Administración de usuarios

Acerca de la administración de usuarios

Puede utilizar la API de administración de usuarios para crear aplicaciones cliente que puedan administrar funciones, permisos y entidades principales (que pueden ser usuarios o grupos), así como autenticar usuarios. La API de administración de usuarios consta de las siguientes API de AEM Forms:

  • API del servicio de Directory Manager
  • API del servicio de Authentication Manager
  • API del servicio de Administrador de autorización

La administración de usuarios permite asignar, eliminar y determinar funciones y permisos. También le permite asignar, eliminar y consultar dominios, usuarios y grupos. Por último, puede utilizar Administración de usuarios para autenticar a los usuarios.

En Adición de usuarios comprenderá cómo agregar usuarios mediante programación. Esta sección utiliza la API de servicio del Administrador de directorios.

En Eliminación de usuarios comprenderá cómo eliminar usuarios mediante programación. Esta sección utiliza la API de servicio del Administrador de directorios.

En Administración de usuarios y grupos comprenderá la diferencia entre un usuario local y un usuario de directorio, y verá ejemplos de cómo usar las API de Java y servicios web para administrar usuarios y grupos mediante programación. Esta sección utiliza la API de servicio del Administrador de directorios.

En Administración de funciones y permisos aprenderá sobre las funciones y los permisos del sistema y qué puede hacer mediante programación para aumentar dichos permisos, y verá ejemplos de cómo utilizar las API de Java y de servicios web para administrar funciones y permisos mediante programación. Esta sección utiliza tanto la API de servicio del Administrador de directorios como la API de servicio del Administrador de autorizaciones.

En Autenticar usuarios verá ejemplos de cómo utilizar las API de Java y servicios web para autenticar a los usuarios mediante programación. Esta sección utiliza la API de servicio de Administrador de autorización.

Explicación del proceso de autenticación

La administración de usuarios proporciona funcionalidad de autenticación integrada y también le proporciona la capacidad de conectarla con su propio proveedor de autenticación. Cuando la Administración de usuarios recibe una solicitud de autenticación (por ejemplo, cuando un usuario intenta iniciar sesión), pasa la información del usuario al proveedor de autenticación para que la autentique. La Administración de usuarios recibe los resultados del proveedor de autenticación después de autenticar al usuario.

El diagrama siguiente muestra la interacción entre un usuario final que intenta iniciar sesión, Administración de usuarios y el proveedor de autenticación.

mu_mu_umauth_process

La siguiente tabla describe cada paso del proceso de autenticación.

Etapa

Descripción

1

Un usuario intenta iniciar sesión en un servicio que invoca la Administración de usuarios. El usuario especifica un nombre de usuario y una contraseña.

2

La administración de usuarios envía el nombre de usuario y la contraseña, así como la información de configuración, al proveedor de autenticación.

3

El proveedor de autenticación se conecta al almacén de usuarios y autentica al usuario.

4

El proveedor de autenticación devuelve los resultados a Administración de usuarios.

5

La Administración de usuarios permite al usuario iniciar sesión o deniega el acceso al producto.
NOTA

Si la zona horaria del servidor es diferente de la del cliente, al consumir el WSDL para el servicio PDF Generador de AEM Forms en una pila SOAP nativa utilizando un cliente .NET en un clúster de Servidor de Aplicaciones WebSphere, puede producirse el siguiente error de autenticación de Administración de usuarios:

[com.adobe.idp.um.webservices.WSSecurityHandler] errorCode:12803 errorCodeHEX:0x3203 message:WSSecurityHandler: UM authenticate returns exception : An error was discovered processing the <wsse:Security> header. (WSSecurityEngine: Invalid timestamp The security semantics of message have expired).

Explicación de la administración de directorios

La Administración de usuarios está empaquetada con un proveedor de servicios de directorio (DirectoryManagerService) que admite conexiones a directorios LDAP. Si su organización utiliza un repositorio no LDAP para almacenar registros de usuario, puede crear su propio proveedor de servicios de directorio que funcione con su repositorio.

Los proveedores de servicios de directorio recuperan registros de un almacén de usuarios a petición de la Administración de usuarios. La Administración de usuarios almacena en caché regularmente los registros de usuarios y grupos de la base de datos para mejorar el rendimiento.

El proveedor de servicios de directorio puede utilizarse para sincronizar la base de datos de Administración de usuarios con el almacén de usuarios. Este paso garantiza que toda la información del directorio de usuario y todos los registros de usuario y grupo estén actualizados.

Además, DirectoryManagerService permite crear y administrar dominios. Los dominios definen diferentes bases de usuario. El límite de un dominio se define generalmente según la forma en que se estructura su organización o cómo se configura el almacén de usuarios. Los dominios de administración de usuarios proporcionan configuraciones que utilizan los proveedores de autenticación y los proveedores de servicios de directorio.

En el XML de configuración que exporta User Management, el nodo raíz que tiene el valor de atributo de Domains contiene un elemento XML para cada dominio definido para Administración de usuarios. Cada uno de estos elementos contiene otros elementos que definen aspectos del dominio asociados a proveedores de servicios específicos.

Explicación de los valores de objectSID

Al utilizar Active Directory, es importante comprender que una objectSID no es un atributo único en varios dominios. Este valor almacena el identificador de seguridad de un objeto. En un entorno de varios dominios (por ejemplo, un árbol de dominios), la variable objectSID puede ser diferente.

Un objectSID cambiaría si un objeto se mueve de un dominio de Active Directory a otro dominio. Algunos objetos tienen el mismo objectSID en cualquier parte del dominio. Por ejemplo, grupos como BUILTIN\Administradores, BUILTIN\Power Users, etc. tendrían lo mismo objectSID independientemente de los dominios. Estos objectSID son bien conocidos.

Adición de usuarios

Puede utilizar la API de servicio del Administrador de directorios (Java y servicio web) para agregar usuarios mediante programación a AEM Forms. Después de agregar un usuario, puede utilizarlo cuando realice una operación de servicio que requiera un usuario. Por ejemplo, puede asignar una tarea al nuevo usuario.

