创建封闭用户组

已关闭的用户组(CUG)用于限制对已发布互联网站点内特定页面的访问。此类页面需要分配的成员登录并提供安全凭据。

要在您的网站中配置此类区域，请执行以下操作：

注意

应始终在创建封闭用户组(CUG)时考虑性能。

尽管CUG中的用户和组数量不受限制，但页面上的大量CUG可能会降低渲染性能。

在进行性能测试时，应始终考虑CUG的影响。

创建要使用的用户组

要创建已关闭的用户组，请执行以下操作：

要将CUG应用到页面，请执行以下操作：

导航到要分配给CUG的受限部分的根页面。
单击页面的缩略图，然后单击顶部面板中的属性以选择页面。
在以下窗口中，转到Advanced选项卡。
向下滚动，并启用Authentication Requirement部分中的Tickbox。
在下面添加配置路径，然后按保存。
接下来，转到权限选项卡，然后按编辑已关闭的用户组按钮。

[注意!]

请注意，“权限”选项卡中的CUG无法从Blueprint中转出到Live Copy。请在配置Live Copy时针对此进行规划。

有关更多信息，请参阅此页面。
在以下窗口中查找并添加您的CUG — 在本例中，添加名为cug_access的组。最后，按Save。
单击启用以定义此页面（和任何子页面）属于CUG。
指定组成员将使用的登录页面;例如：

/content/geometrixx/en/toolbar/login.html

如果留空，则可选使用标准登录页面。
添加Acceaded Groups。使用+添加组，或使用 — 删除。只允许这些组的成员登录并访问页面。
根据需要，指定领域（页面组的名称）。留空将使用页面标题。
单击确定以保存规范。

请参阅Identity Management ，以了解有关发布环境中的配置文件以及提供登录和退出表单的信息。

由于指向CUG领域的任何链接的目标对匿名用户不可见，因此链接检查器将删除此类链接。

要避免这种情况，建议创建指向CUG领域内页面的未受保护的重定向页面。然后，将呈现导航条目，而不会导致链接检查器出现任何问题。仅当实际访问重定向页面时，用户才会在CUG领域内被重定向 — 成功提供其登录凭据后。

如果您使用的是Dispatcher，则需要定义具有以下属性的Dispatcher场：

在CUG的dispatcher.any文件🔗中配置会话管理。请求CUG页面访问时使用的身份验证处理程序决定了如何配置会话管理。

/sessionmanagement
    ...
    /header "Cookie:login-token"
    ...

注意

当调度程序场启用了会话管理时，不会缓存场处理的所有页面。要缓存CUG外的页面，请在dispatcher.any中创建第二个场
来处理非CUG页面。

通过定义/directory配置/sessionmanagement;例如：

/sessionmanagement
  {
  /directory "/usr/local/apache/.sessions"
  ...
  }