Seguridad de los documentos | Gestión de datos de usuario

La seguridad de documentos de AEM Forms le permite crear, almacenar y aplicar configuraciones de seguridad predefinidas a sus documentos. Garantiza que solo los usuarios autorizados puedan utilizar los documentos. Puede proteger los documentos mediante políticas. Una directiva es una colección de información que incluye la configuración de seguridad y una lista de usuarios autorizados. Puede aplicar una directiva a uno o varios documentos y autoriza a los usuarios que se agregan en la administración de usuarios JEE de AEM Forms.

Almacenamiento de datos y datos de usuarios

La seguridad de los documentos almacena directivas y datos relacionados con documentos protegidos, incluidos datos de usuario en una base de datos, como My Sql, Oracle, MS SQL Server e IBM DB2. Además, los datos de los usuarios autorizados en una directiva almacenada en la administración de usuarios. Para obtener información sobre los datos almacenados en la administración de usuarios, consulte Administración de usuarios de Forms: Gestión de datos de usuario.

La siguiente tabla indica cómo organiza la seguridad del documento los datos en las tablas de la base de datos.

Acceso y eliminación de datos de usuario

Puede acceder a los datos de seguridad de los documentos y exportarlos para los usuarios de las bases de datos, y si es necesario, eliminarlos de forma permanente.

Para exportar o eliminar datos de usuario de una base de datos, debe conectarse a la base de datos mediante un cliente de base de datos y averiguar el ID principal en función de alguna información personal del usuario. Por ejemplo, para recuperar el ID principal de un usuario mediante un ID de inicio de sesión, ejecute el siguiente comando select en la base de datos.

En el comando select, reemplace el <user_login_id> por el ID de inicio de sesión del usuario cuyo ID principal desee recuperar de la tabla de la base de datos EdcPrincipalUserEntity.

select refprincipalid from EdcPrincipalUserEntity where uidstring = <user_login_id>

Una vez que conozca el ID principal, puede exportar o eliminar los datos del usuario.

Exportar datos de usuario

Ejecute los siguientes comandos de base de datos para exportar los datos de usuario para un ID principal desde las tablas de base de datos. En el comando select, reemplace <principal_id> por el ID principal del usuario cuyos datos desea exportar.

Select * from EdcPrincipalKeyEntity where principalid = '<principal_id>';

Select * from EdcLicenseEntity where publisherId = '<principal_id>';

Select * from EdcDocumentEntity where id in (Select documentid from EdcLicenseEntity where publisherId = '<principal_id>');

Select * from EdcRevokationEntity where licenseid in (Select id from EdcLicenseEntity where publisherId = '<principal_id>');

Select * from EdcMyPolicyListEntity where principalId = '<principal_id>';

Select * from edcpolicyentity where policyownerId = '<principal_id>';

Select * from edcpolicyxmlentity where policyidref in (Select id from edcpolicyentity where policyownerId = '<principal_id>');

Select * from edcpolicyarchiveentity where policyownerId = '<principal_id>';

Select * from edcpolicysetprincipalentity where principalId = '<principal_id>';

Select * from edcinviteduserentity where principalId = '<principal_id>';

Para obtener datos completos sobre un usuario en el sistema, debe acceder a los datos de la base de datos de administración de usuarios y exportarlos. Para obtener más información, consulte Administración de usuarios de Forms: Gestión de datos de usuario.

Eliminar datos de usuario

Haga lo siguiente para eliminar los datos de seguridad del documento para un ID principal de las tablas de la base de datos.

1. Apague el servidor de AEM Forms.

2. Ejecute los siguientes comandos de base de datos para eliminar los datos del ID principal de las tablas de base de datos para la seguridad del documento. En el comando Delete, reemplace <principal_id> por el ID principal del usuario cuyos datos desea eliminar.