Resumen de los pasos

Para agregar un usuario, realice los pasos siguientes:

  1. Incluir archivos de proyecto.
  2. Cree un cliente DirectoryManagerService.
  3. Defina la información del usuario.
  4. Agregue el usuario a AEM Forms.
  5. Compruebe que se ha agregado el usuario.

Incluir archivos de proyecto

Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente mediante Java, incluya los archivos JAR necesarios. Si utiliza servicios web, incluya los archivos proxy.

Crear un cliente DirectoryManagerService

Antes de realizar una operación de servicio de Directory Manager mediante programación, cree un cliente de API de Directory Manager Service.

Definir la información del usuario

Cuando agregue un nuevo usuario mediante la API de servicio del Administrador de directorios, defina la información para ese usuario. Normalmente, al agregar un nuevo usuario, se definen los siguientes valores:

  • Nombre de dominio: El dominio al que pertenece el usuario (por ejemplo, DefaultDom).
  • Valor del identificador de usuario: El valor identificador del usuario (por ejemplo, wblue).
  • Tipo principal: El tipo de usuario (por ejemplo, puede especificar USER).
  • Nombre dado: Un nombre dado para el usuario (por ejemplo, Wendy).
  • Nombre de la familia: El apellido del usuario (por ejemplo, Blue).
  • Configuración regional: Información de configuración regional para el usuario.

Agregar el usuario a AEM Forms

Después de definir la información de usuario, puede agregarlo a AEM Forms. Para agregar un usuario, invoque la función DirectoryManagerServiceClient del objeto createLocalUser método.

Comprobar que se ha agregado el usuario

Puede verificar que el usuario se agregó para asegurarse de que no se produjeron problemas. Busque el nuevo usuario utilizando el valor del identificador de usuario.

Consulte también lo siguiente

Agregar usuarios mediante la API de Java

Agregar usuarios mediante la API de servicio web

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Eliminación de usuarios

Agregar usuarios mediante la API de Java

Agregue usuarios mediante la API del servicio Directory Manager (Java):

  1. Incluir archivos de proyecto.

    Incluya archivos JAR del cliente, como adobe-usermanager-client.jar, en la ruta de clase de su proyecto Java.

  2. Cree un cliente de DirectoryManagerServices.

    Cree un DirectoryManagerServiceClient usando su constructor y pasando un ServiceClientFactory objeto que contiene propiedades de conexión.

  3. Defina la información del usuario.

    • Cree un UserImpl usando su constructor.
    • Establezca el nombre del dominio invocando la variable UserImpl del objeto setDomainName método. Pase un valor de cadena que especifique el nombre de dominio.
    • Establezca el tipo principal invocando la variable UserImpl del objeto setPrincipalType método. Pasa un valor de cadena que especifica el tipo de usuario. Por ejemplo, puede especificar USER.
    • Establezca el valor del identificador de usuario invocando la variable UserImpl del objeto setUserid método. Pase un valor de cadena que especifique el valor del identificador de usuario. Por ejemplo, puede especificar wblue.
    • Establezca el nombre canónico invocando la variable UserImpl del objeto setCanonicalName método. Pase un valor de cadena que especifique el nombre canónico del usuario. Por ejemplo, puede especificar wblue.
    • Establezca el nombre dado invocando la variable UserImpl del objeto setGivenName método. Pase un valor de cadena que especifique el nombre dado del usuario. Por ejemplo, puede especificar Wendy.
    • Establezca el nombre de la familia invocando la variable UserImpl del objeto setFamilyName método. Pase un valor de cadena que especifique el nombre de familia del usuario. Por ejemplo, puede especificar Blue.
    NOTA

    Invocar un método que pertenezca al UserImpl para definir otros valores. Por ejemplo, puede configurar el valor de configuración regional invocando la variable UserImpl del objeto setLocale método.

  4. Agregue el usuario a AEM Forms.

    Invocar el DirectoryManagerServiceClient del objeto createLocalUser y pase los siguientes valores:

    • La variable UserImpl objeto que representa al nuevo usuario
    • Un valor de cadena que representa la contraseña del usuario

    La variable createLocalUser devuelve un valor de cadena que especifica el valor del identificador de usuario local.

  5. Compruebe que se ha agregado el usuario.

    • Cree un PrincipalSearchFilter usando su constructor.
    • Establezca el valor del identificador de usuario invocando la variable PrincipalSearchFilter del objeto setUserId método. Pase un valor de cadena que represente el valor del identificador de usuario.
    • Invocar el DirectoryManagerServiceClient del objeto findPrincipals y pase el PrincipalSearchFilter objeto. Este método devuelve un java.util.List instancia, donde cada elemento es un User objeto. Iterar a través de la variable java.util.List para localizar el usuario.

Consulte también lo siguiente

Resumen de los pasos

Inicio rápido (modo SOAP): Adición de usuarios mediante la API de Java

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Agregar usuarios mediante la API de servicio web

Agregue usuarios mediante la API del servicio Directory Manager (servicio Web):

  1. Incluir archivos de proyecto.

    Cree un proyecto de Microsoft .NET que utilice MTOM. Asegúrese de utilizar la siguiente definición WSDL para la referencia de servicio: http://localhost:8080/soap/services/DirectoryManagerService?WSDL&lc_version=9.0.1.

    NOTA

    Reemplazar localhost con la dirección IP del servidor que hospeda AEM Forms.

  2. Cree un cliente DirectoryManagerService.

    • Cree un DirectoryManagerServiceClient usando su constructor predeterminado.

    • Cree un DirectoryManagerServiceClient.Endpoint.Address usando la variable System.ServiceModel.EndpointAddress constructor. Pase un valor de cadena que especifique el WSDL al servicio de AEM Forms (por ejemplo, http://localhost:8080/soap/services/DirectoryManagerService?blob=mtom). No es necesario que use la variable lc_version atributo. Este atributo se utiliza al crear una referencia de servicio. Asegúrese de especificar ?blob=mtom.

    • Cree un System.ServiceModel.BasicHttpBinding obteniendo el valor de DirectoryManagerServiceClient.Endpoint.Binding campo . Conversión del valor devuelto a BasicHttpBinding.

