建立和配置角色

使用「用戶管理」網頁，可以將用戶和組與已屬於用戶管理資料庫的角色關聯。 您也可以建立、編輯和刪除角色。

「使用者管理」有兩種角色：

可變角色： 可以編輯和刪除此類型的角色，也可以從這些角色類型中新增和刪除角色權限。您建立的任何角色都視為可變角色。 您可以新增或移除指派給可變角色的使用者和群組。

不可變角色： 「使用者管理」中包含的預設角色是不可變角色。無法編輯或刪除這些角色。 但是，您可以添加或刪除分配給不可變角色的用戶和組。

您也可以透過AEM Forms API建立可變和不可變角色。

預設角色

用戶管理資料庫中包括以下預設角色。

管理控制台使用者： 可以存取管理控制台。

應用程式管理員： 可以使用所有Workbench功能。可以使用管理控制台中的「應用程式和服務」頁來配置服務運行時屬性、端點和安全性。

AEM forms管理員： 可以對所有已安裝的服務執行所有任務。

安全管理員： 控制「用戶管理」設定，並管理與任何「用戶管理員」域關聯的用戶和組

服務使用者： 可以檢視和叫用任何服務

超級管理員： 可存取系統中的所有管理功能，包括服務

信任管理員： 可以管理管理控制台中「信任儲存管理」頁中管理的PKI信任設定和PKI憑據

其他預設角色

視您安裝的AEM表單元件而定，可能包含下列其他預設角色

檔案上傳應用程式使用者： 可以使用Flex Remoting上傳檔案。

Forms管理員： 可以從「管理控制台」的「Forms」頁面檢視及修改設定

AEM forms Contentspace管理員： 可以從管理控制台的「內容服務（已過時）」頁面檢視及修改設定

AEM forms Contentspace使用者： 可登入Contentspace（已過時）網頁

Documentum Connector管理員： 可以在管理控制台的「EMC Documentum的連接器」頁中查看和修改設定

AEM forms FileNet Connector管理員： 可以在管理控制台中從「IBM FileNet連接器」頁查看和修改設定

AEM forms IBM CM Connector管理員： 可以在管理控制台的「IBM Content Manager連接器」頁面中查看和修改設定

Rights Management管理員： 執行相關Rights Management頁面上所有伺服器設定所需的所有工作

Rights Management使用者： 可存取Rights Management使用者網頁

Rights Management邀請使用者： 可以邀請使用者

Rights Management管理受邀和本機使用者： 可執行管理相關Rights Management頁面上所有受邀和本機使用者所需的工作

Rights Management策略集管理員： 執行相關Rights Management頁上所有策略集所需的所有任務

Rights Management超級管理員： 執行Rights Management頁面中需要的所有任務

AEM Forms Workspace管理員： 可從「管理控制台」的「工作區」頁面檢視及修改設定

注意​:AEM Forms版本已不再使用Flex Workspace。

工作區使用者： 可登入工作區一般使用者應用程式

輸出管理員： 可以從管理控制台的「輸出」頁面檢視和修改設定

PDFG管理員： 可以在管理控制台中從「PDF產生器」頁面檢視和修改設定

PDFG使用者： 可以存取PDF產生器的所有非管理功能

Acrobat Reader DC擴充功能Web應用程式： 可以使用Acrobat Reader DC擴充功能Web應用程式

注意

具有特定管理員權限類型的使用者基於安全原因無法存取Workspace一般使用者網頁。 因為這些頁面可能存在於防火牆之外，因此允許管理層級的任務可能會帶來安全風險。 只有具有AEM Forms Workspace管理員或AEM Forms Workspace使用者權限的使用者才能存取Workspace一般使用者網頁。

注意

AEM Forms版本已不再使用Flex Workspace。

建立角色

  1. 在管理控制台中，按一下「設定>使用者管理>角色管理」，然後按一下「新增角色」。

  2. 在「角色名稱」框中，鍵入角色的名稱，並（可選）鍵入角色的說明，然後按一下「下一步」。

    注意

    使用MySQL時，不能建立兩個具有相同名稱但在使用擴展字元時不同的角色。 例如，嘗試建立名為abcde的角色時，名為âbcdè的角色已存在，會導致錯誤。

  3. 按一下「尋找權限」 ，選取要新增至角色的權限。

  4. 按一下「OK（確定）」 ，然後按一下「Next（下一步）」。

  5. 將此角色指派給使用者和群組：

    • 按一下「尋找使用者/群組」 。
    • 在「尋找」方塊中，輸入您的搜尋條件。
    • 選取「名稱」、「電子郵件」或「使用者ID」，然後選取「使用者」、「群組」或「使用者和群組」。
    • 選擇域，選擇要顯示的結果數，然後按一下「查找」。
    • 為用戶和組選擇要分配此角色的複選框，然後按一下確定。

