Adobe Experience Manager(AEM)Foundation に対する GDPR 要求の処理

AEM 基盤の GDPR サポート

AEM 基盤のレベルでは、保存される個人データはユーザープロファイルです。したがって、この記事の情報は主に、ユーザープロファイルへのアクセスと削除の方法、GDPR アクセス要求と削除要求にそれぞれ対処する方法について説明しています。

ユーザープロファイルへのアクセス

手動の手順

1. 設定／セキュリティ／ユーザー​を参照するか、または https://<serveraddress>:<serverport>/libs/granite/security/content/useradmin.html を直接参照して、ユーザー管理コンソールを開きます。

   

2. 次に、ページの上部にある検索バーに目的のユーザーの名前を入力して検索します。

   

3. 最後に、ユーザープロファイルをクリックして開き、「詳細」タブで情報を確認します。

   

HTTP API

既に述べたように、Adobeは、自動化を容易にするユーザーデータにアクセスするための API を提供します。 利用可能な API には、以下のようにいくつかのタイプがあります。

UserProperties API

curl -u user:password http://localhost:4502/libs/granite/security/search/profile.userproperties.json\?authId\=cavery

Sling API

ユーザーホームの検索：

curl -g -u user:password 'http://localhost:4502/libs/granite/security/search/authorizables.json?query={"condition":[{"named":"cavery"}]}'
     {"authorizables":[{"type":"user","authorizableId_xss":"cavery","authorizableId":"cavery","name_xss":"Carlene Avery","name":"Carlene Avery","home":"/home/users/we-retail/DSCP-athB1NYLBXvdTuN"}],"total":1}

ユーザーデータの取得

上記のコマンドで返された JSON ペイロードの home プロパティに含まれているノードパスの使用

curl -u user:password  'http://localhost:4502/home/users/we-retail/DSCP-athB1NYLBXvdTuN/profile.-1.json'

curl -u user:password  'http://localhost:4502/home/users/we-retail/DSCP-athB1NYLBXvdTuN/profiles.-1.json'

ユーザーの無効化と関連プロファイルの削除

ユーザーの無効化

1. 前述のように、ユーザー管理コンソールを開き、該当するユーザーを検索します。

2. ユーザーの上にマウスポインターを置いて、選択アイコンをクリックします。 プロファイルがグレーに変わり、選択されたことを示します。

3. 上部のメニューの「無効にする」ボタンをクリックして、このユーザーを無効にします。

   

4. 最後に、アクションを確認します。

   

   ユーザーインターフェイスは、プロファイルカードをグレーアウトし、ロックを追加することで、ユーザーがアクティベートを解除されたことを示します。

   

ユーザープロファイル情報の削除

1. CRXDE Lite にログインし、userId を検索します。

   

2. /home/users にデフォルトで配置されているユーザーノードを開きます。

   

3. プロファイルノードとそのすべての子ノードを削除します。 プロファイルノードには、AEMのバージョンに応じて、次の 2 つの形式があります。

   1. /profile のデフォルトの非公開プロファイル
   2. /profiles（AEM 6.5 を使用して作成された新しいプロファイル用）

   

HTTP API

以下の手順では、 curl コマンドラインツールを使用して、 cavery userId を削除し、 cavery がデフォルトの場所で使用可能になっています。

• ユーザーホームの検出

curl -g -u user:password 'http://localhost:4502/libs/granite/security/search/authorizables.json?query={"condition":[{"named":"cavery"}]}'
     {"authorizables":[{"type":"user","authorizableId_xss":"cavery","authorizableId":"cavery","name_xss":"Carlene Avery","name":"Carlene Avery","home":"/home/users/we-retail/DSCP-athB1NYLBXvdTuN"}],"total":1}

• ユーザーの無効化

上記のコマンドで返された JSON ペイロードの home プロパティに含まれているノードパスの使用

curl -X POST -u user:password -FdisableUser="describe the reasons for disabling this user (GDPR in this case)" 'http://localhost:4502/home/users/we-retail/DSCP-athB1NYLBXvdTuN.rw.userprops.html'

• ユーザープロファイルの削除

アカウント検索コマンドから返された JSON ペイロードの home プロパティに含まれているノードパス、および既知のデフォルトのプロファイルノード位置を使用：

curl -X POST -u user:password -H "Accept: application/json,**/**;q=0.9" -d ':operation=delete' 'http://localhost:4502/home/users/we-retail/DSCP-athB1NYLBXvdTuN/profile'

curl -X POST -u user:password -H "Accept: application/json,**/**;q=0.9" -d ':operation=delete' 'http://localhost:4502/home/users/we-retail/DSCP-athB1NYLBXvdTuN/profile'

Business.Adobe.com リソース

Theme Editor Content As A Service Web Content Management Dynamic Forms Digital Rights Management Headless Cms