    • Configure las variables System.ServiceModel.BasicHttpBinding del objeto MessageEncoding campo a WSMessageEncoding.Mtom. Este valor garantiza que se utilice MTOM.

    • Habilite la autenticación HTTP básica realizando las siguientes tareas:

      • Asignar el nombre de usuario de los formularios AEM al campo DirectoryManagerServiceClient.ClientCredentials.UserName.UserName.
      • Asignar el valor de contraseña correspondiente al campo DirectoryManagerServiceClient.ClientCredentials.UserName.Password.
      • Asignar el valor constante HttpClientCredentialType.Basic al campo BasicHttpBindingSecurity.Transport.ClientCredentialType.
      • Asignar el valor constante BasicHttpSecurityMode.TransportCredentialOnly al campo BasicHttpBindingSecurity.Security.Mode.

  3. Defina la información del usuario.

    • Cree un UserImpl usando su constructor.
    • Establezca el nombre principal asignando un valor de cadena a la variable UserImpl del objeto domainName campo .
    • Establezca el tipo principal asignando un valor de cadena al UserImpl del objeto principalType campo . Por ejemplo, puede especificar USER.
    • Establezca el valor del identificador de usuario asignando un valor de cadena a la variable UserImpl del objeto userid campo .
    • Establezca el valor del nombre canónico asignando un valor de cadena al UserImpl del objeto canonicalName campo .
    • Establezca el valor de nombre dado asignando un valor de cadena al UserImpl del objeto givenName campo .
    • Establezca el valor del nombre de familia asignando un valor de cadena a la variable UserImpl del objeto familyName campo .

  4. Agregue el usuario a AEM Forms.

    Invocar el DirectoryManagerServiceClient del objeto createLocalUser y pase los siguientes valores:

    • La variable UserImpl objeto que representa al nuevo usuario
    • Un valor de cadena que representa la contraseña del usuario

    La variable createLocalUser devuelve un valor de cadena que especifica el valor del identificador de usuario local.

  5. Compruebe que se ha agregado el usuario.

    • Cree un PrincipalSearchFilter usando su constructor.
    • Establezca el valor del identificador de usuario asignando un valor de cadena que represente el valor del identificador de usuario al valor PrincipalSearchFilter del objeto userId campo .
    • Invocar el DirectoryManagerServiceClient del objeto findPrincipals y pase el PrincipalSearchFilter objeto. Este método devuelve un MyArrayOfUser objeto de colección, donde cada elemento es un User objeto. Iterar a través de la variable MyArrayOfUser colección para localizar al usuario.

Consulte también lo siguiente

Resumen de los pasos

Invocación de AEM Forms mediante MTOM

Invocación de AEM Forms mediante SwaRef

Eliminación de usuarios

Puede utilizar la API de servicio del Administrador de directorios (Java y servicio web) para eliminar usuarios mediante programación de AEM Forms. Después de eliminar un usuario, este ya no se puede utilizar para realizar una operación de servicio que requiera un usuario. Por ejemplo, no se puede asignar una tarea a un usuario eliminado.

Resumen de los pasos

Para eliminar un usuario, realice los pasos siguientes:

  1. Incluir archivos de proyecto.
  2. Cree un cliente DirectoryManagerService.
  3. Especifique el usuario que desea eliminar.
  4. Elimine el usuario de AEM Forms.

Incluir archivos de proyecto

Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente mediante Java, incluya los archivos JAR necesarios. Si utiliza servicios web, incluya los archivos proxy.

Crear un cliente DirectoryManagerService

Antes de poder realizar mediante programación una operación de API de servicio de Directory Manager, cree un cliente de servicio de Directory Manager.

Especificar el usuario que se va a eliminar

Puede especificar el usuario que desea eliminar utilizando el valor de identificador del usuario.

Eliminar el usuario de AEM Forms

Para eliminar un usuario, invoque la función DirectoryManagerServiceClient del objeto deleteLocalUser método.

Consulte también lo siguiente

Eliminar usuarios mediante la API de Java

Eliminar usuarios mediante la API de servicio web

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Adición de usuarios

Eliminar usuarios mediante la API de Java

Eliminar usuarios mediante la API del servicio Directory Manager (Java):

  1. Incluir archivos de proyecto.

    Incluya archivos JAR del cliente, como adobe-usermanager-client.jar, en la ruta de clase de su proyecto Java.

  2. Cree un cliente DirectoryManagerService.

    Cree un DirectoryManagerServiceClient usando su constructor y pasando un ServiceClientFactory objeto que contiene propiedades de conexión.

  3. Especifique el usuario que desea eliminar.

    • Cree un PrincipalSearchFilter usando su constructor.
    • Establezca el valor del identificador de usuario invocando la variable PrincipalSearchFilter del objeto setUserId método. Pase un valor de cadena que represente el valor del identificador de usuario.
    • Invocar el DirectoryManagerServiceClient del objeto findPrincipals y pase el PrincipalSearchFilter objeto. Este método devuelve un java.util.List instancia, donde cada elemento es un User objeto. Iterar a través de la variable java.util.List para localizar el usuario que desea eliminar.

  4. Elimine el usuario de AEM Forms.

    Invocar el DirectoryManagerServiceClient del objeto deleteLocalUser y pase el valor de la variable User del objeto oid campo . Invocar el User del objeto getOid método. Utilice la variable User objeto recuperado del java.util.List instancia.

Consulte también lo siguiente

Resumen de los pasos

Inicio rápido (modo EJB): Eliminación de usuarios mediante la API de Java

Inicio rápido (modo SOAP): Eliminación de usuarios mediante la API de Java

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Eliminar usuarios mediante la API de servicio web

Eliminar usuarios mediante la API del servicio Directory Manager (servicio Web):

  1. Incluir archivos de proyecto.

    Incluya archivos JAR del cliente, como adobe-usermanager-client.jar, en la ruta de clase de su proyecto Java.

  2. Cree un cliente DirectoryManagerService.

    • Cree un DirectoryManagerServiceClient usando su constructor predeterminado.

