Benutzerverwaltung

Mit User Management können Sie mithilfe von SAML (Security Assertion Markup Language) die einmalige Anmeldung (SSO) zwischen AEM Formularmodulen und von Netegrity SiteMinder geschützten Anwendungen aktivieren. Wenn die einmalige Anmeldung implementiert ist, sind die Anmeldeseiten für AEM Formulare nicht erforderlich und werden nicht angezeigt, wenn der Benutzer bereits über das Unternehmensportal authentifiziert wurde.

Informationen zur Verbesserung der Leistung bei der Datenbank- und Ordnersynchronisierung für DB2 finden Sie unter IBM DB2-Datenbank: Ausführen von Befehlen für die regelmäßige Wartung.

Konfigurieren von User Management für einen SSL-aktivierten LDAP-Server

Wenn Sie über einen SSL-aktivierten LDAP-Server verfügen, konfigurieren Sie User Management für die Verwendung mit diesem Server. (Siehe User Management für einen SSL-aktivierten LDAP-Server konfigurieren.

Festlegen von Benutzerberechtigungen für die Verwendung mit Document Security

Erstellen Sie einen Administrator-Benutzer mit den entsprechenden Berechtigungen zum Erstellen von Benutzern und Gruppen. Wenn Ihre AEM Forms-Umgebung Document Security enthält, gewähren Sie die Berechtigung zum Verwalten eingeladener und lokaler Benutzer einem Benutzer, der für diese Benutzer Administrator ist. Weisen Sie außerdem die Benutzerrolle "Administration Console"zu, damit der Benutzer Zugriff auf Administration Console erhält. (Siehe Rollen erstellen und konfigurieren.

Um bei Suchen anhand von Benutzerrichtlinien Benutzer und Gruppen in ausgewählten Domains anzuzeigen, muss ein Superadministrator oder Richtliniensatzadministrator (in User Management erstellte) Domains auswählen und der für jeden Richtliniensatz erstellten Liste der sichtbaren Benutzer und Gruppen hinzufügen.

Diese Liste wird dem Richtliniensatzkoordinator angezeigt und dient zum Einschränken der Domains, die der Endbenutzer beim Auswählen von Benutzern oder Gruppen durchsuchen kann, die Richtlinien hinzugefügt werden sollen. Wenn diese Aufgabe nicht ausgeführt wird, findet der Richtliniensatzkoordinator keine Benutzer oder Gruppen, die der Richtlinie hinzugefügt werden sollen. Für jeden Richtliniensatz kann es mehr als einen Richtliniensatzkoordinator geben.

Sichtbare Benutzer und Gruppen festlegen

Richten Sie nach der Installation und Konfiguration der AEM Forms-Umgebung mit Document Security alle gewünschten Domains in User Management ein.

1. Klicken Sie in Administration Console auf "Dienste"> "Document Security"> "Richtlinien"und dann auf die Registerkarte "Richtliniensätze".
2. Wählen Sie den globalen Richtliniensatz aus und klicken Sie dann auf die Registerkarte "Sichtbare Benutzer und Gruppen".
3. Klicken Sie auf „Domain(s) hinzufügen“ und fügen Sie den Anforderungen entsprechend vorhandene Domains hinzu.
4. Navigieren Sie zu Dienste > Document Security > Konfiguration > Meine Richtlinien und klicken Sie auf die Registerkarte Sichtbare Benutzer und Gruppen .
5. Klicken Sie auf „Domain(s) hinzufügen“ und fügen Sie den Anforderungen entsprechend vorhandene Domains hinzu.

Einschränkungen für Administratoren

Benutzer mit bestimmten Arten von Administratorberechtigungen können aus Sicherheitsgründen nicht auf die Workspace-Webseiten für Endbenutzer zugreifen. Da diese Webseiten außerhalb einer Firewall vorhanden sein können, kann das Zulassen von Aufgaben auf Administratorebene ein Sicherheitsrisiko darstellen. Nur Benutzer mit den Berechtigungen Workspace Administrator oder Workspace User können auf die Webseiten für Endbenutzer zugreifen.