  6. 若要檢視使用者和群組詳細資訊，請選取實體。

  7. 按一下「OK（確定）」 ，然後按一下「Finish（完成）」。

編輯角色

  1. 在管理控制台中，按一下「設定」>「用戶管理」>「角色管理」，然後按一下「角色名稱」。

    預設情況下，「角色管理」頁顯示用戶管理資料庫中的所有角色。 如果角色清單很大，請使用頁面頂端的「查找」區域來搜索特定角色名。

  2. 按一下要編輯的角色，編輯常規設定，然後按一下「保存」。

  3. 要編輯角色權限，請按一下「權限」頁簽並執行以下任務：

    • 若要新增權限，請按一下「尋找權限」，選取要新增的權限核取方塊，按一下「確定」，然後按一下「儲存」。
    • 要從角色中刪除權限，請選中該權限的複選框，按一下刪除，然後按一下保存。

  4. 要管理角色被分配給誰，請按一下角色用戶頁簽並執行以下任務：

    • 若要將角色指派給新使用者和群組，請按一下「尋找使用者/群組」 ，然後填寫搜尋資訊。 為要分配此角色的每個用戶和組選擇複選框，按一下確定，然後按一下保存。
    • 若要移除角色，請選取使用者或群組的核取方塊，按一下取消指派，然後按一下儲存。

刪除角色

您可以刪除您建立的任何角色，但不能刪除產品中包含的預設AEM表單角色。

  1. 在管理控制台中，按一下「設定」>「用戶管理」>「角色管理」，然後按一下「角色名稱」。

    預設情況下，「角色管理」頁顯示用戶管理資料庫中的所有角色。 如果角色清單很大，請使用頁面頂端的「查找」區域來搜索特定角色名。

  2. 選擇要刪除的角色的複選框，按一下「刪除」，然後按一下「確定」。

將角色分配給用戶和組

  1. 在管理控制台中，按一下「設定>使用者管理>使用者和群組」。
  2. 指定要縮小搜索範圍的資訊，然後按一下「查找」。 搜尋結果會列在頁面底部。 您可以按一下任何欄標題來排序清單。
  3. 選中要與角色關聯的用戶和組旁邊的複選框，然後按一下「分配角色」。
  4. 選擇要分配給用戶或組的角色，然後按一下確定。