    • Cree un DirectoryManagerServiceClient.Endpoint.Address usando la variable System.ServiceModel.EndpointAddress constructor. Pase un valor de cadena que especifique el WSDL al servicio de AEM Forms (por ejemplo, http://localhost:8080/soap/services/DirectoryManagerService?blob=mtom). No es necesario que use la variable lc_version atributo. Este atributo se utiliza al crear una referencia de servicio. Asegúrese de especificar blob=mtom.

    • Cree un System.ServiceModel.BasicHttpBinding obteniendo el valor de DirectoryManagerServiceClient.Endpoint.Binding campo . Conversión del valor devuelto a BasicHttpBinding.

    • Configure las variables System.ServiceModel.BasicHttpBinding del objeto MessageEncoding campo a WSMessageEncoding.Mtom. Este valor garantiza que se utilice MTOM.

    • Habilite la autenticación HTTP básica realizando las siguientes tareas:

      • Asignar el nombre de usuario de los formularios AEM al campo DirectoryManagerServiceClient.ClientCredentials.UserName.UserName.
      • Asignar el valor de contraseña correspondiente al campo DirectoryManagerServiceClient.ClientCredentials.UserName.Password.
      • Asignar el valor constante HttpClientCredentialType.Basic al campo BasicHttpBindingSecurity.Transport.ClientCredentialType.
      • Asignar el valor constante BasicHttpSecurityMode.TransportCredentialOnly al campo BasicHttpBindingSecurity.Security.Mode.

  3. Especifique el usuario que desea eliminar.

    • Cree un PrincipalSearchFilter usando su constructor.
    • Establezca el valor del identificador de usuario asignando un valor de cadena a la variable PrincipalSearchFilter del objeto userId campo .
    • Invocar el DirectoryManagerServiceClient del objeto findPrincipals y pase el PrincipalSearchFilter objeto. Este método devuelve un MyArrayOfUser objeto de colección, donde cada elemento es un User objeto. Iterar a través de la variable MyArrayOfUser colección para localizar al usuario. La variable User objeto recuperado del MyArrayOfUser el objeto collection se utiliza para eliminar al usuario.

  4. Elimine el usuario de AEM Forms.

    Elimine el usuario pasando el User del objeto oid valor de campo a la variable DirectoryManagerServiceClient del objeto deleteLocalUser método.

Consulte también lo siguiente

Resumen de los pasos

Invocación de AEM Forms mediante MTOM

Invocación de AEM Forms mediante SwaRef

Creación de grupos

Puede utilizar la API de servicio del Administrador de directorios (Java y servicio web) para crear grupos de AEM Forms mediante programación. Después de crear un grupo, puede utilizarlo para realizar una operación de servicio que requiera un grupo. Por ejemplo, puede asignar un usuario al nuevo grupo. (Consulte Administración de usuarios y grupos.)

Resumen de los pasos

Para crear un grupo, realice los pasos siguientes:

  1. Incluir archivos de proyecto.
  2. Cree un cliente DirectoryManagerService.
  3. Determine que el grupo no existe.
  4. Cree el grupo.
  5. Realice una acción con el grupo.

Incluir archivos de proyecto

Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente mediante Java, incluya los archivos JAR necesarios.

Los siguientes archivos JAR deben agregarse a la ruta de clase del proyecto:

  • adobe-livecycle-client.jar
  • adobe-usermanager-client.jar
  • adobe-Utilities.jar (obligatorio si AEM Forms está implementado en JBoss)
  • jbossall-client.jar (requerido si AEM Forms está implementado en JBoss)

Para obtener información sobre la ubicación de estos archivos JAR, consulte Inclusión de archivos de biblioteca Java de AEM Forms.

Crear un cliente DirectoryManagerService

Antes de realizar una operación de servicio de Directory Manager mediante programación, cree un cliente de API de Directory Manager Service.

Determinar si el grupo existe

Cuando cree un grupo, asegúrese de que el grupo no exista en el mismo dominio. Es decir, dos grupos no pueden tener el mismo nombre dentro del mismo dominio. Para realizar esta tarea, realice una búsqueda y filtre los resultados de búsqueda en función de dos valores. Defina el tipo principal como com.adobe.idp.um.api.infomodel.Principal.PRINCIPALTYPE_GROUP para garantizar que solo se devuelvan los grupos. Además, asegúrese de especificar el nombre de dominio.

Crear el grupo

Después de determinar que el grupo no existe en el dominio, cree el grupo y especifique los siguientes atributos:

  • NombreComún: Nombre del grupo.
  • Dominio: Dominio en el cual se agrega el grupo.
  • Descripción: Descripción del grupo.

Realizar una acción con el grupo

Después de crear un grupo, puede realizar una acción utilizando el grupo . Por ejemplo, puede agregar un usuario al grupo. Para agregar un usuario a un grupo, recupere el valor de identificador único del usuario y del grupo. Pase estos valores a la variable addPrincipalToLocalGroup método.

Consulte también lo siguiente

Creación de grupos mediante la API de Java

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Adición de usuarios

Eliminación de usuarios

Creación de grupos mediante la API de Java

Cree un grupo utilizando la API del servicio Directory Manager (Java):

  1. Incluir archivos de proyecto.

    Incluya archivos JAR del cliente, como adobe-usermanager-client.jar, en la ruta de clase de su proyecto Java.

  2. Cree un cliente DirectoryManagerService.

    Cree un DirectoryManagerServiceClient usando su constructor y pasando un ServiceClientFactory objeto que contiene propiedades de conexión.

  3. Determine si existe el grupo.

    • Cree un PrincipalSearchFilter usando su constructor.
    • Establezca el tipo principal invocando la variable PrincipalSearchFilter del objeto setPrincipalType objeto. Transmitir el valor com.adobe.idp.um.api.infomodel.Principal.PRINCIPALTYPE_GROUP.
    • Establezca el dominio invocando la variable PrincipalSearchFilter del objeto setSpecificDomainName objeto. Pase un valor de cadena que especifique el nombre de dominio.
    • Para buscar un grupo, invoque la variable DirectoryManagerServiceClient del objeto findPrincipals método (una entidad de seguridad puede ser un grupo). Pase el PrincipalSearchFilter objeto que especifica el tipo principal y el nombre de dominio. Este método devuelve un java.util.List instancia en la que cada elemento es un Group instancia. Cada instancia de grupo se ajusta al filtro especificado utilizando la variable PrincipalSearchFilter objeto.
    • Iterar a través de la variable java.util.List instancia. Para cada elemento, recupere el nombre del grupo. Asegúrese de que el nombre del grupo no sea igual al nuevo nombre del grupo.

