Zuordnung benutzerdefinierter Benutzergruppen in AEM 6.5

Vergleich von JCR-Inhalt mit CUG-Bezug

Ältere AEM-Versionen AEM 6.5 Kommentare

Eigenschaft: cq:cugEnabled

Deklarierender Knotentyp: nicht zutreffend, Resteigenschaft

Autorisierung:

Knoten: rep:cugPolicy des Knotentyps rep:CugPolicy

Deklarierender Knotentyp: rep:CugMixin

Authentifizierung:

Mixin-Typ: granite:AuthenticationRequired

Um den Lesezugriff einzuschränken, wird eine dedizierte CUG-Richtlinie auf den Zielknoten angewendet.

HINWEIS: Richtlinien können nur für die konfigurierten unterstützten Pfade angewendet werden.

Knoten mit dem Namen rep:Cugpolicy und Typ rep:Cugpolicy sind geschützt und können nicht mit normalen JCR-API-Aufrufen geschrieben werden. Verwenden Sie stattdessen JCR-Zugangssteuerungsverwaltung.

Weitere Informationen finden Sie auf dieser Seite.

Um die Authentifizierungspflicht für einen Knoten zu erzwingen, reicht es aus, den Mixin-Typ granite:AuthenticationRequired hinzuzufügen.

HINWEIS: Wird nur unter den konfigurierten unterstützten Pfaden berücksichtigt.

Eigenschaft: cq:cugPrincipals

Deklarierender Knotentyp: nicht zutreffend, Resteigenschaft

Eigenschaft: rep:principalNames

Deklarierender Knotentyp: rep:CugPolicy

Die Eigenschaft, die die Namen der Prinzipale enthält, die den Inhalt unterhalb der eingeschränkten CUG lesen dürfen, ist geschützt und kann nicht mit normalen JCR-API-Aufrufen geschrieben werden. Verwenden Sie stattdessen JCR-Zugangssteuerungsverwaltung.

Weitere Informationen zur Implementierung finden Sie auf dieser Seite.

Eigenschaft: cq:cugLoginPage

Deklarierender Knotentyp: nicht zutreffend, Resteigenschaft

Eigenschaft: granite:loginPath (optional)

Deklarierender Knotentyp: granite:AuthenticationRequired

Ein JCR-Knoten, für den der Mixin-Typ granite:AuthenticationRequired definiert ist, kann optional einen alternativen Anmeldepfad definieren.

HINWEIS: Wird nur unter den konfigurierten unterstützten Pfaden berücksichtigt.

Eigenschaft: cq:cugRealm

Deklarierender Knotentyp: nicht zutreffend, Resteigenschaft

 nicht vorhanden Wird bei der neuen Implementierung nicht mehr unterstützt.

Vergleich der OSGi-Dienste

Ältere AEM-Versionen

Bezeichnung: Adobe Granite Closed User Group (CUG) Support

Name: com.day.cq.auth.impl.CugSupportImpl

AEM 6.5

  • Bezeichnung: Apache Jackrabbit Oak CUG Configuration

    Name: org.apache.jackrabbit.oak.spi.security.authorization.cug.impl.CugConfiguration

    ConfigurationPolicy = REQUIRED

  • Bezeichnung: Apache Jackrabbit Oak CUG Exclude List

    Name: org.apache.jackrabbit.oak.spi.security.authorization.cug.impl.CugExcludeImpl

    ConfigurationPolicy = REQUIRED

  • Name: com.adobe.granite.auth.requirement.impl.RequirementService

  • Bezeichnung: Adobe Granite Authentication Requirement and Login Path Handler

    Name: com.adobe.granite.auth.requirement.impl.DefaultRequirementHandler

    ConfigurationPolicy = REQUIRED

Kommentare

  • Konfiguration der CUG-Autorisierung und Aktivieren/Deaktivieren der Bewertung.
    Dienst zum Konfigurieren der Ausschlussliste von Prinzipalen, die von der CUG-Autorisierung nicht betroffen sein sollten.

    HINWEIS

    Wenn die Variable CugExcludeImpl nicht konfiguriert ist, wird die CugConfiguration wird auf den Standardwert zurückgesetzt.

    Es ist möglich, bei besonderen Anforderungen eine benutzerdefinierte CugExclude-Implementierung zu verbinden.

  • OSGi-Komponente, die den LoginPathProvider implementiert, der einen übereinstimmenden Anmeldepfad zum LoginSelectorHandler bereitstellt. Verfügt über einen obligatorischen Verweis auf einen RequirementHandler. Dieser wird dazu verwendet, den Beobachter zu registrieren, der auf geänderte Authentifizierungsanforderungen wartet, die im Inhalt durch den Mixin-Typ granite:AuthenticationRequired gespeichert sind.

  • OSGi-Komponente, die RequirementHandler implementiert, der den SlingAuthenticator über Änderungen an den Authoring-Anforderungen informiert.

    Da die Konfigurationsrichtlinie für diese Komponente ERFORDERLICH ist, wird sie nur aktiviert, wenn eine Reihe unterstützter Pfade angegeben ist.

    Durch Aktivierung des Dienstes wird RequirementService gestartet.

Auf dieser Seite