Gestione utente Forms | Gestione dei dati utente

La gestione degli utenti è un componente JEE di AEM Forms che consente di creare, gestire e autorizzare gli utenti AEM Forms ad accedere ad AEM Forms. La gestione utente utilizza i domini come directory per ottenere le informazioni utente. Sono supportati i seguenti tipi di dominio:

Domini locali: Questo tipo di dominio non è connesso a un sistema di storage di terze parti. Al contrario, gli utenti e i gruppi vengono creati localmente e risiedono nel database User Management. Le password vengono memorizzate localmente e l'autenticazione viene eseguita utilizzando un database locale.

Domini ibridi: Questo tipo di dominio non è connesso a un sistema di storage di terze parti. Al contrario, gli utenti e i gruppi vengono creati localmente e risiedono nel database User Management. A differenza dei domini locali, i domini ibridi utilizzano un provider di autenticazione esterno, che può essere LDAP, Kerberos, SAML o un provider di autenticazione personalizzato.

Domini aziendali: Sono costituiti da utenti e gruppi che risiedono in un sistema di storage di terze parti, ad esempio una directory LDAP. Gestione utente non scrive nel sistema di storage di terze parti. Al contrario, User Management sincronizza le informazioni utente e gruppo con il database User Management. I domini Enterprise utilizzano anche un provider di autenticazione esterno, che può essere LDAP, Kerberos, SAML o un provider di autenticazione personalizzato.

Archiviazione dati e dati utente

La gestione utenti memorizza i dati utente in un database, ad esempio My Sql, Oracle, MS SQL Server e IBM DB2. Inoltre, qualsiasi utente che abbia effettuato l'accesso almeno una volta nelle applicazioni Forms su AEM autore in https://[*server*]:[*host*]/lc, l'utente viene creato in AEM archivio. Pertanto, la gestione degli utenti viene memorizzata nei seguenti archivi di dati:

• Database
• archivio AEM
• Archiviazione di terze parti come la directory LDAP

Database

La gestione utenti memorizza i dati utente nelle seguenti tabelle di database:

archivio AEM

I dati di gestione degli utenti per gli utenti che hanno effettuato almeno un accesso alle applicazioni Forms in https://[*server*]:[*host*]/lc vengono memorizzati anche AEM repository.

Accedere ed eliminare i dati utente

È possibile accedere ed esportare i dati di gestione utenti per gli utenti nei database di gestione utenti e AEM archivio e, se necessario, eliminarli definitivamente.

Database

Per esportare o eliminare i dati utente dal database di gestione utenti, è necessario connettersi al database utilizzando un client di database e individuare l'ID principale in base ad alcuni dati PII dell'utente. Ad esempio, per recuperare l'ID principale di un utente utilizzando un ID di accesso, esegui il seguente comando select sul database.

Nel comando select sostituisci <user_login_id> con l'ID di accesso dell'utente di cui desideri recuperare l'ID principale.

select refprincipalid from EdcPrincipalUserEntity where uidstring = <user_login_id>

Una volta conosciuto l’ID principale, puoi esportare o eliminare i dati utente.

Esportare i dati utente

Esegui i seguenti comandi del database per esportare i dati di gestione utente per un ID principale dalle tabelle del database. Nel comando select sostituisci <principal_id> con l’ID principale dell’utente di cui desideri esportare i dati.

Select * from EdcPrincipalLocalAccountEntity where refuserprincipalid in (Select id from EdcPrincipalUserEntity where refprincipalid in (Select id from EDCPRINCIPALENTITY where id='<principal_id>'));

Select * from EdcPrincipalEmailAliasEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPrincipalRoleEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPriResPrmEntity where refprinid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPrincipalUserEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPrincipalMappingEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPrincipalGrpCtmntEntity where refchildprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPrincipalEntity where id='<principal_id>';

Eliminare i dati utente

Per eliminare i dati di gestione utente per un ID principale dalle tabelle del database, procedi come segue.

1. Elimina i dati utente AEM repository, se applicabile, come descritto in Elimina i dati utente.

2. Spegni il server AEM Forms.

3. Esegui i seguenti comandi del database per eliminare i dati di gestione utente per un ID principale dalle tabelle del database. Nel comando Delete sostituisci <principal_id> con l’ID principale dell’utente di cui desideri eliminare i dati.

   Delete from EdcPrincipalLocalAccountEntity where refuserprincipalid in (Select id from EdcPrincipalUserEntity where refprincipalid in (select id from EdcPrincipalEntity where id='<principal_id>'));
   
   Delete from EdcPrincipalEmailAliasEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPrincipalRoleEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPriResPrmEntity where refprinid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPrincipalUserEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPrincipalMappingEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPrincipalGrpCtmntEntity where refchildprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPrincipalEntity where id='<principal_id>';
   

4. Avvia il server AEM Forms.

archivio AEM

Gli utenti JEE di Forms hanno i loro dati nell’archivio AEM se hanno effettuato l’accesso all’istanza di authoring di AEM Forms almeno uno. È possibile accedere e eliminare i dati utente da AEM repository.

Accedere ai dati utente

Per visualizzare l'utente creato AEM repository, accedi a https://[*server*]:[*port*]/lc/useradmin con AEM credenziali di amministratore. Nell’URL *server* e *port* sono quelli dell’istanza di authoring AEM. Qui puoi cercare gli utenti con il loro nome utente. Fare doppio clic su un utente per visualizzare informazioni quali proprietà, autorizzazioni e gruppi per l'utente. La proprietà Path di un utente specifica il percorso del nodo utente creato AEM repository.

Eliminare i dati utente

Per eliminare un utente:

1. Vai a https://[*server*]:[*port*]/lc/useradmin con AEM credenziali di amministratore.
2. Cerca un utente e fai doppio clic sul nome utente per aprire le proprietà dell’utente. Copia la proprietà Path .
3. Vai a AEM CRX DELite in https://[*server*]:[*port*]/lc/crx/de/index.jsp e naviga o cerca il percorso utente.
4. Elimina il percorso e fai clic su Salva tutto per eliminare definitivamente l'utente dall'archivio AEM.