  4. Cree el grupo.

    • Si el grupo no existe, invoque la variable Group del objeto setCommonName y pase un valor de cadena que especifique el nombre del grupo.
    • Invocar el Group del objeto setDescription y pase un valor de cadena que especifique la descripción del grupo.
    • Invocar el Group del objeto setDomainName y pase un valor de cadena que especifique el nombre de dominio.
    • Invocar el DirectoryManagerServiceClient del objeto createLocalGroup y pase el Group instancia.

    La variable createLocalUser devuelve un valor de cadena que especifica el valor del identificador de usuario local.

  5. Realice una acción con el grupo.

    • Cree un PrincipalSearchFilter usando su constructor.
    • Establezca el valor del identificador de usuario invocando la variable PrincipalSearchFilter del objeto setUserId método. Pase un valor de cadena que represente el valor del identificador de usuario.
    • Invocar el DirectoryManagerServiceClient del objeto findPrincipals y pase el PrincipalSearchFilter objeto. Este método devuelve un java.util.List instancia, donde cada elemento es un User objeto. Iterar a través de la variable java.util.List para localizar el usuario.
    • Agregue un usuario al grupo invocando la variable DirectoryManagerServiceClient del objeto addPrincipalToLocalGroup método. Pasa el valor devuelto de la variable User del objeto getOid método. Pasa el valor devuelto de la variable Group objetos getOid (utilice el método Group que representa el nuevo grupo).

Consulte también lo siguiente

Resumen de los pasos

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Administración de usuarios y grupos

En este tema se describe cómo puede utilizar (Java) para asignar, quitar y consultar mediante programación dominios, usuarios y grupos.

NOTA

Al configurar un dominio, debe establecer el identificador único para grupos y usuarios. El atributo elegido no solo debe ser único dentro del entorno LDAP, sino que también debe ser inmutable y no cambiará dentro del directorio. Este atributo también debe ser de un tipo de datos de cadena simple (la única excepción actualmente permitida para Active Directory 2000/2003 es "objectsid", que es un valor binario). El atributo Novell eDirectory "GUID", por ejemplo, no es un tipo de datos de cadena simple y, por lo tanto, no funcionará.

  • Para Active Directory, use "objectsid".
  • Para SunOne, use "nsuniqueid".
NOTA

No se admite la creación de varios usuarios y grupos locales mientras la sincronización de directorios LDAP está en curso. Si se intenta este proceso, pueden producirse errores.

Resumen de los pasos

Para administrar usuarios y grupos, realice los pasos siguientes:

  1. Incluir archivos de proyecto.
  2. Cree un cliente DirectoryManagerService.
  3. Invoque las operaciones de usuario o grupo correspondientes.

Incluir archivos de proyecto

Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente utilizando Java, incluya los archivos JAR necesarios. Si utiliza servicios web, asegúrese de incluir los archivos proxy.

Crear un cliente DirectoryManagerService

Para poder realizar una operación de servicio de Directory Manager mediante programación, debe crear un cliente de servicio de Directory Manager. Con la API de Java, esto se logra creando un DirectoryManagerServiceClient objeto. Con la API del servicio web, esto se logra creando un DirectoryManagerServiceService objeto.

Invocar las operaciones de usuario o grupo apropiadas

Una vez creado el cliente de servicio, puede invocar las operaciones de administración de usuarios o grupos. El cliente de servicio permite asignar, eliminar y consultar dominios, usuarios y grupos. Tenga en cuenta que es posible añadir una entidad de seguridad de directorio o una entidad de seguridad local a un grupo local, pero no es posible añadir una entidad de seguridad local a un grupo de directorios.

Consulte también lo siguiente

Administración de usuarios y grupos mediante la API de Java

Administración de usuarios y grupos mediante la API de servicio web

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Inicio rápido de la API de User Manager

Administración de usuarios y grupos mediante la API de Java

Para administrar mediante programación usuarios, grupos y dominios que utilizan (Java), realice las siguientes tareas:

  1. Incluir archivos de proyecto.

    Incluya archivos JAR del cliente, como adobe-usermanager-client.jar, en la ruta de clase de su proyecto Java. Para obtener información sobre la ubicación de estos archivos, consulte Inclusión de archivos de biblioteca Java de AEM Forms.

  2. Cree un cliente DirectoryManagerService.

    Cree un DirectoryManagerServiceClient usando su constructor y pasando un ServiceClientFactory objeto que contiene propiedades de conexión. Para obtener más información, consulte Configuración de las propiedades de conexión .

  3. Invoque las operaciones de usuario o grupo correspondientes.

    Para buscar un usuario o grupo, invoque uno de los DirectoryManagerServiceClient métodos del objeto para encontrar entidades principales (ya que una entidad de seguridad puede ser un usuario o un grupo). En el ejemplo siguiente, la variable findPrincipals se llama mediante un filtro de búsqueda (un PrincipalSearchFilter ).

    Dado que el valor devuelto en este caso es un java.util.List contain Principal , repita el resultado y convierta el objeto Principal objetos a User o Group objetos.

    Uso del resultante User o Group (que heredan de la variable Principal ), recupere la información que necesita en sus flujos de trabajo. Por ejemplo, los valores de nombre de dominio y nombre canónico, en combinación, identifican de forma exclusiva una entidad de seguridad. Se recuperan invocando la variable Principal del objeto getDomainName y getCanonicalName métodos, respectivamente.

    Para eliminar un usuario local, invoque la función DirectoryManagerServiceClient del objeto deleteLocalUser y pasar el identificador del usuario.

    Para eliminar un grupo local, invoque la función DirectoryManagerServiceClient del objeto deleteLocalGroup y pase el identificador del grupo.

Consulte también lo siguiente

Resumen de los pasos

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Administración de usuarios y grupos mediante la API de servicio web

Para administrar mediante programación usuarios, grupos y dominios mediante la API del servicio Administrador de directorios (servicio web), realice las siguientes tareas:

  1. Incluir archivos de proyecto.

  2. Cree un cliente DirectoryManagerService.

    Cree un DirectoryManagerServiceService usando el constructor de su clase proxy.

  3. Invoque las operaciones de usuario o grupo correspondientes.

    Para buscar un usuario o grupo, invoque uno de los DirectoryManagerServiceService métodos del objeto para encontrar entidades principales (ya que una entidad de seguridad puede ser un usuario o un grupo). En el ejemplo siguiente, la variable findPrincipalsWithFilter se llama mediante un filtro de búsqueda (un PrincipalSearchFilter ). Al usar un PrincipalSearchFilter objeto, los principales locales solo se devuelven si el valor isLocal la propiedad se establece en true. Este comportamiento es diferente a lo que ocurriría con la API de Java.

    NOTA

    Si el número máximo de resultados no se especifica en el filtro de búsqueda (a través de la variable PrincipalSearchFilter.resultsMax ), se devolverá un máximo de 1000 resultados. Este comportamiento es diferente al que se produce con la API de Java, en la que el máximo predeterminado es 10 resultados. Además, los métodos de búsqueda como findGroupMembers no arrojará ningún resultado a menos que se especifique el número máximo de resultados en el filtro de búsqueda (por ejemplo, a través de GroupMembershipSearchFilter.resultsMax ). Esto se aplica a todos los filtros de búsqueda que heredan del GenericSearchFilter Clase . Para obtener más información, consulte Referencia de la API de AEM Forms.

    Dado que el valor devuelto en este caso es un object[] contain Principal , repita el resultado y convierta el objeto Principal objetos a User o Group objetos.

    Uso del resultante User o Group (que heredan de la variable Principal ), recupere la información que necesita en sus flujos de trabajo. Por ejemplo, los valores de nombre de dominio y nombre canónico, en combinación, identifican de forma exclusiva una entidad de seguridad. Se recuperan invocando la variable Principal del objeto domainName y canonicalName , respectivamente.

    Para eliminar un usuario local, invoque la función DirectoryManagerServiceService del objeto deleteLocalUser y pasar el identificador del usuario.

    Para eliminar un grupo local, invoque la función DirectoryManagerServiceService del objeto deleteLocalGroup y pase el identificador del grupo.

Consulte también lo siguiente

Resumen de los pasos

Invocación de AEM Forms mediante MTOM

Administración de funciones y permisos

En este tema se describe cómo puede utilizar la API de servicio de Administrador de autorización (Java) para asignar, eliminar y determinar funciones y permisos mediante programación.

En AEM Forms, una función es un grupo de permisos para acceder a uno o más recursos de nivel de sistema. Estos permisos se crean mediante Administración de usuarios y los componentes del servicio los aplican. Por ejemplo, un administrador podría asignar la función "Autor de conjuntos de políticas" a un grupo de usuarios. El Rights Management permitiría entonces a los usuarios de ese grupo con esa función crear conjuntos de políticas a través de la consola de administración.

Existen dos tipos de funciones: funciones predeterminadas y funciones personalizadas. Funciones predeterminadas (roles del sistema) ya residen en AEM Forms. Se da por hecho que el administrador no puede eliminar ni modificar las funciones predeterminadas y, por lo tanto, son inmutables. Por lo tanto, las funciones personalizadas creadas por el administrador, que posteriormente pueden modificarlas o eliminarlas, son mutables.

Las funciones facilitan la administración de permisos. Cuando se asigna una función a una entidad de seguridad, se asigna automáticamente un conjunto de permisos a esa entidad de seguridad y todas las decisiones específicas relacionadas con el acceso para la entidad de seguridad se basan en ese conjunto general de permisos asignados.

Resumen de los pasos

Para administrar las funciones y los permisos, realice los pasos siguientes:

  1. Incluir archivos de proyecto.
  2. Cree un cliente AuthorizationManagerService.
  3. Invoque la función adecuada o las operaciones de permisos.

Incluir archivos de proyecto

Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente utilizando Java, incluya los archivos JAR necesarios. Si utiliza servicios web, asegúrese de incluir los archivos proxy.

Crear un cliente de AuthorizationManagerService

Antes de poder realizar mediante programación una operación User Management AuthorizationManagerService, debe crear un cliente AuthorizationManagerService. Con la API de Java, esto se logra creando un AuthorizationManagerServiceClient objeto.

Invocar la función adecuada o las operaciones de permisos

Una vez creado el cliente de servicio, puede invocar la función o las operaciones de permiso. El cliente de servicio permite asignar, quitar y determinar funciones y permisos.

Consulte también lo siguiente

Administración de funciones y permisos mediante la API de Java

Administración de funciones y permisos mediante la API de servicio web

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Inicio rápido de la API de User Manager

Administración de funciones y permisos mediante la API de Java

Para administrar funciones y permisos mediante la API de servicio de Administrador de autorización (Java), realice las siguientes tareas:

  1. Incluir archivos de proyecto.

    Incluya archivos JAR del cliente, como adobe-usermanager-client.jar, en la ruta de clase de su proyecto Java.

  2. Cree un cliente AuthorizationManagerService.

    Cree un AuthorizationManagerServiceClient usando su constructor y pasando un ServiceClientFactory objeto que contiene propiedades de conexión.

  3. Invoque la función adecuada o las operaciones de permisos.

    Para asignar una función a una entidad de seguridad, invoque la variable AuthorizationManagerServiceClient del objeto assignRole y pase los siguientes valores:

    • A java.lang.String objeto que contiene el identificador de función
    • Una matriz de java.lang.String objetos que contienen los identificadores principales.

    Para quitar una función de una entidad de seguridad, invoque la función AuthorizationManagerServiceClient del objeto unassignRole y pase los siguientes valores:

    • A java.lang.String objeto que contiene el identificador de función.
    • Una matriz de java.lang.String objetos que contienen los identificadores principales.

