Synchronisation des utilisateurs user-synchronization

utilisateurs, profils utilisateur et groupes d’utilisateurs créées lors de la publication ne sont pas créées sur l’auteur

La distribution Sling définit les propriétés dans les événements jcr, ce qui permet d’agir dans les écouteurs d’événements côté publication sans se soucier des boucles de réplication infinies.

La distribution Sling envoie uniquement les données utilisateur aux instances de publication non originaires, éliminant ainsi le trafic inutile.

ACL définis dans le noeud utilisateur sont inclus dans la synchronisation

en mode de création

• connexion avec droits d’administrateur

• accéder au Console web

  • par exemple, http://localhost:4502/system/console/configMgr

• localisez Apache Sling Distribution Agent - Sync Agents Factory

  • sélectionnez la configuration existante à ouvrir pour modification (icône de crayon)

    Vérifier name : socialpubsync

  • sélectionnez la case à cocher Enabled

  • sélectionnez Save

sur chaque instance de publication

• connexion avec droits d’administrateur

• accéder au Console de sécurité

  • par exemple, http://localhost:4503/useradmin

• créez un nouvel utilisateur

  • par exemple, usersync-admin

• ajoutez cet utilisateur au groupe d’utilisateurs administrators

• ajoutez l’ACL de cet utilisateur à /home

  • Allow jcr:all avec restriction rep:glob=*/activities/*

CRXDE Lite d’accès

• par exemple, http://localhost:4503/crx/de

sélectionnez le nœud /home

dans le volet de droite, sélectionnez l’onglet Access Control

sélectionnez le bouton + pour ajouter une entrée ACL

• Principal  : recherchez l’utilisateur créé pour la synchronisation des utilisateurs
• Type  : Allow
• Autorisations  : jcr:all
• Restrictions rep */activities/*
• select OK

select Enregistrer tout

en mode de création

• connexion avec droits d’administrateur

• accéder au Console web

  • par exemple, http://localhost:4502/system/console/configMgr

• localisez com.adobe.granite.distribution.core.impl.CryptoDistributionTransportSecretProvider.name

• sélectionnez la configuration existante à ouvrir pour modification (icône de crayon)

  Vérifier property name : socialpubsync-publishUser

• définissez le nom d’utilisateur et le mot de passe de l’utilisateur autorisé créé en mode de publication à l’étape 2

  • par exemple, usersync-admin

en mode de publication  :

• connexion avec droits d’administrateur

• accéder au Console web

  • par exemple, http://localhost:4503/system/console/configMgr

• localisez Apache Sling Distribution Agent - Queue Agents Factory

  • sélectionnez la configuration existante à ouvrir pour modification (icône de crayon)

    Vérifier Name : socialpubsync-reverse

  • sélectionnez la case à cocher Enabled

  • sélectionnez Save

• répétez l’opération pour chaque instance de publication.

sur chaque instance de publication  :

• connexion avec droits d’administrateur

• accéder au Console web

  • par exemple, http://localhost:4503/system/console/configMgr

• localisez Adobe Granite Distribution - Diff Observer Factory

  • sélectionnez la configuration existante à ouvrir pour modification (icône de crayon)

    Vérifier agent name : socialpubsync-reverse

  • sélectionnez la case à cocher Enabled

  • sélectionnez Save

en mode de création

• connexion avec droits d’administrateur

• accéder au Console web

  • par exemple, http://localhost:4502/system/console/configMgr

• localisez Apache Sling Distribution Trigger - Scheduled Triggers Factory

  • sélectionnez la configuration existante à ouvrir pour modification (icône de crayon)

    • Vérifier Name : socialpubsync-scheduled-trigger

  • définissez l’Interval in Seconds à l’intervalle souhaité.

