DocumentaciónAEM 6.5Guía del usuario

Creación de un grupo de usuarios cerrado creating-a-closed-user-group

Last update: Wed Apr 10 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

Creado para:

  • Admin

Los grupos cerrados de usuarios (CUG) se utilizan para limitar el acceso a páginas específicas que residen en un sitio de Internet publicado. Estas páginas requieren que los miembros asignados inicien sesión y proporcionen credenciales de seguridad.

Para configurar un área de este tipo dentro del sitio web, debe:

CAUTION
Los grupos de usuarios cerrados (CUG) siempre deben crearse teniendo en cuenta el rendimiento.
Aunque el número de usuarios y grupos de un CUG no es limitado, un número elevado de CUG en una página puede ralentizar el rendimiento del procesamiento.
El impacto de los CUG siempre debe tenerse en cuenta al realizar pruebas de rendimiento.

Creación Del Grupo De Usuarios A Utilizar creating-the-user-group-to-be-used

Para crear un grupo de usuarios cerrado:

  1. Ir a Herramientas - Seguridad AEM desde la pantalla de inicio de la.

    note note
    NOTE
    Consulte Administración de usuarios y grupos para obtener información completa sobre la creación y configuración de usuarios y grupos.

  2. Seleccione el Grupos de la siguiente pantalla.

    screenshot_2018-10-30at145502

  3. Pulse el botón Crear en la esquina superior derecha, para crear un grupo.

  4. Asigne un nombre al nuevo grupo. Por ejemplo, cug_access.

    screenshot_2018-10-30at151459

  5. Vaya a la Miembros y asigne los usuarios necesarios a este grupo.

    screenshot_2018-10-30at151808

  6. Active los usuarios que haya asignado a su CUG; en este caso, todos los miembros de cug_access.

  7. Activar el grupo de usuarios cerrado para que esté disponible en el entorno de publicación; en este ejemplo, cug_access.

Aplicación Del Grupo De Usuarios Cerrado A Las Páginas De Contenido applying-your-closed-user-group-to-content-pages

Para aplicar el CUG a una o varias páginas:

  1. Navegue hasta la página raíz de la sección restringida que desee asignar al CUG.

  2. Seleccione la página haciendo clic en su miniatura y seleccionando Propiedades en la barra de herramientas superior.

    screenshot_2018-10-30at162632

  3. En la siguiente ventana, abra el Avanzadas pestaña.

  4. Desplácese hacia abajo hasta el Requisito de autenticación sección.

    1. Activar el Activar tickbox.

    2. Añada la ruta a su Página de inicio.
      Es opcional; si se deja en blanco, se utiliza la página de inicio de sesión estándar.

    CUG añadido

  5. A continuación, vaya a Permisos y seleccione Editar grupo de usuarios cerrado.

    screenshot_2018-10-30at163003

    note note
    NOTE
    Tenga en cuenta que los CUG de la pestaña Permisos no se pueden desplegar en Live Copies desde modelos. Tenga en cuenta esto al configurar Live Copy.
    Para obtener más información, consulte esta página.

  6. El Editar grupo de usuarios cerrado se abre. Aquí puede buscar y seleccionar su CUG y confirmar la selección del grupo con Guardar.

    El grupo se agregará a la lista; por ejemplo, el grupo cug_access.

    CUG añadido

  7. Confirme los cambios con Guardar y cerrar.

NOTE
Consulte Identity Management para obtener información sobre los perfiles en el entorno de publicación y proporcionar formularios para iniciar y cerrar sesión.

Vinculación a las páginas de CUG linking-to-the-cug-pages

Dado que el usuario anónimo no puede ver el destino de los vínculos a las páginas del CUG, el verificador de vínculos eliminará dichos vínculos.

Para evitarlo, es aconsejable crear páginas de redireccionamiento no protegidas que apunten a páginas dentro del área de CUG. A continuación, las entradas de navegación se representan sin que el verificador de vínculos tenga problemas. Solo al acceder realmente a la página de redireccionamiento se redirige al usuario dentro del área de CUG, después de proporcionar correctamente sus credenciales de inicio de sesión.

Configurar Dispatcher para CUG configure-dispatcher-for-cugs

Si utiliza Dispatcher, debe definir una granja de Dispatcher con las siguientes propiedades:

  • virtualhosts: Coincide con la ruta a las páginas a las que se aplica el CUG.
  • \sessionmanagement: consulte la información siguiente.
  • escondrijo: Un directorio de caché dedicado a los archivos a los que se aplica el CUG.

Configuración de la administración de sesiones de Dispatcher para CUG configuring-dispatcher-session-management-for-cugs

Configurar administración de sesiones en el archivo dispatcher.any para el CUG. El controlador de autenticación que se utiliza cuando se solicita acceso para páginas de CUG determina cómo se configura la administración de sesiones.

/sessionmanagement
    ...
    /header "Cookie:login-token"
    ...
NOTE
Cuando una granja de Dispatcher tiene habilitada la administración de sesiones, todas las páginas que administra la granja no se almacenan en caché. Para almacenar en caché las páginas que están fuera de CUG, cree una segunda granja en dispatcher.any
que gestiona las páginas que no son de CUG.

  1. Configurar /sessionmanagement al definir /directory; por ejemplo:

    code language-xml 
    /sessionmanagement
  {
  /directory "/usr/local/apache/.sessions"
  ...
  }

  2. Establecer /allowAuthorized hasta 0.

recommendation-more-help
19ffd973-7af2-44d0-84b5-d547b0dffee2