Gestion des utilisateurs et des groupes d’utilisateurs managing-users-and-user-groups

Vue d’ensemble overview

Dans AEM Communities, dans l’environnement de publication, les utilisateurs peuvent s’auto-enregistrer et modifier leurs profils. Avec les autorisations appropriées, ils peuvent également :

Les utilisateurs enregistrés dans l’environnement de publication sont généralement appelés membres de la communauté) afin de les distinguer des utilisateurs dans l’environnement de création.

Les autorisations sont accordées en attribuant des membres à l’un des groupes de membres (utilisateurs)) créé dynamiquement lorsque le site de la communauté est créé ou modifié à partir de l’environnement de création. Lorsque vous travaillez dans l’environnement de création, les membres sont visibles à partir de l’environnement de publication au moyen du service tunnel.

Par défaut, les membres et les groupes de membres créés dans l’environnement de publication ne doivent pas apparaître dans l’environnement de création. Les utilisateurs et les groupes d’utilisateurs créés dans l’environnement de création sont également destinés à rester dans l’environnement de création.

Lorsque les utilisateurs en mode de création et les membres en mode de publication proviennent de la même liste d’utilisateurs, par exemple s’ils sont synchronisés à partir du même annuaire LDAP, ils ne sont pas considérés comme le même utilisateur avec les mêmes autorisations et la même appartenance à un groupe dans les environnements de création et de publication. Le ou les rôles des membres et des utilisateurs doivent être établis séparément en matière de publication et de création, selon le cas.

Pour une ferme de publication, l’enregistrement et les modifications effectués sur une instance de publication doivent être synchronisés avec d’autres instances de publication afin qu’elles aient accès aux mêmes données utilisateur. Pour plus d’informations, consultez la section Synchronisation des utilisateurs qui décrit ce qui se passe lorsque….

Limites de contribution contribution-limits

Pour vous protéger contre le spam, il est possible de limiter la fréquence de publication du contenu par les membres. De plus, il est possible de limiter automatiquement les contributions des nouveaux membres inscrits.

Pour plus de détails, voir Limites de contribution des membres.

Groupes d’utilisateurs créés de manière dynamique dynamically-created-user-groups

Lors de la création d’un site de communauté, de nouveaux groupes d’utilisateurs sont créés dynamiquement avec des ID uniques (uid) et des autorisations appropriées pour diverses fonctions administratives nécessaires à la gestion du site de communauté dans l’environnement de création (voir Rôles de groupe de création) ou dans l’environnement de publication (voir Rôles de groupe de publication).

Les noms des groupes sont générés à partir du nom donné au site lors de la création du site de la communauté. Les identifiants uniques évitent les conflits de noms pour les sites et groupes de communautés dotés de noms similaires sur le même serveur.

Par exemple, si le nom du site était « engage » pour un site intitulé « Engage », l’un des groupes d’utilisateurs créés serait :

Environnement de création author-environment

Service Tunnel tunnel-service

Lors de l’utilisation de l’environnement de création pour créer des sites, modifier les propriétés du site et gérer les membres de la communauté et les groupes de membres, il est nécessaire d’accéder aux utilisateurs et aux groupes d’utilisateurs enregistrés dans l’environnement de publication.

Le service de tunnel fournit cet accès à l’aide de l’agent de réplication sur l’auteur.

Les consoles Membres et groupes de communautés servent uniquement à gérer les utilisateurs (membres) et les groupes d’utilisateurs (groupes de membres) enregistrés dans l’environnement de publication.

Pour gérer les utilisateurs et les groupes d’utilisateurs enregistrés dans l’environnement de création, utilisez la console Sécurité

Rôles de groupe d’auteurs author-group-roles

Administrateurs et administratrices système system-administrators

Les membres du groupe administrateurs sont des administrateurs système qui peuvent effectuer la configuration initiale d’une installation AEM pour les environnements de création et de publication.

À des fins de démonstration et de développement, le groupe d’administrateurs comporte un membre dont l’ID utilisateur est admin et le mot de passe est admin.

Pour les environnements de production, le groupe d’administrateurs par défaut doit être modifié.

Veillez à suivre la ​ Liste de contrôle de sécurité ​.

Environnement de publication publish-environment

Devenir membre becoming-a-member

Dans l’environnement de publication, en fonction des paramètres du site de la communauté, un visiteur du site peut devenir membre de la communauté :

Publier les rôles de groupe publish-group-roles

Affectation de membres à des rôles de groupe de publication assigning-members-to-publish-group-roles

Lors de la création d’un site de la communauté dans l’environnement de création, ou lors de la modification des propriétés du site les membres peuvent se voir attribuer différents rôles dans l’environnement de publication, tels que des modérateurs, des administrateurs de groupe, des contacts de ressources ou des membres privilégiés.

Activation du service tunnel entraîne la présentation des choix d’affectation à partir des membres lors de la publication au lieu des utilisateurs lors de la création.

Les membres sélectionnés seront automatiquement affectés au groupe approprié et leurs adhésions seront incluses lorsque le site de la communauté sera (re)publié.

