建立和配置角色

注意

AEM 6.4已結束延伸支援，本檔案不再更新。 如需詳細資訊，請參閱 技術支援期. 尋找支援的版本 此處.

使用「用戶管理」網頁，可以將用戶和組與已屬於用戶管理資料庫的角色關聯。 您也可以建立、編輯和刪除角色。

「使用者管理」有兩種角色：

可變角色： 可以編輯和刪除此類型的角色，也可以從這些角色類型中添加和刪除角色權限。 您建立的任何角色都視為可變角色。 您可以新增或移除指派給可變角色的使用者和群組。

不可變角色： 「用戶管理」中包含的預設角色是不可變的角色。 無法編輯或刪除這些角色。 但是，您可以添加或刪除分配給不可變角色的用戶和組。

您也可以透過AEM Forms API建立可變和不可變角色。

預設角色

用戶管理資料庫中包括以下預設角色。

管理控制台使用者： 可存取管理控制台。

應用程式管理員： 可使用所有Workbench功能。 可以使用管理控制台中的「應用程式和服務」頁來配置服務運行時屬性、端點和安全性。

AEM forms管理員： 可以對所有已安裝的服務執行所有任務。

安全管理員： 控制「用戶管理」設定，並管理與任何「用戶管理」域關聯的用戶和組

服務用戶： 可以查看和調用任何服務

超級管理員： 可存取系統中的所有管理功能，包括服務

信任管理員： 可以管理管理控制台中「信任儲存管理」頁中管理的PKI信任設定和PKI憑據

其他預設角色

視您安裝的AEM表單元件而定，可能包含下列其他預設角色

文檔上載應用程式用戶： 可使用Flex Remoting上傳檔案。

Forms管理員： 可以從「管理控制台」的「Forms」頁面檢視及修改設定

AEM forms Contentspace管理員： 可從管理控制台的「內容服務（已過時）」頁面檢視及修改設定

AEM forms Contentspace使用者： 可登入Contentspace（已過時）網頁

Documentum Connector管理員： 可以從管理控制台的「EMC Documentum連接器」頁查看和修改設定

AEM forms FileNet Connector管理員： 可從管理控制台的「IBM FileNet的連接器」頁面檢視及修改設定

AEM forms IBM CM Connector管理員： 可以從管理控制台的「IBM內容管理員的連接器」頁面檢視及修改設定

Rights Management管理員： 執行相關Rights Management頁上所有伺服器配置所需的所有任務

Rights Management最終用戶： 可訪問Rights Management最終用戶網頁

Rights Management邀請使用者： 可以邀請使用者

Rights Management管理受邀和本地用戶： 可執行管理相關Rights Management頁面上所有受邀和本機使用者所需的工作

Rights Management策略集管理員： 執行相關Rights Management頁上所有策略集所需的所有任務

Rights Management超級管理員： 執行「Rights Management」頁中所需的所有任務

AEM forms Workspace管理員： 可從「管理控制台」的「工作區」頁面檢視及修改設定

附註​:AEM Forms版本已不再使用Flex Workspace。

工作區用戶： 可登入Workspace一般使用者應用程式

輸出管理員： 可以從管理控制台的「輸出」頁查看和修改設定

PDFG管理員： 可以從管理控制台的「PDF產生器」頁面檢視及修改設定

PDFG用戶： 可存取PDF產生器的所有非管理功能

Acrobat Reader DC擴充功能Web應用程式： 可以使用Acrobat Reader DC擴充功能Web應用程式

注意

具有特定管理員權限類型的使用者基於安全原因無法存取Workspace一般使用者網頁。 因為這些頁面可能存在於防火牆之外，因此允許管理層級的任務可能會帶來安全風險。 只有具有AEM Forms Workspace管理員或AEM Forms Workspace使用者權限的使用者才能存取Workspace一般使用者網頁。

注意

AEM Forms版本已不再使用Flex Workspace。

建立角色

  1. 在管理控制台中，按一下「設定>使用者管理>角色管理」，然後按一下「新增角色」。

  2. 在「角色名稱」框中，鍵入角色的名稱，並（可選）鍵入角色的說明，然後按一下「下一步」。

    注意

    使用MySQL時，不能建立兩個具有相同名稱但在使用擴展字元時不同的角色。 例如，嘗試建立名為abcde的角色時，名為âbcdè的角色已存在，會導致錯誤。

  3. 按一下「尋找權限」 ，選取要新增至角色的權限。

  4. 按一下「OK（確定）」 ，然後按一下「Next（下一步）」。

  5. 將此角色指派給使用者和群組：

    • 按一下「尋找使用者/群組」 。
    • 在「尋找」方塊中，輸入您的搜尋條件。
    • 選取「名稱」、「電子郵件」或「使用者ID」，然後選取「使用者」、「群組」或「使用者與群組」。
    • 選擇域，選擇要顯示的結果數，然後按一下「查找」。
    • 為用戶和組選擇要分配此角色的複選框，然後按一下確定。

