閉じられたユーザーグループ

閉じられたユーザーグループ (CUG) は、公開されたサイト上の特定のユーザーグループに対するコンテンツへのアクセスを制限するために使用する機能です。このビデオでは、閉じられたユーザーグループをAdobe Experience Manager Assets と共に使用して、アセットの特定のフォルダーへのアクセスを制限する方法を示します。 AEM Assetsでの閉じられたユーザーグループのサポートは、AEM 6.4 で初めて導入されました。

AEM Assetsを使用した閉じられたユーザーグループ (CUG)

AEM パブリッシュインスタンス上のアセットへのアクセスを制限するように設計されています。
一連のユーザー/グループに対する読み取りアクセス権を付与します。
CUG は、フォルダーレベルでのみ設定できます。 CUG は個々のアセットに設定できません。
CUG ポリシーは、任意のサブフォルダーと適用されたアセットに自動的に継承されます。
CUG ポリシーは、新しい CUG ポリシーを設定することで、サブフォルダーによって上書きできます。これは慎重に使用する必要があり、ベストプラクティスとは見なされません。

閉じられたユーザーグループとアクセス制御リスト

閉じられたユーザーグループ (CUG) とアクセス制御リスト (ACL) の両方を使用して、AEMのコンテンツへのアクセスを制御し、AEMセキュリティのユーザーとグループに基づいて制御します。ただし、これらの機能の適用と実装は大きく異なります。次の表に、2 つのフィーチャの違いをまとめます。

	ACL	CUG
使用目的	コンテンツに対する権限の設定と適用現在 AEMインスタンス。	AEM上のコンテンツに対する CUG ポリシーの設定作成者インスタンス。 AEMのコンテンツに対する CUG ポリシーの適用公開インスタンス。
権限レベル	すべてのレベルのユーザー/グループに対して許可/拒否された権限を定義します。読み取り、変更、作成、削除、ACL の読み取り、ACL の編集、複製。	一連のユーザー/グループに対する読み取りアクセス権を付与します。への読み取りアクセスを拒否その他ユーザー/グループ。
パブリケーション	ACL は not コンテンツと共に公開されました。	CUG ポリシーがコンテンツと共に公開されました。