User Management Forms | Gestion des données utilisateur forms-user-management-handling-user-data
User Management est un composant AEM Forms JEE qui permet de créer, gérer et autoriser des utilisateurs AEM Forms à accéder à AEM Forms. User Management utilise les domaines comme annuaire pour obtenir des informations sur les utilisateurs. Les types de domaine suivants sont pris en charge :
Domaines locaux: Ce type de domaine n’est pas connecté à un système de stockage tiers. À la place, les utilisateurs et les groupes sont créés localement et résident dans la base de données User Management. Les mots de passe sont stockés localement et l’authentification est effectuée à l’aide d’une base de données locale.
Domaines hybrides: Ce type de domaine n’est pas connecté à un système de stockage tiers. À la place, les utilisateurs et les groupes sont créés localement et résident dans la base de données User Management. Contrairement aux domaines locaux, les domaines hybrides utilisent un fournisseur d’authentification externe, qui peut être LDAP, Kerberos, SAML ou un fournisseur d’authentification personnalisé.
Domaines d’entreprise: Comprend des utilisateurs et des groupes qui résident dans un système de stockage tiers, tel qu’un annuaire LDAP. User Management n’écrit pas sur le système de stockage tiers. À la place, User Management synchronise les informations sur les utilisateurs et les groupes avec la base de données User Management. Les domaines d’entreprise utilisent également un fournisseur d’authentification externe, qui peut être LDAP, Kerberos, SAML ou un fournisseur d’authentification personnalisé.
Données utilisateur et stockage de données user-data-and-data-stores
User Management stocke les données utilisateur dans une base de données, telle que MySQL, Oracle, MS SQL Server et IBM DB2. De plus, tout utilisateur qui s’est connecté au moins une fois dans les applications Forms sur l’instance d’auteur AEM à l’adresse https://[*server*]:[*host*]/lc
, est créé dans le référentiel AEM. Par conséquent, la gestion des utilisateurs est stockée dans les entrepôts de données suivants :
- Base de données
- Référentiel AEM
- Stockage tiers comme un annuaire LDAP
Base de données database
User Management stocke les données utilisateur dans les tables de base de données suivantes :
Référentiel AEM aem-repository
Les données User Management qui ont accédé au moins une fois aux applications Forms à l’adresse https://[*server*]:[*host*]/lc
sont également stockées dans le référentiel AEM.
Accès et suppression des données utilisateur access-and-delete-user-data
Vous pouvez accéder aux données de gestion des utilisateurs et les exporter pour les utilisateurs dans les bases de données de gestion des utilisateurs et dans le référentiel d’AEM, puis les supprimer définitivement si nécessaire.
Base de données database-1
Pour exporter ou supprimer des données utilisateur de la base de données User Management, vous devez vous connecter à la base de données à l’aide d’un client de base de données et rechercher l’ID principal en fonction de certaines informations d’identification personnelles de l’utilisateur. Par exemple, pour récupérer l’ID principal d’un utilisateur à l’aide d’un ID de connexion, exécutez la commande select
suivante sur la base de données.
Dans la commande select
, remplacez l’ID de connexion <user_login_id>
par l’ID de connexion de l’utilisateur dont vous souhaitez récupérer l’ID principal.
select refprincipalid from EdcPrincipalUserEntity where uidstring = <user_login_id>
Une fois que vous connaissez l’ID principal, vous pouvez exporter ou supprimer les données utilisateur.
Exportation des données utilisateur export-user-data
Exécutez les commandes de base de données suivantes pour exporter les données de gestion des utilisateurs pour un ID principal à partir des tables de base de données. Dans la commande select
, remplacez <principal_id>
par l’ID principal de l’utilisateur dont vous souhaitez exporter les données.
-
Remplacez
EdcPrincipalLocalAccountEntity
parEdcPrincipalLocalAccount
-
Remplacez
EdcPrincipalEmailAliasEntity
parEdcPrincipalEmailAliasEn
-
Remplacez
EdcPrincipalMappingEntity
parEdcPrincipalMappingEntit
-
Remplacez
EdcPrincipalGrpCtmntEntity
parEdcPrincipalGrpCtmntEnti
Select * from EdcPrincipalLocalAccountEntity where refuserprincipalid in (Select id from EdcPrincipalUserEntity where refprincipalid in (Select id from EDCPRINCIPALENTITY where id='<principal_id>'));
Select * from EdcPrincipalEmailAliasEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPrincipalRoleEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPriResPrmEntity where refprinid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPrincipalUserEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPrincipalMappingEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPrincipalGrpCtmntEntity where refchildprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPrincipalEntity where id='<principal_id>';
Suppression de données utilisateur delete-user-data
Procédez comme suit pour supprimer des tables de base de données les données User Management relatives à un ID principal.
-
Supprimez les données utilisateur du référentiel AEM, le cas échéant, comme décrit dans la section Suppression des données utilisateur.
-
Arrêtez le serveur AEM Forms.
-
Exécutez les commandes de base de données suivantes pour supprimer les données User Management d’un ID principal à partir des tables de base de données. Dans la commande
Delete
, remplacez<principal_id>
par l’ID principal de l’utilisateur dont vous souhaitez supprimer les données.code language-sql Delete from EdcPrincipalLocalAccountEntity where refuserprincipalid in (Select id from EdcPrincipalUserEntity where refprincipalid in (select id from EdcPrincipalEntity where id='<principal_id>')); Delete from EdcPrincipalEmailAliasEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPrincipalRoleEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPriResPrmEntity where refprinid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPrincipalUserEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPrincipalMappingEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPrincipalGrpCtmntEntity where refchildprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPrincipalEntity where id='<principal_id>';
-
Démarrez le serveur AEM Forms.
Référentiel AEM aem-repository-1
Les utilisateurs de Forms JEE disposent de leurs données dans AEM référentiel s’ils ont accédé à au moins une instance d’auteur AEM Forms. Vous pouvez accéder à leurs données utilisateur et les supprimer du référentiel AEM.
Accès aux données utilisateur access-user-data
Pour afficher un utilisateur créé dans le référentiel AEM, connectez-vous à https://[*server*]:[*port*]/lc/useradmin
à l’aide des informations d’identification de l’administrateur AEM. Notez que les valeurs *server*
et *port*
indiquées dans l’URL sont celles de l’instance d’auteur AEM. Ici, vous pouvez rechercher des utilisateurs avec leur nom d’utilisateur. Double-cliquez sur un utilisateur pour afficher des informations telles que les propriétés, les autorisations et les groupes de l’utilisateur. La propriété Path
d’un utilisateur indique le chemin d’accès au nœud d’utilisateur créé dans le référentiel AEM.
Suppression de données utilisateur delete-aem
Pour supprimer un utilisateur :
- Accédez à
https://[*server*]:[*port*]/lc/useradmin
à lʼaide des informations d’identification de lʼadministrateur AEM. - Recherchez un utilisateur et cliquez deux fois sur le nom d’utilisateur pour ouvrir ses propriétés. Copiez la propriété
Path
. - Accédez à AEM CRX DELite à l’adresse
https://[*server*]:[*port*]/lc/crx/de/index.jsp
, puis accédez ou recherchez le chemin d’accès de l’utilisateur. - Supprimer le chemin d’accès et cliquez sur Enregistrer tout pour supprimer définitivement l’utilisateur du référentiel AEM.