  • sélectionnez Save

en mode de création

• connexion avec droits d’administrateur

• accéder au Console web

  • par exemple, http://localhost:4502/system/console/configMgr

• localisez Apache Sling Distribution Agent - Sync Agents Factory

  • sélectionnez la configuration existante à ouvrir pour modification (icône de crayon)

    Vérifier Name : socialpubsync

Points d’entrée de l’exportateur
Il doit exister un point d’entrée de l’exportateur pour chaque éditeur. Par exemple, s’il existe 2 éditeurs, localhost:4503 et 4504, il doit y avoir 2 entrées :

• http://localhost:4503/libs/sling/distribution/services/exporters/socialpubsync-reverse
• http://localhost:4504/libs/sling/distribution/services/exporters/socialpubsync-reverse

Points d’entrée de l’importateur
Il doit exister un point d’entrée de l’importateur pour chaque éditeur. Par exemple, s’il existe 2 éditeurs, localhost:4503 et 4504, il doit y avoir 2 entrées :

• http://localhost:4503/libs/sling/distribution/services/importers/socialpubsync
• http://localhost:4504/libs/sling/distribution/services/importers/socialpubsync

sélectionnez Save

sur chaque instance de publication  :

• connexion avec droits d’administrateur

• accéder au Console web

  • par exemple, http://localhost:4503/system/console/configMgr

• localisez AEM Communities User Sync Listener

• sélectionnez la configuration existante à ouvrir pour modification (icône de crayon)

  Vérifier Name : socialpubsync-scheduled-trigger

Types de nœuds

Il s’agit de la liste des types de noeuds qui seront synchronisés. Tout type de nœud autre que sling:Folder doit être répertorié ici (sling:folder est traité séparément).

Liste par défaut des types de nœuds à synchroniser :

• rep:User
• nt:unstructured
• nt:resource

Propriétés ignorables

Il s’agit de la liste des propriétés qui seront ignorées si une modification est détectée. Les modifications apportées à ces propriétés peuvent être synchronisées comme effet secondaire d’autres modifications (la synchronisation ayant toujours lieu au niveau du nœud), mais les modifications apportées à ces propriétés ne déclenchent pas en elles-mêmes de synchronisation.

Propriété par défaut à ignorer :

• cq:lastModified

Noeuds ignorables

Sous-chemins qui seront entièrement ignorés lors de la synchronisation. Aucun élément figurant dans ces sous-chemins d’accès ne sera synchronisé à un moment donné.

Nœuds par défaut à ignorer :

• .jetons
• system

Dossiers distribués

La plupart des dossiers sling:Folders sont ignorés car la synchronisation n’est pas nécessaire. Les quelques exceptions sont répertoriées ici.

Dossiers par défaut à synchroniser

• segments/notation
• social/relations
• activities

sur chaque instance de publication AEM

accéder au Console web

• par exemple, http://localhost:4503/system/console/configMgr

localisez Apache Sling Distribution Packaging - Vault Package Builder Factor

• Builder name: socialpubsync-vlt

sélectionnez l’icône de modification

ajouter deux Package Filters :

• /home/users|-.*/.tokens
• /home/users|-.*/rep:cache

gestion des stratégies :

• pour remplacer les nœuds rep:policy existants par de nouveaux nœuds, ajoutez un troisième filtre de package :

  • /home/users|+.*/rep:policy

• pour empêcher la distribution des stratégies, définissez

  • Acl Handling : IGNORE

en mode de création :

• utilisation de CRXDE Lite

  • recherchez des entrées dans /var/sling/distribution/packages

    • nœuds de dossier nommés selon le motif distrpackage_*

• using Gestionnaire de modules

  • rechercher les packages en attente (non encore installés) ;

    • nommés selon le motif socialpubsync-vlt*
    • créés par communities-user-admin

en mode de création

• décochez la case Enabled de l’Agent de distribution Apache Sling - Fabrique d’agents de synchronisation

en mode de création

• cochez la case Enabled de l’Agent de distribution Apache Sling - Fabrique d’agents de synchronisation

sur l’éditeur sur lequel les utilisateurs et les groupes d’utilisateurs existent :

• si elle est activée, désactivez la synchronisation des utilisateurs

• créez un package de /home

  • lors de la modification du package

    • Onglet Filtres : Ajouter un filtre : Chemin racine : /home
    • Onglet Avancé : Traitement AC : Overwrite

• exportez le package

sur d’autres instances de publication :

• importez le package

en mode de création :

• Application de la synchronisation des utilisateurs hors ligne

• suivez l’étape 7 pour supprimer l’éditeur des deux listes de serveur :

  • Exporter Endpoints
  • Importer Endpoints

• réactivez la synchronisation des utilisateurs

  • cochez la case Enabled de l’Agent de distribution Apache Sling - Fabrique d’agents de synchronisation