Consulte también lo siguiente

Resumen de los pasos

Inicio rápido (modo SOAP): Administración de funciones y permisos mediante la API de Java

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Administración de funciones y permisos mediante la API de servicio web

Administre las funciones y los permisos mediante la API de servicio de Administrador de autorización (servicio web):

  1. Incluir archivos de proyecto.

    Cree un proyecto de Microsoft .NET que utilice MTOM. Asegúrese de utilizar la siguiente definición WSDL: http://localhost:8080/soap/services/AuthorizationManagerService?WSDL&lc_version=9.0.1.

    NOTA

    Reemplazar localhost con la dirección IP del servidor que hospeda AEM Forms.

  2. Cree un cliente AuthorizationManagerService.

    • Cree un AuthorizationManagerServiceClient usando su constructor predeterminado.

    • Cree un AuthorizationManagerServiceClient.Endpoint.Address usando la variable System.ServiceModel.EndpointAddress constructor. Pase un valor de cadena que especifique el WSDL al servicio de AEM Forms (por ejemplo, http://localhost:8080/soap/services/AuthorizationManagerService?blob=mtom.) No es necesario que use la variable lc_version atributo. Este atributo se utiliza al crear una referencia de servicio.

    • Cree un System.ServiceModel.BasicHttpBinding obteniendo el valor de AuthorizationManagerServiceClient.Endpoint.Binding campo . Conversión del valor devuelto a BasicHttpBinding.

    • Configure las variables System.ServiceModel.BasicHttpBinding del objeto MessageEncoding campo a WSMessageEncoding.Mtom. Este valor garantiza que se utilice MTOM.

    • Habilite la autenticación HTTP básica realizando las siguientes tareas:

      • Asignar el nombre de usuario de los formularios AEM al campo AuthorizationManagerServiceClient.ClientCredentials.UserName.UserName.
      • Asignar el valor de contraseña correspondiente al campo AuthorizationManagerServiceClient.ClientCredentials.UserName.Password.
      • Asignar el valor constante HttpClientCredentialType.Basic al campo BasicHttpBindingSecurity.Transport.ClientCredentialType.
      • Asignar el valor constante BasicHttpSecurityMode.TransportCredentialOnly al campo BasicHttpBindingSecurity.Security.Mode.

  3. Invoque la función adecuada o las operaciones de permisos.

    Para asignar una función a una entidad de seguridad, invoque la variable AuthorizationManagerServiceClient del objeto assignRole y pase los siguientes valores:

    • A string objeto que contiene el identificador de función
    • A MyArrayOf_xsd_string objeto que contiene los identificadores principales.

    Para quitar una función de una entidad de seguridad, invoque la función AuthorizationManagerServiceService del objeto unassignRole y pase los siguientes valores:

    • A string objeto que contiene el identificador de función.
    • Una matriz de string objetos que contienen los identificadores principales.

Consulte también lo siguiente

Resumen de los pasos

Invocación de AEM Forms mediante MTOM

Autenticar usuarios

En este tema se describe cómo puede utilizar la API de servicio de Authentication Manager (Java) para habilitar las aplicaciones cliente para autenticar usuarios mediante programación.

Es posible que se requiera autenticación de usuarios para interactuar con una base de datos empresarial u otros repositorios empresariales que almacenan datos seguros.

Considere, por ejemplo, un escenario en el que un usuario introduce un nombre de usuario y una contraseña en una página web y envía los valores a un servidor de aplicaciones J2EE que aloja Forms. Una aplicación personalizada de Forms puede autenticar al usuario con el servicio Authentication Manager.

Si la autenticación se realiza correctamente, la aplicación accede a una base de datos empresarial segura. De lo contrario, se envía un mensaje al usuario en el que se indica que el usuario no es un usuario autorizado.

El diagrama siguiente muestra el flujo lógico de la aplicación.

au_au_umauth_process

En la tabla siguiente se describen los pasos de este diagrama

Etapa

Descripción

1

El usuario accede a un sitio web y especifica un nombre de usuario y una contraseña. Esta información se envía a un servidor de aplicaciones J2EE que aloja AEM Forms.

2

Las credenciales del usuario se autentican con el servicio de Authentication Manager. Si las credenciales del usuario son válidas, el flujo de trabajo continúa con el paso 3. De lo contrario, se envía un mensaje al usuario en el que se indica que el usuario no es un usuario autorizado.

3

La información de usuario y el diseño de formulario se recuperan de una base de datos empresarial segura.

4

La información del usuario se combina con un diseño de formulario y este se representa para el usuario.

Resumen de los pasos

Para autenticar a un usuario mediante programación, realice los siguientes pasos:

  1. Incluir archivos de proyecto.
  2. Cree un cliente AuthenticationManagerService.
  3. Invoque la operación de autenticación.
  4. Si es necesario, recupere el contexto para que la aplicación cliente pueda reenviarlo a otro servicio de AEM Forms para su autenticación.

Incluir archivos de proyecto

Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente utilizando Java, incluya los archivos JAR necesarios. Si utiliza servicios web, asegúrese de incluir los archivos proxy.

Crear un cliente AuthenticationManagerService

Para poder autenticar a un usuario mediante programación, debe crear un cliente AuthenticationManagerService. Al utilizar la API de Java, cree un AuthenticationManagerServiceClient objeto.

Invocar la operación de autenticación

Una vez creado el cliente de servicio, puede invocar la operación de autenticación. Esta operación necesitará información sobre el usuario, como el nombre y la contraseña del usuario. Si el usuario no se autentica, se genera una excepción.

Recuperar el contexto de autenticación

Una vez que haya autenticado al usuario, puede crear un contexto basado en el usuario autenticado. A continuación, puede utilizar el contenido para invocar otros servicios de AEM Forms. Por ejemplo, puede utilizar el contexto para crear un EncryptionServiceClient y cifrar un documento PDF con una contraseña. Asegúrese de que el usuario autenticado tiene la función denominada Services User que es necesario para invocar un servicio de AEM Forms.

Consulte también lo siguiente

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Inicio rápido de la API de User Manager

Codificación de documentos del PDF con una contraseña

Autenticar un usuario mediante la API de Java

Autentique a un usuario mediante la API de servicio de Authentication Manager (Java):

  1. Incluir archivos de proyecto.

    Incluya archivos JAR del cliente, como adobe-usermanager-client.jar, en la ruta de clase de su proyecto Java.

