根据用户帐户配置ACL,以允许(或禁用)启动和参与工作流。
在以下情况下,可以对工作流采取操作:
您正在使用 admin
帐户
帐户已分配给默认组 workflow-users
:
帐户已分配给默认组 workflow-administrators
:
这些是最低要求。 您的帐户还必须是已分配的参与者或已分配组的成员才能执行特定步骤。
工作流模型会继承默认的访问控制列表(ACL),用于控制用户如何与工作流进行交互。 要自定义工作流的用户访问权限,请在包含工作流模型节点的文件夹的存储库中修改访问控制列表(ACL):
有关使用CRXDE Lite配置ACL的信息,请参阅 访问权限管理.
如果工作流模型存储在 /var/workflow/models
然后,您可以在文件夹上分配一个与该工作流仅相关的特定ACL:
在Web浏览器中打开CRXDE Lite(例如, http://localhost:4502/crx/de)。
在节点树中,选择工作流模型文件夹的节点:
/var/workflow/models
单击 访问控制 选项卡。
在 本地访问控制策略 (访问控制列表)表格,单击加号图标以 添加条目.
在 添加新条目 对话框添加具有以下属性的新ACE:
content-authors
Deny
jcr:read
的 访问控制列表 表格现在包含 content-authors
在 prototype-wfm-01
工作流模型。
单击 全部保存.
的 prototype-wfm-01
工作流不再对的成员可用 content-authors
群组。
您的 开发团队可以在子文件夹中创建工作流 of
/var/workflow/models
与存储在
/var/workflow/models/dam/
然后,可以向文件夹本身添加ACL。
在Web浏览器中打开CRXDE Lite(例如, http://localhost:4502/crx/de)。
在节点树中,为工作流模型文件夹中的单个文件夹选择节点;例如:
/var/workflow/models/prototypes
单击 访问控制 选项卡。
在 适用的访问控制策略 表格中,单击加号图标以 添加 条目。
在 本地访问控制策略 (访问控制列表)表格,单击加号图标以 添加条目.
在 添加新条目 对话框添加具有以下属性的新ACE:
content-authors
Deny
jcr:read
与 将特定工作流模型的ACL应用到/var/workflow/models 您可以包含rep:glob以限制对特定工作流的访问。
的 访问控制列表 表格现在包含 content-authors
在 prototypes
文件夹。
单击 全部保存.
中的模型 prototypes
文件夹不再可供 content-authors
群组。