文档安全 |处理用户数据

AEM Forms 文档安全性允许您创建、存储和应用预定义的安全设置到文档。 它确保只有授权用户才能使用文档。 您可以使用策略保护文档。 策略是包含安全性设置和授权用户列表的信息集合。 您可以将策略应用于一个或多个文档，并授权在AEM Forms JEE用户管理中添加的用户。

用户数据和数据存储

文档安全性存储与受保护文档相关的策略和数据，包括My Sql、Oracle、MS SQL Server和IBM DB2等数据库中的用户数据。 此外，在用户管理中存储的策略中授权用户的数据。 有关用户管理中存储的数据的信息，请参阅Forms用户管理：正在处理用户数据。

下表映射了文档安全如何组织数据库表中的数据。

访问和删除用户数据

您可以访问和导出文档库中用户的数据安全数据，如果需要，可永久删除该数据。

要从数据库导出或删除用户数据，您需要使用数据库客户端连接到数据库，并根据用户的某些个人身份信息查找主体ID。 例如，要使用登录ID检索用户的主ID，请在数据库上运行以下select命令。

在select命令中，将<user_login_id>替换为您要从EdcPrincipalUserEntity数据库表检索其主ID的用户的登录ID。

select refprincipalid from EdcPrincipalUserEntity where uidstring = <user_login_id>

知道主体ID后，即可导出或删除用户数据。

导出用户数据

运行以下数据库命令，从数据库表中导出主体ID的用户数据。 在select命令中，将<principal_id>替换为要导出其数据的用户的主ID。

Select * from EdcPrincipalKeyEntity where principalid = '<principal_id>';

Select * from EdcLicenseEntity where publisherId = '<principal_id>';

Select * from EdcDocumentEntity where id in (Select documentid from EdcLicenseEntity where publisherId = '<principal_id>');

Select * from EdcRevokationEntity where licenseid in (Select id from EdcLicenseEntity where publisherId = '<principal_id>');

Select * from EdcMyPolicyListEntity where principalId = '<principal_id>';

Select * from edcpolicyentity where policyownerId = '<principal_id>';

Select * from edcpolicyxmlentity where policyidref in (Select id from edcpolicyentity where policyownerId = '<principal_id>');

Select * from edcpolicyarchiveentity where policyownerId = '<principal_id>';

Select * from edcpolicysetprincipalentity where principalId = '<principal_id>';

Select * from edcinviteduserentity where principalId = '<principal_id>';

要获取系统中某个用户的完整数据，您必须从用户管理数据库访问和导出数据。 有关详细信息，请参阅Forms用户管理：正在处理用户数据。

删除用户数据

执行以下操作，从文档库表中删除主体ID的Adobe安全数据。

1. 关闭AEM Forms服务器。

2. 运行以下数据库命令，从数据库表中删除主体ID的文档，以确保数据安全。 在Delete命令中，将<principal_id>替换为要删除其数据的用户的主ID。

   Delete from EdcPrincipalKeyEntity where principalid = '<principal_id>';
   
   Delete from EdcMyPolicyListEntity where principalId = '<principal_id>';
   
   Delete from edcpolicyarchiveentity where policyownerId = '<principal_id>';
   
   Delete from edcpolicysetprincipalentity where principalId = '<principal_id>';
   
   Delete from edcinviteduserentity where principalId = '<principal_id>';
   

   注意

   要从EdcAuditEntity表中删除数据，请使用以EventSearchFilter或licenseId为参数的EventManager.deleteEvents API，以删除基于principalId、policyId或的审计数据。

3. 活动策略XML文件和归档策略XML文件分别存储在EdcPolicyXmlEntity和EdcPolicyArchiveEntity数据库表中。 要从这些表中删除用户的数据，请执行以下操作：

   1. 打开EdcPolicyXMLEntity或EdcPolicyArchiveEntity表中每行的XML blob，并提取XML文件。 XML文件与下面所示的文件类似。
   2. 编辑XML文件以删除主体ID的blob。
   3. 对另一个文件重复步骤1和2。
   注意

   您必须删除主体ID的Principal标记中的完整blob，否则策略XML可能会损坏或不可用。

   <ns2:Principal PrincipalNameType="USER">
       <ns2:PrincipalDomain>OID</ns2:PrincipalDomain>
       <ns2:PrincipalName>56F33FEB-098A-1036-A651-00000A2A2656</ns2:PrincipalName>
   </ns2:Principal>
   </ns2:PolicyEntry>
       <ns2:Property PropertyName="isCertified">
           <ns2:PropertyValue xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance" xmlns:xs="https://www.w3.org/2001/XMLSchema" xsi:type="xs:string">false</ns2:PropertyValue>
       </ns2:Property>
       <ns2:Property PropertyName="encryptionAlgorithm">
           <ns2:PropertyValue xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance" xmlns:xs="https://www.w3.org/2001/XMLSchema" xsi:type="xs:string">AES128</ns2:PropertyValue>
       </ns2:Property>
       <ns2:Property PropertyName="AccessDeniedErrorMessage">
           <ns2:PropertyValue xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance" xmlns:xs="https://www.w3.org/2001/XMLSchema" xsi:type="xs:string"></ns2:PropertyValue>
       </ns2:Property>
   <ns2:PolicyEntry>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.onlineOpen" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.copy" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.offlineOpen" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.accessible" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.editNotes" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.edit" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.fillAndSign" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.printHigh" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.printLow" Access="ALLOW"/>
   

   除了直接从EdcPolicyXmlEntity表中删除数据外，还有另外两种方法可以实现：

   使用管理控制台

   1. 作为管理员，请登录Forms JEE管理控制台，网址为：https://[server]:[port]/adminui。
   2. 导航到​服务>文档安全>策略集。
   3. 打开策略集，并从策略中删除用户。

   使用文档安全网页

   文档安全用户有权创建个人策略，可以从其策略中删除用户数据。 为此，请执行以下操作：

   1. 拥有个人策略的用户登录其文档安全网页https://[server]:[port]/edc。
   2. 导航到​服务>文档安全>我的策略。
   3. 打开策略，并从策略中删除用户。
   注意

   管理员可以使用管理控制台从​**“服务”>“文档安全”>“我的策略”**​中其他用户的个人策略中搜索、访问和删除用户数据。

4. 从用户管理数据库中删除主体ID的数据。 有关详细步骤，请参阅Forms用户管理 |处理用户数据。

5. 开始AEM Forms服务器。