones de funciones y realice estas tareas: