Gestion des utilisateurs et des groupes d’utilisateurs :headding-anchor:managing-users-and-user-groups
Vue d’ensemble :headding-anchor:overview
Dans AEM Communities, dans l’environnement de publication, les utilisateurs peuvent s’inscrire eux-mêmes et modifier leurs profils. Avec les autorisations appropriées, ils peuvent également :
-
Créez des sous-communautés dans le site de la communauté (voir groupes de communautés).
-
Modérer le contenu généré par l’utilisateur (UGC).
-
Soyez privilégié pour créer des entrées pour les blogs, les calendriers, les Q&R et les forums.
Les utilisateurs enregistrés dans l’environnement de publication sont généralement appelés membres de la communauté (membres) pour les distinguer de utilisateurs dans l’environnement de création.
Les autorisations sont accordées en attribuant des membres à l’un des groupes de membres (utilisateurs) créés dynamiquement lorsque le site de la communauté est créé ou modifié à partir de l’environnement de création. Lorsque vous travaillez à partir de l’environnement de création, les membres sont visibles à partir de l’environnement de publication au moyen du service tunnel.
Par conception, les membres et les groupes de membres créés dans l’environnement de publication ne doivent pas apparaître dans l’environnement de création. Les utilisateurs et les groupes d’utilisateurs créés dans l’environnement de création sont également destinés à rester dans l’environnement de création.
Lorsque les utilisateurs de l’instance de création et les membres de l’instance de publication proviennent de la même liste d’utilisateurs, tels que synchronisés à partir du même annuaire LDAP, ils ne sont pas considérés comme le même utilisateur disposant des mêmes autorisations et d’une même appartenance à un groupe dans les environnements de création et de publication. Le ou les rôles des membres et des utilisateurs doivent être définis séparément lors de la publication et de l’auteur, selon le cas.
Pour une ferme de publication, l’enregistrement et les modifications effectués sur une instance de publication doivent être synchronisés avec d’autres instances de publication afin qu’elles aient accès aux mêmes données utilisateur. Pour plus d’informations, reportez-vous à la section Synchronisation des utilisateurs, qui comprend une section décrivant Ce qui se passe lorsque….
Limites de contribution :headding-anchor:contribution-limits
Pour se protéger du spam, il est possible de limiter la fréquence de publication du contenu par les membres. En outre, il est possible de limiter automatiquement les contributions des membres nouvellement enregistrés.
Pour plus d’informations, voir Limites de contribution des membres.
Groupes d’utilisateurs créés dynamiquement :headding-anchor:dynamically-created-user-groups
Lors de la création d’un site communautaire, de nouveaux groupes d’utilisateurs sont créés dynamiquement avec des identifiants uniques (uid) et des autorisations appropriées pour diverses fonctions administratives nécessaires à la gestion du site communautaire, soit dans l’environnement de création (voir Rôles du groupe d’auteur), soit dans l’environnement de publication (voir Rôles du groupe Publish).
Les noms des groupes sont générés à partir du nom donné au site lors de la création d'un site communautaire. Les identifiants uniques évitent les conflits de noms pour les sites de communauté et les groupes de communautés portant le même nom sur le même serveur.
Par exemple, si le nom du site était "engage" pour un site intitulé "Engage", l’un des groupes d’utilisateurs créés serait :
- Membres de la communauté Engage
Environnement de création :headding-anchor:author-environment
Service Tunnel :headding-anchor:tunnel-service
Lors de l’utilisation de l’environnement de création pour créer des sites, modifier les propriétés du site et gérer les membres de la communauté et les groupes de membres, il est nécessaire d’accéder aux utilisateurs et aux groupes d’utilisateurs enregistrés dans l’environnement de publication.
Le service tunnel fournit cet accès à l’aide de l’agent de réplication sur l’auteur.
- Pour plus d’informations, voir instructions de configuration sur la page de déploiement.
Les consoles de membres et de groupes de communautés ont pour seul objectif de gérer les utilisateurs (membres) et les groupes d’utilisateurs (groupes de membres) enregistrés uniquement dans l’environnement de publication.