Groupe de membres privilégiés privileged-members-group

L’objectif d’un groupe de sécurité de membres privilégiés est de limiter la création de contenu pour certaines fonctions de communauté à un sous-ensemble privilégié des membres d’un site de communauté.

Le groupe de membres privilégiés est un groupe de membres créé et géré à l’aide de la console Groupes de communautés.

Après la création d’un groupe de membres privilégiés, et lorsque le service tunnel est activé, la structure d’un site de communauté existant peut être modifiée pour modifier la configuration de ses fonctions de communauté en ‘Autoriser les membres privilégiés’ et ajouter le groupe créé.

Les fonctions de communauté qui permettent de spécifier un ou plusieurs groupes de membres privilégiés sont les suivantes :

Lorsqu’une fonction de communauté n’est pas sécurisée (aucun groupe de membres privilégiés n’est affecté), tous les membres du site de la communauté sont autorisés à créer du contenu de fonctionnalité (articles, événements, sujets, questions).

Création de membres de la communauté creating-community-members

Emplacement du référentiel repository-location

Pour que certaines fonctionnalités fonctionnent correctement, il est nécessaire de créer des utilisateurs et des groupes d’utilisateurs avec les privilèges appropriés.

Lorsque des membres sont créés dans /home/users/community, ils héritent des listes de contrôle d’accès appropriées qui accordent des privilèges de lecture aux profils des membres.

De même, les groupes d’utilisateurs de la communauté personnalisée (tels que les groupes de membres privilégiés) doivent être créés dans /home/groups/community.

Les consoles Membres et groupes de Communities permettent de créer des utilisateurs et des groupes dans ces chemins d’accès.

Pour spécifier un chemin personnalisé, utilisez l’interface utilisateur de sécurité classique, accessible à l’adresse https://<server>:<port>/useradmin.

Pour accorder des privilèges de lecture aux chemins d’accès des membres personnalisés, définissez des listes de contrôle d’accès similaires à /home/users/community sur toutes les instances de publication :

<allow
  jcr:primaryType="rep:GrantACE"
  rep:principalName="everyone"
  rep:privileges="{Name}[jcr:read]" >
  <rep:restrictions
    jcr:primaryType="rep:Restrictions"
    rep:glob="*/profile*" />
</allow>

Pour attribuer les privilèges appropriés aux chemins d’accès des groupes de membres personnalisés, tels que /home/groups/mycompany, sur toutes les instances de publication, définissez des listes de contrôle d’accès similaires à /home/groups/community :

<allow
  jcr:primaryType="rep:GrantACE"
  rep:principalName="community-administrators"
  rep:privileges="{Name}[jcr:read]"  />

Consoles consoles

Il existe quatre consoles distinctes disponibles uniquement dans l’environnement de création :

Rôle Administrateurs de la communauté community-administrators-role

Comme indiqué dans le graphique Rôles du groupe de création, les membres du groupe Administrateurs de la communauté peuvent créer des sites de communauté, gérer des sites, gérer des membres (ils peuvent interdire des membres de la communauté) et modérer le contenu.

Suivez les mêmes étapes que pour créer et affecter un utilisateur au rôle de responsable de l’activation, mais ajoutez le groupe c ommunity-administrators sous l’onglet Groupes de l’utilisateur.

Intégration LDAP ldap-integration

AEM prend en charge l’utilisation de LDAP pour l’authentification des utilisateurs et la création de comptes utilisateur. Vous trouverez des informations détaillées dans la section Configuration de LDAP avec AEM 6.

Vous trouverez ci-dessous quelques détails de configuration spécifiques aux membres de la communauté et aux groupes de membres.

Ainsi, les utilisateurs sont automatiquement affectés au groupe des membres du site de la communauté et l’emplacement du référentiel est /home/users/community et /home/groups/community, de sorte qu’ils héritent des autorisations appropriées pour voir le profil des uns et des autres.

Synchronisation Des Utilisateurs Entre Les Instances AEM synchronizing-users-among-aem-instances

Lors de l’utilisation d’une ferme de publication, assurez-vous que les utilisateurs disposent du même chemin d’accès sur chaque instance de publication en important les utilisateurs d’abord dans une instance et en activant la synchronisation des utilisateurs dans Sling pour distribuer les utilisateurs aux autres instances de publication.

Si vous importez des groupes d’utilisateurs, pour vous assurer que les groupes d’utilisateurs disposent du même chemin d’accès sur chaque instance de publication, importez vers une instance, puis créez un package pour l’exportation et installez-le sur toutes les autres instances de publication.

Bien que la synchronisation des groupes d’utilisateurs par le biais de la synchronisation des utilisateurs soit incluse dans une prochaine version, actuellement seule l’appartenance d’un groupe d’utilisateurs est synchronisée lors de l’exécution de la synchronisation des utilisateurs.

À Propos Des Groupes De La Communauté about-community-groups

Lors de la discussion de groupes, il existe deux sujets distincts :