   Delete from EdcPrincipalKeyEntity where principalid = '<principal_id>';
   
   Delete from EdcMyPolicyListEntity where principalId = '<principal_id>';
   
   Delete from edcpolicyarchiveentity where policyownerId = '<principal_id>';
   
   Delete from edcpolicysetprincipalentity where principalId = '<principal_id>';
   
   Delete from edcinviteduserentity where principalId = '<principal_id>';
   

   NOTA

   Para eliminar datos de la tabla EdcAuditEntity, utilice la API EventManager.deleteEvents que toma EventSearchFilter como parámetro para eliminar datos de auditoría basados en principalId, policyId o licenseId.

3. Los archivos XML de directivas activas y archivadas se almacenan en las tablas de base de datos EdcPolicyXmlEntity y EdcPolicyArchiveEntity, respectivamente. Para eliminar datos de un usuario de estas tablas, haga lo siguiente:

   1. Abra el blob XML de cada fila en la tabla EdcPolicyXMLEntity o EdcPolicyArchiveEntity y extraiga el archivo XML. El archivo XML es similar al que se muestra a continuación.
   2. Edite el archivo XML para eliminar el blob del ID principal.
   3. Repita los pasos 1 y 2 para el otro archivo.
   NOTA

   Debe eliminar el blob completo dentro de la etiqueta Principal para un ID principal o el XML de directiva puede dañarse o inutilizarse.

   <ns2:Principal PrincipalNameType="USER">
       <ns2:PrincipalDomain>OID</ns2:PrincipalDomain>
       <ns2:PrincipalName>56F33FEB-098A-1036-A651-00000A2A2656</ns2:PrincipalName>
   </ns2:Principal>
   </ns2:PolicyEntry>
       <ns2:Property PropertyName="isCertified">
           <ns2:PropertyValue xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance" xmlns:xs="https://www.w3.org/2001/XMLSchema" xsi:type="xs:string">false</ns2:PropertyValue>
       </ns2:Property>
       <ns2:Property PropertyName="encryptionAlgorithm">
           <ns2:PropertyValue xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance" xmlns:xs="https://www.w3.org/2001/XMLSchema" xsi:type="xs:string">AES128</ns2:PropertyValue>
       </ns2:Property>
       <ns2:Property PropertyName="AccessDeniedErrorMessage">
           <ns2:PropertyValue xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance" xmlns:xs="https://www.w3.org/2001/XMLSchema" xsi:type="xs:string"></ns2:PropertyValue>
       </ns2:Property>
   <ns2:PolicyEntry>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.onlineOpen" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.copy" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.offlineOpen" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.accessible" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.editNotes" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.edit" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.fillAndSign" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.printHigh" Access="ALLOW"/>
   <ns2:Permission PermissionName="ns3:com.adobe.aps.pdf.printLow" Access="ALLOW"/>
   

   Además de eliminar datos directamente de la tabla EdcPolicyXmlEntity, hay dos formas más de lograrlo:

   Uso de la consola de administración

   1. Como administrador, inicie sesión en la consola de administración de Forms JEE en https://[server]:[port]/adminui.
   2. Vaya a Services > Document Security > Policy Sets.
   3. Abra un conjunto de directivas y elimine el usuario de la directiva.

   Uso de la página web de seguridad de documentos

   Los usuarios de seguridad de documentos que tengan permisos para crear políticas personales pueden eliminar datos de usuario de sus políticas. Para ello:

   1. Los usuarios que tienen directivas personales inician sesión en la página web de seguridad del documento en https://[server]:[port]/edc.
   2. Vaya a Services > Document Security > My Policies.
   3. Abra una directiva y elimine el usuario de la directiva.
   NOTA

   Los administradores pueden buscar, acceder y eliminar datos de usuario de las políticas personales de otros usuarios en Services > Document Security > My Policies mediante la consola de administración.

4. Elimine los datos del ID principal de la base de datos de administración de usuarios. Para ver los pasos detallados, consulte Administración de usuarios de Forms | Gestión de datos de usuario.

5. Inicie el servidor de AEM Forms.