クローズドユーザーグループ

クローズドユーザーグループ（CUG）は、公開されたサイト上の特定のユーザーグループに対するコンテンツへのアクセスを制限するために使用する機能です。このビデオでは、クローズドユーザーグループを Adobe Experience Manager Assets と共に使用して、アセットの特定のフォルダーへのアクセスを制限する方法を示します。AEM Assets でのクローズドユーザーグループのサポートは、AEM 6.4 で初めて導入されました。

AEM Assets を使用したクローズドユーザーグループ（CUG）

AEM パブリッシュインスタンス上のアセットへのアクセスを制限するように設計されています。
一連のユーザー／グループに対する読み取りアクセス権を付与します。
CUG は、フォルダーレベルでのみ設定できます。CUG は個々のアセットでは設定できません。
CUG ポリシーは、任意のサブフォルダーと適用されたアセットに自動的に継承されます。
CUG ポリシーは、新しい CUG ポリシーを設定することで、サブフォルダーによって上書きできます。これは慎重に使用する必要があり、ベストプラクティスとは見なされません。

クローズドユーザーグループとアクセス制御リスト

クローズドユーザーグループ（CUG）とアクセス制御リスト（ACL）の両方を使用して、AEM のコンテンツへのアクセスを制御し、AEM セキュリティのユーザーとグループに基づいて制御します。ただし、これらの機能の適用と実装は大きく異なります。この 2 つの機能の違いを次の表にまとめました。

	ACL	CUG
使用目的	現在の AEM インスタンスのコンテンツに対する権限を設定し、適用します。	AEM オーサーインスタンスのコンテンツに CUG ポリシーを設定します。AEM パブリッシュインスタンス上のコンテンツに CUG ポリシーを適用します。
権限レベル	すべてのレベルのユーザー／グループに対して許可／拒否された権限を定義します。読み取り、変更、作成、削除、ACL の読み取り、ACL の編集、複製。	一連のユーザー／グループに対する読み取りアクセス権を付与します。他のすべてのユーザー／グループの読み取りアクセスを拒否します。
パブリケーション	ACL はコンテンツと一緒に公開されることはありません。	CUG ポリシーがコンテンツと共に公開されます。