Gestione dell’accesso ai flussi di lavoro managing-access-to-workflows

Configura gli ACL in base agli account utente per consentire (o disabilitare) l’avvio e la partecipazione ai flussi di lavoro.

Autorizzazioni utente richieste per i flussi di lavoro required-user-permissions-for-workflows

È possibile intraprendere azioni sui flussi di lavoro se:

  • si sta utilizzando admin account

  • l'account è stato assegnato al gruppo predefinito workflow-users:

    • questo gruppo dispone di tutti i privilegi necessari agli utenti per eseguire azioni del flusso di lavoro.
    • quando l’account si trova in questo gruppo, può accedere solo ai flussi di lavoro avviati dall’account.
  • l'account è stato assegnato al gruppo predefinito workflow-administrators:

    • questo gruppo dispone di tutti i privilegi necessari affinché gli utenti con privilegi possano monitorare e amministrare i flussi di lavoro.
    • quando l’account si trova in questo gruppo, ha accesso a tutti i flussi di lavoro.
NOTE
Questi sono i requisiti minimi. Il tuo account deve essere anche il partecipante assegnato o un membro del gruppo assegnato per intraprendere passi specifici.

Configurazione dell’accesso ai flussi di lavoro configuring-access-to-workflows

I modelli di flusso di lavoro ereditano un elenco di controllo di accesso (ACL, Access Control List) predefinito per controllare il modo in cui gli utenti possono interagire con i flussi di lavoro. Per personalizzare l'accesso utente per un flusso di lavoro, modificare l'elenco di controllo di accesso (ACL) nel repository per la cartella contenente il nodo del modello di flusso di lavoro:

NOTE
Per informazioni sull’utilizzo di CRXDE Liti per configurare gli ACL, consulta Gestione diritti di accesso.

Applica un ACL per il modello di flusso di lavoro specifico a /var/workflow/models apply-an-acl-for-the-specific-workflow-model-to-var-workflow-models

Se il modello di flusso di lavoro è memorizzato in /var/workflow/modelsQuindi puoi assegnare alla cartella un ACL specifico, relativo solo a quel flusso di lavoro:

  1. Apri CRXDE Liti nel browser Web (ad esempio, http://localhost:4502/crx/de).

  2. Nella struttura ad albero dei nodi, seleziona il nodo per la cartella dei modelli di flusso di lavoro:

    /var/workflow/models

  3. Fai clic su Controllo dell’accesso scheda.

  4. In Criteri di controllo dell'accesso locale (Elenco di controllo di accesso), fare clic sull'icona più per Aggiungi voce.

  5. In Aggiungi nuova voce , aggiungere una voce di controllo di accesso con le seguenti proprietà:

    • Entità: content-authors
    • Tipo: Deny
    • Privilegi: jcr:read
    • rep:glob: riferimento al flusso di lavoro specifico

    wf-108

    Il Elenco di controllo di accesso la tabella ora include la restrizione per content-authors il prototype-wfm-01 modello di workflow.

    wf-109

  6. Clic Salva tutto.

    Il prototype-wfm-01 il flusso di lavoro non è più disponibile per i membri del content-authors gruppo.

Crea una sottocartella in /var/workflow/models e applica a essa l’ACL create-a-subfolder-in-var-workflow-models-and-apply-the-acl-to-that

Il tuo il team di sviluppo può creare i flussi di lavoro in una sottocartella di

/var/workflow/models

Paragonabile ai flussi di lavoro DAM memorizzati in

/var/workflow/models/dam/

È quindi possibile aggiungere un ACL alla cartella stessa.

  1. Apri CRXDE Liti nel browser Web (ad esempio, http://localhost:4502/crx/de).

  2. Nella struttura ad albero del nodo, seleziona il nodo per la singola cartella nella cartella dei modelli di flusso di lavoro; ad esempio:

    /var/workflow/models/prototypes

  3. Fai clic su Controllo dell’accesso scheda.

  4. In Criterio di controllo dell’accesso applicabile fare clic sull'icona più per Aggiungi una voce.

  5. In Criteri di controllo dell'accesso locale (Elenco di controllo di accesso), fare clic sull'icona più per Aggiungi voce.

  6. In Aggiungi nuova voce , aggiungere una voce di controllo di accesso con le seguenti proprietà:

    • Entità: content-authors
    • Tipo: Deny
    • Privilegi: jcr:read
    note note
    NOTE
    Come con Applica un ACL per il modello di flusso di lavoro specifico a /var/workflow/models potete includere un rep:glob per limitare l'accesso a un flusso di lavoro specifico.

    wf-110

    Il Elenco di controllo di accesso la tabella ora include la restrizione per content-authors il prototypes cartella.

    wf-111

  7. Clic Salva tutto.

    I modelli in prototypes non sono più disponibili per i membri del gruppo content-authors gruppo.

recommendation-more-help
19ffd973-7af2-44d0-84b5-d547b0dffee2