您也可以使用「角色管理」頁面來指派角色。

確定分配給角色的人員

  1. 在管理控制台中，按一下「設定」>「用戶管理」>「角色管理」，然後按一下「角色名稱」。

    預設情況下，「角色管理」頁顯示用戶管理資料庫中的所有角色。 如果角色清單很大，請使用頁面頂端的「查找」區域來搜索特定角色名。

  2. 在「角色詳細資訊」頁上，按一下「角色用戶」頁簽。 隨即顯示與角色直接關聯的使用者和群組清單。

更改角色權限

您可以變更所建立任何角色的權限。 您無法變更產品中包含之預設AEM表單角色的權限。

  1. 在管理控制台中，按一下「設定」>「用戶管理」>「角色管理」，然後按一下「角色名稱」。

    預設情況下，「角色管理」頁顯示用戶管理資料庫中的所有角色。 如果角色清單很大，請使用頁面頂端的「查找」區域來搜索特定角色名。

  2. 選取要檢視權限的角色，然後按一下「權限」標籤。

  3. 要更改這些權限，請按一下「查找權限」，選中要添加到角色的權限複選框，按一下「確定」，然後按一下「保存」。

  4. 若要刪除權限，請選取權限，按一下「刪除」，然後按一下「儲存」。

AEM forms權限

ADD_REMOVE_ENDPOINT_PERM: 添加、刪除和修改服務的端點

Admin Console登入： 檢視管理控制台

憑證修改： 修改信任存放區中任何憑證的信任設定

憑證讀取： 讀取信任存放區中的任何憑證

憑證寫入： 新增憑證至信任存放區

元件新增： 在系統中安裝新元件

元件刪除： 刪除系統中的任何元件

元件讀取： 讀取系統中的任何元件

Contentspace管理員： Contentspace的權限（已廢止）管理員

Contentspace主控台登入： Contentspace的權限（已過時）主控台登入

核心設定控制： 在管理控制台的「核心繫統設定」頁面上管理設定

CREATE_VERSION_PERM: 建立服務的新版本

憑據修改： 修改信任儲存中的任何簽名憑據

憑據讀取： 讀取信任儲存中的任何簽名憑據

憑據寫入： 將簽名憑據添加到信任儲存

CRL修改： 修改信任儲存中的任何CRL（證書吊銷清單）

CRL讀取： 讀取信任儲存中的任何CRL

CRL寫入： 將CRL添加到信任儲存

委派： 在資源上設定ACL

DELETE_VERSION_PERM: 刪除服務版本

檔案上傳： 以AEM表單上傳檔案

域控制： 建立、刪除或修改任何用戶管理域的設定，包括其身份驗證和目錄提供程式

事件類型編輯： 編輯至事件類型

身份模擬控制： 在User Manager中模擬身份

INVOKE_PERM: 叫用服務上的所有操作

LCDS資料模型控制： 在資料服務中讀取和部署資料模型

許可證管理器更新： 更新許可證資訊

MODIFY_CONFIG_PERM: 修改服務的設定

​​修改服務版本

PDFGAdminPermission: PDFG管理員

PDFGserPermission: PDFG用戶

PERM_DCTM_ADMIN: Documentum Connector管理員

PERM_FILENET_ADMIN: FileNet Connector管理員

PERM_FORMS._ADMIN: Forms管理員

PERM_IBMCM_ADMIN: IBM CM Connector管理員

PERM_OUTPUT_ADMIN: 輸出管理員

PERM_READER_擴展_WEB_應用程式： 使用Acrobat Reader DC擴展Web應用程式

PERM_SP_ADMIN: 管理SharePoint連接器設定

PERM_WORKSPACE_ADMIN: 管理工作區設定

PERM_WORKSPACE_USER: 登入Workspace一般使用者應用程式

主控制： 管理任何域的用戶和組，以及管理任何域中所有用戶和組的角色分配

處理記錄讀取/刪除： 列出並檢索工作流審覈實例

PROCESS_OWNER_PERM: 查看趨勢資料，對從流程建立的服務執行管理操作

讀取： 讀取資源的內容

READ_PERM: 讀取或查看服務

續訂斷言： 在使用者管理中續訂斷言

存放庫委派： 在資源上設定ACL

存放庫已讀取： 讀取資源的內容

存放庫周遊： 將資源納入清單資源請求或讀取資源的中繼資料

存放庫寫入： 寫入存放庫中繼資料和內容

Rights Management更改策略所有者： 更改策略所有者

Rights Management一般使用者主控台登入： 登入Rights Management一般使用者UI

Rights Management管理配置： 管理伺服器配置

Rights Management管理受邀和本機使用者： 管理受邀和本機使用者

Rights Management管理策略集： 管理任何策略集中的所有策略和文檔

Rights Management策略集添加協調器： 添加、刪除和更改策略集協調器的權限

Rights Management策略集建立策略： 為策略集建立新策略

Rights Management策略集刪除策略： 從策略集中刪除策略

Rights Management策略集編輯策略： 編輯策略集中的策略

Rights Management策略集管理文檔發佈者： 建立策略集時，為用戶分配文檔發佈者的角色。文檔發佈者是使用策略保護文檔的用戶。

Rights Management策略集刪除協調器： 從策略集中刪除策略集協調器

Rights Management策略集撤消文檔： 撤消對策略集中文檔的訪問

Rights Management策略集切換策略： 切換文檔的策略

Rights Management策略集取消撤銷文檔： 取消撤銷文檔

Rights Management策略集查看事件： 查看策略集中任何策略或文檔的策略和文檔事件

Rights Management檢視伺服器事件： 搜尋並檢視所有稽核事件

角色控制： 在使用者管理中建立、刪除和修改角色

服務啟動： 啟動任何服務，使其可供呼叫

服務添加： 將新服務部署到服務註冊表。這包括新增程式和程式變體

服務停用： 停止系統中的任何服務

服務刪除： 刪除系統中的任何服務，包括流程和流程變體

服務調用： 調用運行時可用的服務註冊表中的任何服務

服務修改： 修改系統中任何服務的配置屬性。這包括在IDE中鎖定和解鎖服務，以及從服務中添加或刪除端點

服務讀取： 讀取系統中的任何服務。這包括所有流程和流程變體

SERVICE_AGENT_PERM: 查看從進程建立的服務的資料並與進程實例交互

SERVICE_MANAGER_PERM: 對從流程建立的服務執行負載平衡和其他管理操作

START_STOP_PERM: 啟動或停止服務

SUPERVISOR_PERM: 查看從進程建立的服務的進程實例資料

周遊： 將資源包含在清單資源請求中，或讀取資源的中繼資料

寫入： 寫入儲存庫元資料和內容

在Workbench中開啟檔案

若要在Workbench中檢視「資源」檢視的內容，以及開啟檔案以供檢視，使用者需要下列權限：

  • 儲存庫讀取
  • 存放庫周遊
  • 服務調用
  • 服務讀取

從角色中移除用戶或組

使用「角色管理」頁可從特定角色中刪除用戶和組。 如果用戶或組繼承了角色分配，則不能在用戶或組級別刪除該角色。 從繼承樹中刪除用戶或組，或從父級中刪除角色。

  1. 在管理控制台中，按一下「設定」>「用戶管理」>「角色管理」，然後按一下「角色名稱」。

    預設情況下，「角色管理」頁顯示用戶管理資料庫中的所有角色。 如果角色清單很大，請使用頁面頂端的「查找」區域來搜索特定角色名。

  2. 在角色清單中，按一下要更新的角色的名稱，然後按一下角色用戶頁簽。 此時將顯示與角色關聯的用戶和組的清單。

  3. 選擇要從角色中刪除的用戶和組的複選框，然後按一下取消分配。

  4. 按一下「儲存」，然後按一下「確定」。

本頁內容