设置ACL

以下部分介绍如何使用ACL隔离项目，以便每个个人或团队都能处理他们自己的项目。

作为AEM管理员，您需要确保项目的团队成员不会干扰其他项目，并根据项目要求为每个用户分配特定角色。

设置权限

以下步骤概括了为项目设置ACL的过程：

登录AEM并导航到工具 > 安全。
单击Groups并输入ID（例如，Acme）。

或者，也可以使用此链接http://localhost:4502/libs/granite/security/content/groupadmin.html。

随后，单击保存。
从列表中选择参与者，然后单击多次。
将Acme（您创建的项目）添加到将成员添加到组。单击保存。

注意

如果希望项目团队成员注册播放器（包括为每个播放器创建用户），请查找用户组用户管理员，并将ACME用户组添加到用户管理员
将将要在Acme项目中工作的所有用户添加到Acme组。
使用此(http://localhost:4502/useradmin)设置组Acme的权限。

选择组Acme并单击权限。

下表总结了具有项目级别权限的路径：

路径	权限	描述
`/apps/<project>`	阅读	允许访问项目文件（如果适用）
`/content/dam/<project>`	全部	允许在DAM中存储图像或视频等项目资产
`/content/screens/<project>`	全部	删除对/content/screens下所有其他项目的访问权限
`/content/screens/svc`	阅读	提供对注册服务的访问
`/libs/screens`	阅读	提供对DCC的访问
`/var/contentsync/content/screens/`	全部	允许更新项目的脱机内容

注意

在某些情况下，您可以将创作功能(如管理资产和创建渠道)与管理功能（如注册播放器）分开。在这种情况下，创建两个组并将作者组添加到参与者，将管理员组添加到参与者和用户管理员。

创建新项目还应创建已分配基本权限集的默认用户组。您应将权限扩展到我们对AEM Screens的典型角色。

例如，您可以创建以下项目特定用户组：

下表汇总了具有AEM Screens项目描述和权限的用户组：

用户组名称	描述	权限
Screens管理员 screens-admins	对AEM Screens功能的管理员级访问	撰稿人成员用户管理员成员所有/content/screens 所有/content/dam 所有/content/experience-fragments 所有/etc/design/screens
Screens用户 screens-users	创建和更新渠道和计划，并指定到AEM Screens中的位置	撰稿人成员 <project> /content/screens <project> /content/dam <project> /content/experience-fragments
Screens运算符 screens-operators	在AEM Screens中创建和更新位置结构并注册播放器	撰稿人成员 jcr:all /home/users/screens jcr:all /home/groups/screens <project> /content/screens
屏幕播放器屏幕 — <project>-devices	自动将所有播放器和所有播放器/设备分组为参与者成员。	撰稿人成员