通过创建用户组,您可以将角色分配给该组,而不是分配给单个用户。
可以使用两种不同类型的组。 您可以手动创建群组,并将用户和其他群组添加到该群组。 您还可以创建动态组,以自动包含满足一组指定规则的所有用户。
如果用户属于多个组(例如,500个或更多组),或者如果这些组深度嵌套(例如,30个级别),则响应时间可能会变慢。 如果您遇到此问题,可以将AEM表单配置为从某些域预取信息。 (请参阅 配置AEM表单以预取域信息.)
手动创建群组时,您可以向其添加用户和其他群组,并为群组分配角色。 您还可以将群组与父群组关联。
如果您使用的是Content Services(已弃用),则可以在“域管理”页面上选择选择此选项,将用户和组推送到已注册的外部主体存储提供程序,以推送您在Content Services(已弃用)中创建的任何新用户或组的信息。
在管理控制台中,单击设置>用户管理>用户和群组,然后单击新建群组。
完成“常规设置”部分,然后单击“下一步”。 规范名称和组名称是必选属性。
规范名称是组的唯一标识符。 域中的每个组和用户都必须具有唯一的规范名称。 选中系统生成复选框,让用户管理分配唯一值,或清除该复选框并为规范名称指定自定义值。
避免在规范名称中使用下划线字符(_),例如, sample_group
. 根据组的规范名称搜索组时,不会返回包含下划线字符的组。
要将用户和组添加到此新组,请单击查找用户/组并执行以下任务:
单击下一步。
要将此新组添加到其他现有组,请单击“查找组”并执行以下任务:
单击下一步。
要为组分配角色,请单击“查找角色”,选中要分配给组的每个角色对应的复选框,然后单击“确定”。 组中的用户将继承在组级别分配的角色。
单击“完成”。
在动态组中,您不会单独选择属于该组的用户。 相反,您会指定一组规则,并且符合这些规则的所有用户都会自动添加到动态组中。
使用以下两种方式之一创建动态组:
动态组仅包含用户。 不能包含其他组。 但是,动态组可以属于父组。
在管理控制台中,单击设置>用户管理>配置>配置高级系统属性。
在“自动创建动态组”(Auto Creation of Dynamic Group)下,选中复选框。
指定用户管理器何时检查新的电子邮件域。 此时间应该在域同步时间之后,因为只有在域同步完成后,才会逻辑创建动态组。
要每天启用自动同步,请在“每日发生次数”框中以24小时格式键入时间。 保存设置时,此值将转换为cron表达式,该表达式显示在下方的框中。
要计划在一周或月的特定日期或特定月的同步,请在框中键入相应的cron表达式。 默认值为 0 00 4 ? * *
(这意味着每天凌晨4点检查)。
cron表达式的使用基于Quartz开源作业调度系统1.4.0版。
单击“保存”。
在管理控制台中,单击设置>用户管理>用户和群组。
单击新建动态组。
完成常规设置部分。 “组名称”是一个必填属性。 您可以将群组分配给任何已配置的域。
在动态群组标准下,指定一个或多个用于填充动态群组的属性。
使用Equals运算符时,电子邮件、描述和规范名称属性区分大小写。 对于“开头为”、“结尾为”或“包含”运算符,它们不区分大小写。
电子邮件: 用户的电子邮件域,如 @adobe.com
.
描述: 用户描述,如“计算机科学家”
规范名称: 用户的规范名称,如 ou=adobe.com
域名: 用户所属域的名称,如 DefaultDom
. 使用Contains运算符时, Domain Name属性区分大小写。 对于Starts With、Ends With或Equals运算符,此变量不区分大小写。
单击测试。 测试页面会显示符合定义标准的前200位用户。 单击关闭。
如果测试返回预期结果,请单击“下一步”。 否则,请编辑动态组标准并再次进行测试。
要将动态组添加到父组,请单击“查找组”并执行以下任务:
单击下一步。
要为动态组分配角色,请单击“查找角色”,选中要分配给该组的每个角色对应的复选框,然后单击“确定”。 组中的用户将继承在组级别分配的角色。
单击“完成”。
在管理控制台中,单击设置>用户管理>用户和群组。
要查找要编辑的组,请执行以下任务:
在“详细信息”选项卡上,编辑常规设置,然后单击“保存”。
要编辑关联的组,请单击父组选项卡并执行以下任务:
要编辑组中的用户和组,请单击“子承担者”选项卡并执行以下任务:
要编辑角色分配,请单击“角色分配”选项卡并执行以下任务: