권한 관리에 대한 기본 보기

개요

AEM 6.5에서는 사용자 및 그룹에 대한 권한 관리를 도입합니다. 기본 기능은 클래식 UI와 동일하게 유지되지만 사용자에게 더 친숙하고 효율적입니다.

사용 방법

UI에 액세스

새 UI 기반 권한 관리는 아래와 같이 보안 아래의 권한 카드를 통해 액세스합니다.

새 보기를 사용하면 권한이 명시적으로 부여된 모든 경로에서 주어진 주도자에 대한 전체 권한 및 제한 사항을 쉽게 확인할 수 있습니다. 따라서 이동할 필요가 없습니다

고급 권한 및 제한을 관리하기 위한 CRXDE. 동일한 보기에서 통합되었습니다. 보기는 기본적으로 "모든 사용자" 그룹으로 설정됩니다.

사용자가 사용자, 그룹 또는 모두​를 보고 다른 주체​를 검색할 주도자 유형을 선택할 수 있는 필터가 있습니다.

주체에 대한 권한 보기

왼쪽의 프레임을 사용하면 아래로 스크롤하여 아래에서 보듯이 선택한 필터를 기반으로 그룹 또는 사용자를 찾을 수 있습니다.

이름을 클릭하면 오른쪽에 지정된 권한이 표시됩니다. 권한 창에는 구성된 제한 사항과 함께 특정 경로에 대한 액세스 제어 항목 목록이 표시됩니다.

주체에 대한 새 액세스 제어 항목 추가

ACE 추가 단추를 클릭하여 새 액세스 제어 항목을 추가하여 새 권한을 추가할 수 있습니다.

이렇게 하면 아래 표시된 창이 표시되며, 다음 단계는 권한을 구성해야 하는 경로를 선택하는 것입니다.

여기에서는 dam-users​에 대한 권한을 구성할 경로를 선택합니다.

경로를 선택하면 워크플로우가 이 화면으로 돌아갑니다. 여기서 사용자는 사용 가능한 네임스페이스(예: jcr, rep 또는 crx)에서 아래 표시된 하나 이상의 권한을 선택할 수 있습니다.

텍스트 필드를 사용하여 검색한 다음 목록에서 선택하여 권한을 추가할 수 있습니다.

권한 목록을 선택한 후 사용자는 권한 유형 을 선택할 수 있습니다.아래 표시된 대로 거부 또는 허용

제한 사용

이 화면에서는 권한 목록 및 지정된 경로에 있는 권한 유형 외에도 다음과 같이 세분화된 액세스 제어의 제한을 추가할 수 있습니다.

제한 유형을 선택하고 값을 입력한 다음 + 아이콘을 클릭하여 다음과 같이 제한 사항을 추가할 수 있습니다.

새 ACE는 아래와 같이 액세스 제어 목록에 반영됩니다. jcr:write은(는) 위에 추가된 jcr:removeNode을 포함하는 집계 권한이지만 jcr:write에 명시된 것으로 아래에 표시되지 않습니다.

ACE 편집

주도자를 선택하고 편집할 ACE를 선택하여 액세스 제어 항목을 편집할 수 있습니다.

예를 들어 여기서는 오른쪽 연필 아이콘을 클릭하여 dam-users​에 대한 아래 항목을 편집할 수 있습니다.

편집 화면에는 구성된 ACE가 미리 선택된 상태로 표시됩니다. 이 ACE 옆에 있는 교차 아이콘을 클릭하여 삭제할 수 있으며, 아래 표시된 대로 지정된 경로에 새 권한을 추가할 수 있습니다.

여기에서는 지정된 경로에 dam-users​에 대한 addChildNodes 권한을 추가합니다.

오른쪽 상단에 있는 저장 단추를 클릭하여 변경 사항을 저장할 수 있으며, 변경 사항은 아래와 같이 dam-users 에 대한 새 권한에 반영됩니다.

ACE 삭제

액세스 제어 항목을 삭제하여 특정 경로에 있는 주도자에게 부여된 모든 권한을 제거할 수 있습니다. ACE 옆에 있는 X 아이콘을 사용하여 아래와 같이 삭제할 수 있습니다.

클래식 UI 권한 조합

새 권한 UI는 부여된 정확한 기본 권한을 반영하지 않은 사전 정의된 조합 대신 기본 권한 집합을 명시적으로 사용합니다.

구성 중인 내용에 대한 혼동을 초래했습니다. 다음 표에는 클래식 UI의 권한 조합을 구성하는 실제 권한에 매핑이 나열되어 있습니다.