閉じられたユーザーグループの作成

閉じられたユーザーグループ (CUG) は、公開されたインターネットサイト内に存在する特定のページへのアクセスを制限するために使用されます。 このようなページでは、割り当てられたメンバーがログインし、セキュリティ資格情報を提供する必要があります。

Web サイト内にこのような領域を設定するには、次の操作を行います。

• クローズドユーザーグループを実際に作成して、メンバーを割り当てます。

• このグループを必要なページに適用し、CUG のメンバーが使用するログインページを選択（または作成）します。CUG をコンテンツページに適用する場合にも指定します。

• 保護された領域内の少なくとも 1 つのページへの何らかの形式のリンクを作成するを含めない場合、表示されません。

• Dispatcher の設定 （使用されている場合）

使用するユーザーグループの作成

閉じられたユーザーグループを作成するには：

1. AEM ホーム画面から​ツール - セキュリティ に移動します。

   メモ

   詳しくは、 ユーザーとグループの管理 ユーザーとグループの作成と設定に関する詳細は、を参照してください。

2. を選択します。 グループ カードを次の画面から表示します。

   

3. を押します。 作成 」ボタンをクリックして、グループを作成します。

4. 新しいグループに名前を付けます（例：cug_access）。

   

5. 「メンバー」タブに移動して、このグループに必要なユーザーを割り当てます。

   

6. CUG に割り当てたユーザーを有効化します。この場合は、cug_access のすべてのメンバーです。

7. クローズドユーザーグループをアクティベートして、パブリッシュ環境で使用できるようにします。この場合は、cug_access です。

コンテンツページへの閉じられたユーザーグループの適用

CUG を単一ページまたは複数ページに適用するには：

1. CUG に割り当てる制限付きセクションのルートページに移動します。

2. サムネールをクリックしてページを選択し、上部のツールバーで「プロパティ」を選択します。

   

3. 次のウィンドウで、「詳細」タブを開きます。

4. 「認証要件」セクションまでスクロールします。

   1. 「有効にする」チェックボックスをアクティブ化します。

   2. ログインページ​へのパスを追加します。
      空白のままにした場合、標準のログインページが使用されるので、これはオプションです。

   

5. 次に、「権限」タブへ移動し、「閉じられたユーザーグループを編集」を選択します。

   

   メモ

   「権限」タブの CUG をブループリントからライブコピーにロールアウトすることはできません。ライブコピーを設定する際には、この問題を回避してください。

   詳しくは、このページを参照してください。

6. The 閉じられたユーザーグループを編集 ダイアログが開きます。 ここで、CUG を検索して選択し、「保存」でグループの選択を確認できます。

   グループがリストに追加されます（例：グループ cug_access）。

   

7. 「保存して閉じる」で変更を確定します。

CUG ページへのリンク

CUG ページへのリンクのターゲットは匿名ユーザーには表示されないので、そのようなリンクはリンクチェックによって削除されます。

この問題を回避するには、CUG 領域内のページを指す、保護されていないリダイレクトページを作成することをお勧めします。これで、ナビゲーションエントリがレンダリングされます。リンクチェックが問題の原因になることはありません。ユーザーがログイン資格情報を正しく指定した後、実際にリダイレクトページにアクセスした場合にのみ、CUG 領域内にリダイレクトされます。

CUG 用の Dispatcher の設定

Dispatcher を使用している場合は、次のプロパティを持つ Dispatcher ファームを定義する必要があります。

• virtualhosts:CUG が適用されるページのパスに一致します。
• \sessionmanagement：以下を参照してください。
• キャッシュ:CUG が適用されるファイル専用のキャッシュディレクトリ。

CUG 用の Dispatcher セッション管理の設定

dispatcher.any ファイルのセッション管理を CUG 用に設定します。CUG ページへのアクセスがリクエストされる際に使用される認証ハンドラーで、セッション管理の設定方法を指定します。

/sessionmanagement
    ...
    /header "Cookie:login-token"
    ...

1. /directory を定義して /sessionmanagement を設定します。次に例を示します。

   /sessionmanagement
     {
     /directory "/usr/local/apache/.sessions"
     ...
     }
   

2. /allowAuthorized を 0 に設定します。