Verwalten des Zugriffs auf Workflows

Konfigurieren Sie ACLs entsprechend den Benutzerkonten, um den Start und die Teilnahme an Workflows zu ermöglichen (oder zu deaktivieren).

Erforderliche Benutzerberechtigungen für Workflows

Aktionen für Workflows können durchgeführt werden, wenn:

• Sie mit dem admin-Konto arbeiten;

• das Konto der Standardgruppe workflow-users zugewiesen wurde:

  • Diese Gruppe verfügt über alle Berechtigungen, die Ihre Benutzer benötigen, um Workflow-Aktionen durchzuführen.
  • wenn sich das Konto in dieser Gruppe befindet, hat es nur Zugriff auf von ihm initiierte Workflows.

• das Konto der Standardgruppe workflow-administrators zugewiesen wurde:

  • Diese Gruppe verfügt über alle Berechtigungen, die erforderlich sind, damit Ihre berechtigten Benutzer Workflows überwachen und verwalten können.
  • wenn sich das Konto in dieser Gruppe befindet, hat es Zugriff auf alle Workflows.

Zugriff auf Workflows konfigurieren

Workflow-Modelle übernehmen eine standardmäßige Zugriffssteuerungsliste (ACL), um zu steuern, wie Benutzer mit Workflows interagieren können. Um den Benutzerzugriff für einen Workflow anzupassen, ändern Sie die Zugriffssteuerungsliste (ACL) im Repository für den Ordner, der den Workflow-Modellknoten enthält:

• Anwenden einer ACL für das spezifische Workflow-Modell unter /var/workflow/models
• Erstellen eines Unterordners in /var/workflow/models und Anwenden der ACL auf diesen Ordner

Anwenden einer ACL für das spezifische Workflow-Modell unter /var/workflow/models

Wenn das Workflow-Modell in gespeichert wird /var/workflow/models, können Sie dem Ordner eine spezifische ACL zuweisen, die nur für diesen Workflow relevant ist:

1. Öffnen Sie CRXDE Lite in Ihrem Webbrowser (z. B. http://localhost:4502/crx/de).

2. Wählen Sie in der Knotenstruktur den Knoten für den Ordner der Workflow-Modelle aus:

   /var/workflow/models

3. Klicken Sie auf die Registerkarte Zugriffssteuerung.

4. Klicken Sie in der Tabelle Richtlinien zur lokalen Zugriffssteuerung (Zugriffssteuerungsliste) auf das Plussymbol, um einen Eintrag hinzuzufügen.

5. Im Neuen Eintrag hinzufügen ein ACE mit den folgenden Eigenschaften hinzufügen:

   • Prinzipal: content-authors
   • Typ: Deny
   • Berechtigungen: jcr:read
   • rep:glob: Verweis auf den spezifischen Workflow

   

   Die Tabelle Zugriffssteuerungsliste beinhaltet nun die Beschränkung für content-authors im Workflow-Modell prototype-wfm-01.

   

6. Klicken Sie auf Alle speichern.

   Der Workflow prototype-wfm-01 ist nicht länger für Mitglieder der Gruppe content-authors verfügbar.

Erstellen eines Unterordners in /var/workflow/models und Anwenden der ACL auf diesen Ordner

Ihre Das Entwicklungsteam kann die Workflows in einem Unterordner erstellen von

/var/workflow/models

Vergleichbar mit den DAM-Workflows, die im folgenden Ordner gespeichert sind:

/var/workflow/models/dam/

Sie können dann dem Ordner selbst eine ACL hinzufügen.

1. Öffnen Sie CRXDE Lite in Ihrem Webbrowser (z. B. http://localhost:4502/crx/de).

2. Wählen Sie in der Knotenstruktur den Knoten für den einzelnen Ordner im Ordner mit Workflow-Modellen aus, z. B.:

   /var/workflow/models/prototypes

3. Klicken Sie auf die Registerkarte Zugriffssteuerung.

4. Klicken Sie in der Tabelle Gültige Richtlinie für die Zugriffssteuerung auf das Pluszeichen, um einen Eintrag hinzuzufügen.

5. Klicken Sie in der Tabelle Richtlinien zur lokalen Zugriffssteuerung (Zugriffssteuerungsliste) auf das Plussymbol, um einen Eintrag hinzuzufügen.

6. Im Neuen Eintrag hinzufügen ein ACE mit den folgenden Eigenschaften hinzufügen:

   • Prinzipal: content-authors
   • Typ: Deny
   • Berechtigungen: jcr:read
   HINWEIS

   Wie im Abschnitt Anwenden einer ACL für das spezifische Workflow-Modell unter /var/workflow/models können Sie ein „rep:glob“ einfügen, um den Zugriff auf einen spezifischen Workflow zu beschränken.

   

   Die Tabelle Zugriffssteuerungsliste beinhaltet nun die Beschränkung für content-authors im Ordner prototypes.

   

7. Klicken Sie auf Alle speichern.

   Die Modelle im prototypes-Ordner sind nicht länger für Mitglieder der Gruppe content-authors verfügbar.