Pour gérer les utilisateurs et les groupes d’utilisateurs enregistrés dans l’environnement de création, utilisez la console de sécurité
Rôles du groupe de création :headding-anchor:author-group-roles
Administrateurs et administratrices système :headding-anchor:system-administrators
Les membres du groupe administrateurs sont des administrateurs système qui peuvent effectuer la configuration initiale d’une installation AEM pour les environnements de création et de publication.
À des fins de démonstration et de développement, le groupe administrateurs a un membre dont l’ID utilisateur est admin et le mot de passe est admin.
Pour les environnements de production, le groupe d’administrateurs par défaut doit être modifié.
Veillez à suivre la liste de contrôle de sécurité.
Environnement de publication :headding-anchor:publish-environment
Devenir membre :headding-anchor:becoming-a-member
Dans l’environnement de publication, en fonction des paramètres du site de la communauté, un visiteur du site peut devenir membre de la communauté :
-
Lorsque le site de la communauté est privé (fermé) :
- Par invitation
- Par actions d’un administrateur
-
Lorsque le site de la communauté est public (ouvert) :
- Par auto-inscription
- Par connexion sociale avec Facebook et Twitter
Rôles du groupe Publish :headding-anchor:publish-group-roles
Affectation de membres à des rôles de groupe Publish :headding-anchor:assigning-members-to-publish-group-roles
Lors de la création d’un site communautaire dans l’environnement de création ou de la modification des propriétés du site, les membres peuvent se voir attribuer différents rôles effectués dans l’environnement de publication, tels que des modérateurs, des administrateurs de groupe, des contacts de ressources ou des membres privilégiés.
L’activation du service tunnel entraîne la présentation des choix d’affectation des membres sur publication au lieu des utilisateurs sur l’auteur.
Les membres sélectionnés seront automatiquement affectés au groupe approprié et leurs appartenances seront incluses lorsque le site de la communauté sera (re)publié.
Groupe de membres privilégiés :headding-anchor:privileged-members-group
Le but d’un groupe de sécurité des membres privilégiés est de restreindre la création de contenu pour certaines fonctions de la communauté à un sous-ensemble privilégié des membres d’un site de communauté.
Le groupe des membres privilégiés est un groupe de membres créé et géré à l’aide de la console Groupes de communautés.
Après la création d’un groupe de membres privilégiés et avec le service tunnel activé, la structure d’un site de communauté existant peut être modifiée pour modifier la configuration de ses fonctions de communauté en "Autoriser les membres privilégiés" et ajouter le groupe créé.
Les fonctions de communauté qui permettent de spécifier un ou plusieurs groupes de membres privilégiés sont les suivantes :
- Fonction de blog - Pour restreindre la création de nouveaux articles.
- Fonction Calendrier - Pour restreindre la création de nouveaux événements.
- Fonction Forum - Pour restreindre la création de nouvelles rubriques.
- Fonction Q&R - Pour restreindre la création de nouvelles questions.
Lorsqu’une fonction de communauté n’est pas sécurisée (aucun groupe de membres privilégiés n’est affecté), tous les membres de la communauté du site sont autorisés à créer du contenu de fonction (articles, événements, sujets, questions).
Création de membres de la communauté :headding-anchor:creating-community-members
Emplacement du référentiel :headding-anchor:repository-location
Pour que certaines fonctionnalités fonctionnent correctement, il est nécessaire de créer des utilisateurs et des groupes d’utilisateurs disposant des privilèges appropriés.
Lorsque des membres sont créés dans /home/users/community
, ils héritent des listes de contrôle d’accès appropriées qui donnent des privilèges de lecture aux profils des membres.
De même, les groupes d’utilisateurs personnalisés de la communauté (tels que les groupes de membres privilégiés) doivent être créés dans /home/groups/community
.
L’utilisation des consoles Membres et groupes de communautés crée des utilisateurs et des groupes dans ces chemins.
Pour spécifier un chemin personnalisé, vous devez utiliser l’interface utilisateur de sécurité classique, accessible à l’adresse https://<server>:<port>/useradmin.
