Forms用户管理 |处理用户数据

用户管理是一个AEM Forms JEE组件，它允许AEM Forms用户创建、管理和授权AEM Forms。 用户管理使用域作为获取用户信息的目录。 支持以下域类型：

本地域:此类域未连接到第三方存储系统。而是在本地创建用户和组并驻留在用户管理数据库中。 密码存储在本地，身份验证使用本地数据库完成。

混合域:此类域未连接到第三方存储系统。而是在本地创建用户和组并驻留在用户管理数据库中。 与本地域不同，混合域使用外部身份验证提供程序，该提供程序可以是LDAP、Kerberos、SAML或自定义身份验证提供程序。

企业域:由驻留在第三方存储系统（如LDAP目录）中的用户和用户组组成。用户管理不写入第三方存储系统。 相反，用户管理会将用户和组信息与用户管理数据库同步。 企业域还使用外部身份验证提供程序，它可以是LDAP、Kerberos、SAML或自定义身份验证提供程序。

用户数据和数据存储

用户管理将用户数据存储在数据库中，如My Sql 、 Oracle 、 MS SQL Server和IBM DB2。 此外，任何已在AEM作者的Forms应用程序中至少登录一次的用户(https://'[server]:[port]'lc)，都将在AEM存储库中创建该用户。 因此，用户管理存储在以下数据存储中：

• 数据库
• AEM库
• 第三方存储，如LDAP目录

数据库

用户管理将用户数据存储在以下数据库表中：

AEM存储库

对于在https://'[server]:[port]'lc下至少访问过Forms应用程序的用户，用户管理数据也存储在AEM存储库中。

访问和删除用户数据

您可以访问和导出用户管理数据库和AEM存储库中用户的用户管理数据，并根据需要永久删除该数据。

数据库

要从用户管理数据库导出或删除用户数据，您需要使用数据库客户端连接到数据库，并根据用户的某些PII查找主体ID。 例如，要使用登录ID检索用户的主ID，请在数据库上运行以下select命令。

在select命令中，将<user_login_id>替换为要检索其主体ID的用户的登录ID。

select refprincipalid from EdcPrincipalUserEntity where uidstring = <user_login_id>

知道主体ID后，即可导出或删除用户数据。

导出用户数据

运行以下数据库命令，从数据库表中导出主体ID的用户管理数据。 在select命令中，将<principal_id>替换为要导出其数据的用户的主ID。

Select * from EdcPrincipalLocalAccountEntity where refuserprincipalid in (Select id from EdcPrincipalUserEntity where refprincipalid in (Select id from EDCPRINCIPALENTITY where id='<principal_id>'));

Select * from EdcPrincipalEmailAliasEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPrincipalRoleEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPriResPrmEntity where refprinid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPrincipalUserEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPrincipalMappingEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPrincipalGrpCtmntEntity where refchildprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');

Select * from EdcPrincipalEntity where id='<principal_id>';

删除用户数据

执行以下操作，从数据库表中删除主体ID的用户管理数据。

1. 如删除用户数据中所述，从AEM存储库中删除用户数据（如果适用）。

2. 关闭AEM Forms服务器。

3. 运行以下数据库命令，从数据库表中删除主体ID的用户管理数据。 在Delete命令中，将<principal_id>替换为要删除其数据的用户的主ID。

   Delete from EdcPrincipalLocalAccountEntity where refuserprincipalid in (Select id from EdcPrincipalUserEntity where refprincipalid in (select id from EdcPrincipalEntity where id='<principal_id>'));
   
   Delete from EdcPrincipalEmailAliasEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPrincipalRoleEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPriResPrmEntity where refprinid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPrincipalUserEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPrincipalMappingEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPrincipalGrpCtmntEntity where refchildprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
   
   Delete from EdcPrincipalEntity where id='<principal_id>';
   

4. 开始AEM Forms服务器。

AEM存储库

Forms JEE用户在AEM存储库中拥有其数据(如果他们至少访问了AEM Forms作者实例)。 您可以从AEM存储库访问和删除其用户数据。

访问用户数据

要视图在AEM存储库中创建的用户，请使用AEM管理员凭据登录到https://'[server]:[port]'/lc/useradmin。 请注意，URL中的server和port是AEM作者实例的。 在此，您可以使用用户名搜索用户。 多次单击用户可视图用户的属性、权限和用户组等信息。 用户的Path属性指定在AEM存储库中创建的用户节点的路径。

删除用户数据

要删除用户，请执行以下操作：

1. 使用AEM管理员凭据转到https://'[server]:[port]'/lc/useradmin。
2. 搜索用户并按住多次单击用户名以打开用户属性。 复制Path属性。
3. 转到位于https://'[server]:[port]'/lc/crx/de/index.jsp的AEM CRX DELite，导航或搜索用户路径。
4. 删除路径，然后单击​保存全部​以从AEM存储库中永久删除用户。