  2. Cree un cliente de AuthenticationManagerServices.

    Cree un AuthenticationManagerServiceClient usando su constructor y pasando un ServiceClientFactory objeto que contiene propiedades de conexión.

  3. Invoque la operación de autenticación.

    Invocar el AuthenticationManagerServiceClient del objeto authenticate y pase los siguientes valores:

    • A java.lang.String objeto que contiene el nombre del usuario.
    • Una matriz de bytes (un byte[] ) que contiene la contraseña del usuario. Puede obtener la variable byte[] invocando el objeto java.lang.String del objeto getBytes método.

    El método de autenticación devuelve un valor AuthResult , que contiene información sobre el usuario autenticado.

  4. Recupere el contexto de autenticación.

    Invocar el ServiceClientFactory del objeto getContext que devolverá un Context objeto.

    A continuación, invoque el Context del objeto initPrincipal y pase el AuthResult.

Autenticar un usuario mediante la API de servicio web

Autentique a un usuario mediante la API de servicio de Authentication Manager (servicio web):

  1. Incluir archivos de proyecto.

  2. Cree un cliente AuthenticationManagerService.

    Cree un AuthenticationManagerServiceService usando el constructor de su clase proxy.

  3. Invoque la operación de autenticación.

    Invocar el AuthenticationManagerServiceClient del objeto authenticate y pase los siguientes valores:

    • A string objeto que contiene el nombre del usuario
    • Una matriz de bytes (un byte[] ) que contiene la contraseña del usuario. Puede obtener la variable byte[] mediante la conversión de string objeto que contiene la contraseña de un byte[] empleando la lógica mostrada en el ejemplo siguiente.
    • El valor devuelto será un AuthResult , que puede utilizarse para recuperar información sobre el usuario. En el ejemplo siguiente, la información del usuario se recupera obteniendo primero la variable AuthResult del objeto authenticatedUser y obtener posteriormente el resultado User del objeto canonicalName y domainName campos.

Consulte también lo siguiente

Invocación de AEM Forms mediante MTOM

Invocación de AEM Forms mediante SwaRef

Sincronización programática de usuarios

Puede sincronizar los usuarios mediante programación mediante la API de administración de usuarios. Al sincronizar usuarios, está actualizando AEM Forms con los datos de usuario que se encuentran en su repositorio de usuarios. Por ejemplo, supongamos que agrega nuevos usuarios al repositorio de usuarios. Después de realizar una operación de sincronización, los nuevos usuarios se convierten en AEM usuarios de formularios. Además, los usuarios que ya no se encuentran en el repositorio de usuario se eliminan de AEM Forms.

El diagrama siguiente muestra la sincronización de AEM Forms con un repositorio de usuario.

ps_ps_umauth_sync

En la tabla siguiente se describen los pasos de este diagrama

Etapa

Descripción

1

Una aplicación cliente solicita que AEM Forms realice una operación de sincronización.

2

AEM Forms realiza una operación de sincronización.

3

Se actualiza la información del usuario.

4

Un usuario puede ver la información actualizada del usuario.

Resumen de los pasos

Para sincronizar los usuarios mediante programación, realice los siguientes pasos:

  1. Incluir archivos de proyecto.
  2. Cree un cliente UserManagerUtilServiceClient.
  3. Especifique el dominio de empresa.
  4. Invoque la operación de autenticación.
  5. Determinar si la operación de sincronización ha finalizado

Incluir archivos de proyecto

Incluya los archivos necesarios en el proyecto de desarrollo. Si está creando una aplicación cliente utilizando Java, incluya los archivos JAR necesarios. Si utiliza servicios web, asegúrese de incluir los archivos proxy.

Crear un UserManagerUtilServiceClientClient

Para poder sincronizar usuarios mediante programación, debe crear una UserManagerUtilServiceClient objeto.

Especifique el dominio de empresa

Antes de realizar una operación de sincronización utilizando la API de administración de usuarios, debe especificar el dominio de empresa al que pertenecen los usuarios. Puede especificar uno o varios dominios de empresa. Para poder realizar una operación de sincronización mediante programación, debe configurar un dominio de empresa mediante la Consola de administración. (Consulte ayuda de administración.)

Invocar la operación de sincronización

Después de especificar uno o varios dominios de empresa, puede realizar la operación de sincronización. El tiempo que tarda en realizar esta operación depende del número de registros de usuario que se encuentran en el repositorio de usuarios.

Determinar si la operación de sincronización ha finalizado

Después de realizar una operación de sincronización mediante programación, puede determinar si la operación ha finalizado.

Consulte también lo siguiente

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

Inicio rápido de la API de User Manager

Codificación de documentos del PDF con una contraseña

Sincronización programática de usuarios mediante la API de Java

Sincronizar usuarios mediante la API de administración de usuarios (Java):

  1. Incluir archivos de proyecto.

    Incluya archivos JAR del cliente, como adobe-usermanager-client.jar y adobe-usermanager-util-client.jar, en la ruta de clase de su proyecto Java.

  2. Cree un cliente UserManagerUtilServiceClient.

    Cree un UserManagerUtilServiceClient usando su constructor y pasando un ServiceClientFactory objeto que contiene propiedades de conexión.

  3. Especifique el dominio de empresa.

    • Invocar el UserManagerUtilServiceClient del objeto scheduleSynchronization para iniciar la operación de sincronización de usuarios.
    • Cree un java.util.Set usando una instancia de HashSet constructor. Asegúrese de especificar String como tipo de datos. Esta Java.util.Set instance almacena los nombres de dominio a los que se aplica la operación de sincronización.
    • Para que se agregue cada nombre de dominio, invoque la variable java.util.Set método add del objeto y pase el nombre de dominio.

  4. Invocar la operación de sincronización.

    Invocar el ServiceClientFactory del objeto getContext que devolverá un Context objeto.

    A continuación, invoque el Context del objeto initPrincipal y pase el AuthResult.

Consulte también lo siguiente

Sincronización programática de usuarios

Inclusión de archivos de biblioteca Java de AEM Forms

Configuración de las propiedades de conexión

En esta página