  6. 若要檢視使用者和群組詳細資訊，請選取實體。

  7. 按一下「OK（確定）」 ，然後按一下「Finish（完成）」。

編輯角色

  1. 在管理控制台中，按一下「設定」>「用戶管理」>「角色管理」，然後按一下「角色名稱」。

    預設情況下，「角色管理」頁顯示用戶管理資料庫中的所有角色。 如果角色清單很大，請使用頁面頂端的「查找」區域來搜索特定角色名。

  2. 按一下要編輯的角色，編輯常規設定，然後按一下「保存」。

  3. 要編輯角色權限，請按一下「權限」頁簽並執行以下任務：

    • 若要新增權限，請按一下「尋找權限」，選取要新增的權限核取方塊，按一下「確定」，然後按一下「儲存」。
    • 要從角色中刪除權限，請選中該權限的複選框，按一下刪除，然後按一下保存。

  4. 要管理角色被分配給誰，請按一下角色用戶頁簽並執行以下任務：

    • 若要將角色指派給新使用者和群組，請按一下「尋找使用者/群組」 ，然後填寫搜尋資訊。 為要分配此角色的每個用戶和組選擇複選框，按一下確定，然後按一下保存。
    • 若要移除角色，請選取使用者或群組的核取方塊，按一下取消指派，然後按一下儲存。

刪除角色

您可以刪除您建立的任何角色，但不能刪除產品中包含的預設AEM表單角色。

  1. 在管理控制台中，按一下「設定」>「用戶管理」>「角色管理」，然後按一下「角色名稱」。

    預設情況下，「角色管理」頁顯示用戶管理資料庫中的所有角色。 如果角色清單很大，請使用頁面頂端的「查找」區域來搜索特定角色名。

  2. 選擇要刪除的角色的複選框，按一下「刪除」，然後按一下「確定」。

將角色指派給使用者和群組

  1. 在管理控制台中，按一下「設定>使用者管理>使用者和群組」。
  2. 指定要縮小搜索範圍的資訊，然後按一下「查找」。 搜尋結果會列在頁面底部。 您可以按一下任何欄標題來排序清單。
  3. 選中要與角色關聯的用戶和組旁邊的複選框，然後按一下「分配角色」。
  4. 選擇要分配給用戶或組的角色，然後按一下確定。

