Criando um grupo de usuários fechado

Grupos de usuários fechados (CUGs) são usados para limitar o acesso a páginas específicas que residem em um site da Internet publicado. Essas páginas exigem que os membros atribuídos façam logon e forneçam credenciais de segurança.

Para configurar essa área no seu site, você:

• criar o grupo de usuários fechado real e atribuir membros.

• aplicar este grupo às páginas necessárias e selecionar (ou criar) a página de logon para ser usada pelos membros do CUG; também especificado ao aplicar um CUG a uma página de conteúdo.

• criar um link, de algum formulário, para pelo menos uma página dentro da área protegidacaso contrário, não estará visível.

• configurar o Dispatcher se estiver em uso.

Criação Do Grupo De Usuários A Ser Usado

Para criar um grupo de usuários fechado:

1. Ir para Ferramentas - Segurança do AEM homescreen.

   OBSERVAÇÃO

   Consulte Gerenciar usuários e grupos para obter informações completas sobre como criar e configurar usuários e grupos.

2. Selecione o Grupos cartão da próxima tela.

   

3. Pressione a tecla Criar no canto superior direito para criar um novo grupo.

4. Dê um nome ao novo grupo; por exemplo, cug_access.

   

5. Vá para o Membros e atribua os usuários necessários a esse grupo.

   

6. Ative quaisquer usuários que você tenha atribuído ao CUG; neste caso, todos os membros do cug_access.

7. Ative o grupo de usuários fechado para que ele esteja disponível no ambiente de publicação; neste exemplo, cug_access.

Aplicar Seu Grupo De Usuários Fechado Às Páginas De Conteúdo

Para aplicar o CUG a uma página ou páginas:

1. Navegue até a página raiz da seção restrita que deseja atribuir ao CUG.

2. Selecione a página clicando na miniatura e depois selecionando Propriedades na barra de ferramentas superior.

   

3. Na janela a seguir, abra o Avançado guia .

4. Role para baixo até a Requisito de autenticação seção.

   1. Ative o Habilitar tickbox.

   2. Adicione o caminho ao seu Página de logon.
      Isso é opcional, se deixado em branco, a página de logon padrão será usada.

   

5. Em seguida, acesse o Permissões e selecione Editar grupo de usuários fechado.

   

   OBSERVAÇÃO

   Os CUGs na guia Permissões não podem ser implantados em Live Copies de Blueprints. Planeje isso ao configurar a Live Copy.

   Para obter mais informações, consulte esta página.

6. O Editar grupo de usuários fechado será aberta. Aqui você pode pesquisar e selecionar seu CUG e, em seguida, confirmar a seleção de grupo com Salvar.

   O grupo será adicionado à lista; por exemplo, o grupo cug_access.

   

7. Confirme as alterações com Salvar e fechar.

Vinculação às páginas CUG

Como o destino de qualquer link para as páginas CUG não é visível para o usuário anônimo, o linkchecker removerá esses links.

Para evitar isso, é aconselhável criar páginas de redirecionamento não protegidas que apontem para páginas dentro da área CUG. As entradas de navegação são renderizadas sem causar problemas ao linkchecker. Somente ao acessar a página de redirecionamento, o usuário será redirecionado dentro da área CUG - depois de fornecer com sucesso suas credenciais de logon.

Configurar o Dispatcher para CUGs

Se você estiver usando o Dispatcher, precisará definir um farm do Dispatcher com as seguintes propriedades:

• virtualhosts: Corresponde ao caminho para as páginas às quais o CUG se aplica.
• \sessionmanagement: veja abaixo.
• cache: Um diretório de cache dedicado aos arquivos aos quais o CUG se aplica.

Configurando o Gerenciamento de Sessão do Dispatcher para CUGs

Configurar gerenciamento de sessão no arquivo dispatcher.any para o CUG. O manipulador de autenticação usado quando o acesso é solicitado para páginas CUG determina como configurar o gerenciamento de sessões.

/sessionmanagement
    ...
    /header "Cookie:login-token"
    ...

1. Configurar /sessionmanagement definindo /directory; por exemplo:

   /sessionmanagement
     {
     /directory "/usr/local/apache/.sessions"
     ...
     }
   

2. Definir /allowAuthorized para 0.

Recursos do Business.Adobe.com

Automated Onboarding Asset Collections Personalized Communications Document Generation Web Content Management Headless Cms