Document Security | Gestion des données utilisateur document-security-handling-user-data

AEM Forms Document Security vous permet de créer, de stocker et d’appliquer facilement des paramètres de sécurité prédéfinis à vos documents. Cela garantit que seuls les utilisateurs et utilisatrices autorisés peuvent utiliser les documents. Vous pouvez protéger les documents à l’aide de politiques. Une politique recense des informations telles que les paramètres de confidentialité et la liste des personnes autorisées. Vous pouvez appliquer une politique à un ou plusieurs documents et autoriser les utilisateurs et utilisatrices ajoutés dans le composant User Management d’AEM Forms JEE.

Données utilisateur et stockage de données user-data-and-data-stores

Document Security stocke les politiques et les données relatives aux documents protégés, y compris les données utilisateur, dans une base de données telle que MySQL, Oracle, MS® SQL Server ou IBM® DB2®. En outre, les données relatives aux utilisateurs et aux utilisatrices autorisés dans une politique sont stockées dans le composant User Management. Pour plus d’informations sur les données stockées dans User Management, consultez la section Forms User Management : gérer les données utilisateur.

Le tableau suivant indique comment Document Security organise les données dans les tables de base de données.

Accès et suppression des données utilisateur access-and-delete-user-data

Vous pouvez accéder aux données Document Security et les exporter pour les utilisateurs et les utilisatrices dans les bases de données. Vous pouvez aussi les supprimer définitivement le cas échéant.

Pour exporter ou supprimer des données utilisateur d’une base de données, vous devez vous connecter à la base de données à l’aide d’un client de base de données et rechercher l’identifiant principal en fonction de certaines informations d’identification personnelle de l’utilisateur ou de l’utilisatrice. Par exemple, pour récupérer l’ID principal d’un utilisateur à l’aide d’un ID de connexion, exécutez la commande select suivante sur la base de données.

Dans la commande select, remplacez <user_login_id> par l’ID de connexion de l’utilisateur dont vous souhaitez récupérer l’ID principal depuis le tableau de la base de données EdcPrincipalUserEntity.

select refprincipalid from EdcPrincipalUserEntity where uidstring = <user_login_id>

Une fois que vous connaissez l’identifiant principal, vous pouvez exporter ou supprimer les données utilisateur.

Exporter les données utilisateur export-user-data

Exécutez les commandes de base de données suivantes pour exporter les données utilisateur d’un identifiant principal à partir des tables de base de données. Dans la commande select, remplacez <principal_id> par l’ID principal de l’utilisateur ou de l’utilisatrice dont vous souhaitez exporter les données.

Select * from EdcPrincipalKeyEntity where principalid = '<principal_id>';

Select * from EdcLicenseEntity where publisherId = '<principal_id>';

Select * from EdcDocumentEntity where id in (Select documentid from EdcLicenseEntity where publisherId = '<principal_id>');

Select * from EdcRevokationEntity where licenseid in (Select id from EdcLicenseEntity where publisherId = '<principal_id>');

Select * from EdcMyPolicyListEntity where principalId = '<principal_id>';

Select * from edcpolicyentity where policyownerId = '<principal_id>';

Select * from edcpolicyxmlentity where policyidref in (Select id from edcpolicyentity where policyownerId = '<principal_id>');

Select * from edcpolicyarchiveentity where policyownerId = '<principal_id>';

Select * from edcpolicysetprincipalentity where principalId = '<principal_id>';

Select * from edcinviteduserentity where principalId = '<principal_id>';

Pour obtenir des informations complètes sur un utilisateur du système, vous devez accéder et exporter les données de la base de données User Management. Pour plus d’informations, reportez-vous à la section Forms UserManagement : gérer les données utilisateur.

Suppression de données utilisateur delete-user-data

Procédez comme suit pour supprimer les données Document Security d’un identifiant principal des tables de la base de données.