您也可以使用「角色管理」頁面來指派角色。

確定指派給角色的人員

  1. 在管理控制台中，按一下「設定」>「用戶管理」>「角色管理」，然後按一下「角色名稱」。

    預設情況下，「角色管理」頁顯示用戶管理資料庫中的所有角色。 如果角色清單很大，請使用頁面頂端的「查找」區域來搜索特定角色名。

  2. 在「角色詳細資訊」頁上，按一下「角色用戶」頁簽。 隨即顯示與角色直接關聯的使用者和群組清單。

變更角色權限

您可以變更所建立任何角色的權限。 您無法變更產品中包含之預設AEM表單角色的權限。

  1. 在管理控制台中，按一下「設定」>「用戶管理」>「角色管理」，然後按一下「角色名稱」。

    預設情況下，「角色管理」頁顯示用戶管理資料庫中的所有角色。 如果角色清單很大，請使用頁面頂端的「查找」區域來搜索特定角色名。

  2. 選取要檢視權限的角色，然後按一下「權限」標籤。

  3. 要更改這些權限，請按一下「查找權限」，選中要添加到角色的權限複選框，按一下「確定」，然後按一下「保存」。

  4. 若要刪除權限，請選取權限，按一下「刪除」，然後按一下「儲存」。

AEM forms權限

ADD_REMOVE_ENDPOINT_PERM: 添加、刪除和修改服務的端點

Admin Console登入： 檢視管理控制台

證書修改： 修改信任儲存中任何證書的信任設定

證書讀： 讀取信任儲存中的任何證書

證書寫入： 將證書添加到信任儲存

元件添加： 在系統中安裝新元件

元件刪除： 刪除系統中的任何元件

元件讀取： 讀取系統中的任何元件

Contentspace管理員： Contentspace的權限（已廢止）管理員

Contentspace控制台登錄： Contentspace的權限（已廢止）主控台登入

核心設定控制項： 在管理控制台的核心繫統設定頁面上管理設定

CREATE_VERSION_PERM: 建立服務的新版本

憑據修改： 修改信任儲存中的任何簽名憑據

憑據讀： 在信任儲存中讀取任何簽名憑據

憑據寫入： 向信任儲存添加簽名憑據

CRL修改： 修改信任儲存中的任何CRL（證書吊銷清單）

CRL讀取： 在信任儲存中讀取任何CRL

CRL寫入： 將CRL添加到信任儲存

委派： 在資源上設定ACL

DELETE_版本_權限： 刪除服務版本

文檔上載： 以AEM表單上傳檔案

域控制： 建立、刪除或修改任何用戶管理域的設定，包括其身份驗證和目錄提供程式

事件類型編輯： 編輯至事件類型

身份模擬控制： 在使用者管理員中模擬身分

INVOKE_PERM: 調用服務上的所有操作

LCDS資料模型控制： 在資料服務中讀取和部署資料模型

許可證管理器更新： 更新許可證資訊

MODIFY_CONFIG_PERM: 修改服務的設定

詞語 修改服務版本

PDFGAdminPermission: PDFG管理員

PDFGUserPermission: PDFG用戶

PERM_DCTM_ADMIN: Documentum Connector管理員

PERM_FILENET_ADMIN: FileNet Connector管理員

PERM_FORMS._ADMIN: Forms管理員

PERM_IBMCM_ADMIN: IBM CM Connector管理員

PERM_OUTPUT_ADMIN: 輸出管理員

PERM_READER_擴展_WEB_應用程式： 使用Acrobat Reader DC擴充功能Web應用程式

PERM_SP_ADMIN: 管理SharePoint Connector設定

PERM_WORKSPACE_ADMIN: 管理工作區設定

PERM_WORKSPACE_USER: 登入工作區一般使用者應用程式

主要控制： 管理任何域的用戶和組，以及管理任何域中所有用戶和組的角色分配

進程記錄讀/刪除： 列出和檢索工作流審覈實例

PROCESS_OWNER_PERM: 查看趨勢資料，對從流程建立的服務執行管理操作

閱讀： 讀取資源的內容

READ_PERM: 讀取或查看服務

續訂斷言： 在用戶管理中更新斷言

儲存庫委派： 在資源上設定ACL

儲存庫閱讀： 讀取資源的內容

存放庫周遊： 在清單資源請求中包含資源或讀取資源的元資料

儲存庫寫入： 寫入儲存庫元資料和內容

Rights Management更改策略所有者： 更改策略所有者

Rights Management最終用戶控制台登錄： 登入Rights Management使用者UI

Rights Management管理配置： 管理伺服器配置

Rights Management管理受邀和本地用戶： 管理受邀和本機使用者

Rights Management管理策略集： 管理任何策略集中的所有策略和文檔

Rights Management策略集添加協調器： 添加、刪除和更改策略集協調員的權限

Rights Management策略集建立策略： 為策略集建立新策略

Rights Management策略集刪除策略： 從策略集中刪除策略

Rights Management策略集編輯策略： 編輯策略集中的策略

Rights Management策略集管理文檔發佈器： 建立策略集時，您為用戶分配文檔發佈者的角色。 文檔發佈者是使用策略保護文檔的用戶。

Rights Management策略集刪除協調器： 從策略集中刪除策略集協調器

Rights Management策略集撤消文檔： 撤消對策略集中文檔的訪問

Rights Management策略集交換機策略： 切換文檔的策略

Rights Management策略集取消撤消文檔： 取消撤銷文檔

Rights Management策略集查看事件： 查看策略集中任何策略或文檔的策略和文檔事件

Rights Management檢視伺服器事件： 搜索並查看所有審核事件

角色控制： 在「使用者管理」中建立、刪除和修改角色

服務激活： 啟動任何服務，使其可用於調用

服務添加： 將新服務部署到服務註冊表。 這包括新增程式和程式變體

服務停用： 停止系統中的任何服務

服務刪除： 刪除系統中的任何服務，包括流程和流程變體

服務調用： 在運行時可用的服務註冊表中調用任何服務

服務修改： 修改系統中任何服務的配置屬性。 這包括在IDE中鎖定和解鎖服務，以及從服務中添加或刪除端點

服務讀： 閱讀系統中的任何服務。 這包括所有流程和流程變體

SERVICE_AGENT_PERM: 檢視資料，並與從程式建立之服務的程式例項互動

SERVICE_MANAGER_PERM: 對從流程建立的服務執行負載平衡和其他管理操作

START_STOP_PERM: 啟動或停止服務

SUPERVISOR_PERM: 查看從進程建立的服務的進程實例資料

周遊： 在清單資源請求中包含資源或讀取資源的元資料

寫： 寫入儲存庫元資料和內容

在Workbench中開啟檔案

若要在Workbench中檢視「資源」檢視的內容，以及開啟檔案以供檢視，使用者需要下列權限：

  • 儲存庫讀取
  • 存放庫周遊
  • 服務調用
  • 服務讀取

從角色中移除用戶或組

使用「角色管理」頁可從特定角色中刪除用戶和組。 如果用戶或組繼承了角色分配，則不能在用戶或組級別刪除該角色。 從繼承樹中刪除用戶或組，或從父級中刪除角色。

  1. 在管理控制台中，按一下「設定」>「用戶管理」>「角色管理」，然後按一下「角色名稱」。

    預設情況下，「角色管理」頁顯示用戶管理資料庫中的所有角色。 如果角色清單很大，請使用頁面頂端的「查找」區域來搜索特定角色名。

  2. 在角色清單中，按一下要更新的角色的名稱，然後按一下角色用戶頁簽。 此時將顯示與角色關聯的用戶和組的清單。

  3. 選擇要從角色中刪除的用戶和組的複選框，然後按一下取消分配。

  4. 按一下「儲存」，然後按一下「確定」。

本頁內容