Pour accorder des privilèges de lecture aux chemins de membre personnalisés, sur toutes les instances de publication, définissez des listes de contrôle d’accès similaires à /home/users/community
:
<allow
jcr:primaryType="rep:GrantACE"
rep:principalName="everyone"
rep:privileges="{Name}[jcr:read]" >
<rep:restrictions
jcr:primaryType="rep:Restrictions"
rep:glob="*/profile*" />
</allow>
Pour accorder les privilèges appropriés aux chemins de groupes de membres personnalisés, tels que /home/groups/mycompany, sur toutes les instances de publication, définissez des listes de contrôle d’accès similaires à /home/groups/community
:
<allow
jcr:primaryType="rep:GrantACE"
rep:principalName="community-administrators"
rep:privileges="{Name}[jcr:read]" />
Consoles :headding-anchor:consoles
Quatre consoles distinctes sont disponibles uniquement dans l’environnement de création :
Rôle Administrateurs de la communauté :headding-anchor:community-administrators-role
Comme indiqué dans le graphique Rôles du groupe d’auteurs, les membres du groupe Administrateurs de communauté peuvent créer des sites de communauté, gérer des sites, gérer des membres (ils peuvent interdire des membres de la communauté) et modérer le contenu.
Suivez les mêmes étapes que pour créer et affecter un utilisateur au rôle de gestionnaire d’activation, mais ajoutez le groupe c ommunity-administrators
sous l’onglet Groupes de l’utilisateur.
Intégration LDAP :headding-anchor:ldap-integration
AEM prend en charge l’utilisation de LDAP pour l’authentification des utilisateurs et la création de comptes d’utilisateurs. Ceci est détaillé dans Configuration de LDAP avec AEM 6.
Voici quelques détails de configuration spécifiques aux membres de la communauté et aux groupes de membres.
-
Configurez LDAP pour chaque instance de publication AEM.
-
- Aucune instruction spéciale
-
Gestionnaire de synchronisation
-
Définissez les propriétés suivantes :
- Appartenance automatique de l’utilisateur :
community-<site name>-<uid>-members
- Préfixe de chemin d’accès utilisateur :
/community
- Préfixe de chemin d’accès de groupe :
/community
- Appartenance automatique de l’utilisateur :
-
-
- pas d’instructions spéciales
Les utilisateurs sont ainsi automatiquement affectés au groupe de membres du site de la communauté et à l’emplacement du référentiel : /home/users/community
et /home/groups/community
, de sorte qu’ils héritent des autorisations appropriées pour voir le profil de l’autre.
- La valeur
User auto membership
doit être la propriétérep:authorizableId
, et non legivenName
(nom d’affichage) du profil.
Synchronisation des utilisateurs entre les instances d’AEM :headding-anchor:synchronizing-users-among-aem-instances
Lors de l’utilisation d’une ferme de publication, assurez-vous que les utilisateurs disposent du même chemin d’accès sur chaque instance de publication en important les utilisateurs en premier sur une instance et en activant la synchronisation des utilisateurs vers Sling pour distribuer les utilisateurs aux autres instances de publication.
Si vous importez des groupes d’utilisateurs, pour vous assurer que les groupes d’utilisateurs ont le même chemin d’accès sur chaque instance de publication, importez-les dans une instance, puis créez un package pour l’exportation et installez-le sur toutes les autres instances de publication.
Bien que la synchronisation des groupes d’utilisateurs par le biais de la synchronisation des utilisateurs soit incluse dans une prochaine version, actuellement, seule l’ appartenance d’un groupe d’utilisateurs sera synchronisée lors de l’exécution de la synchronisation des utilisateurs.
Groupes communautaires :headding-anchor:about-community-groups
Lors de la discussion de groupes, il existe deux sujets distincts :
-
Les groupes communautaires sont les sous-communautés qui peuvent être créées dans l’environnement de publication d’un site communautaire qui prend en charge la création de groupes communautaires. La création d’un groupe de communautés génère davantage de pages ajoutées au site web et est gérée de la même manière que le site de leur communauté parent. Pour plus d’informations, consultez Community Group Essentials pour les développeurs et Community Group pour les auteurs.
-
Les groupes de membres sont les groupes auxquels les membres peuvent appartenir et qui sont gérés via la console Groupes . Une grande partie de la discussion sur cette page a été consacrée aux groupes de membres. Les groupes de membres créés automatiquement pour un site de communauté, précédés de
Community
, peuvent être appelés un groupe de communauté. Par conséquent, le contexte de la discussion doit être pris en compte.