Créer un groupe d’utilisateurs fermé creating-a-closed-user-group
Les groupes d’utilisateurs fermés permettent de restreindre l’accès à des pages spécifiques qui se trouvent sur un site Internet publié. Ces pages requièrent que les membres affectés se connectent et fournissent des informations d’identification de sécurité.
Pour configurer une telle zone dans votre site web, procédez comme suit :
-
Créez un groupe d’utilisateurs fermé réel et affectez-y des membres.
-
Appliquez ce groupe aux pages concernées et sélectionnez (ou créez) la page de connexion à utiliser par les membres du groupe d’utilisateurs fermé. Cela est spécifié également lors de l’application d’un groupe d’utilisateur fermé à une page de contenu.
-
Créez un lien, d’une forme ou d’une autre, vers au moins une page dans la zone protégée, sinon il ne sera pas visible.
-
Configurez Dispatcher si vous l’utilisez.
Création du groupe d’utilisateurs et d’utilisatrices à utiliser creating-the-user-group-to-be-used
Pour créer un groupe d’utilsateurs et d’utilisatrices fermé :
-
Accédez à Outils - Sécurité depuis l’écran d’accueil d’AEM.
note note NOTE Voir Gestion des utilisateurs, des utilisatrices et des groupes pour obtenir des informations complètes sur la création et la configuration des utilisateurs, des utilisatrices et des groupes. -
Sélectionnez la carte Groupes sur l’écran suivant.
-
Appuyez sur le bouton Créer dans le coin supérieur droit pour créer un groupe.
-
Nommez votre groupe, par exemple
cug_access.
-
Accédez à l’onglet Membres et affectez les utilisateurs requis à ce groupe.
-
Activez les utilisateurs affectés à votre groupe d’utilisateurs fermé, en l’occurrence, le groupe
cug_access. -
Activez le groupe d’utilisateurs fermé de sorte qu’il soit disponible dans l’environnement de publication. Dans cet exemple,
cug_access.
Appliquer votre groupe d’utilisateurs fermé à des pages de contenu applying-your-closed-user-group-to-content-pages
Pour appliquer le groupe d’utilisateurs fermé à une ou plusieurs pages, procédez comme suit :
-
Accédez à la page principale de la section restreinte que vous souhaitez affecter à votre groupe d’utilisateurs fermé.
-
Sélectionnez la page en cliquant sur sa miniature, puis sur Propriétés dans la barre d’outils supérieure.
-
Dans la fenêtre suivante, ouvrez l’onglet Avancé.
-
Faites défiler l’écran vers le bas, jusqu’à la section Exigence d’authentification.
-
Cochez la case Activer.
-
Ajoutez le chemin d’accès à votre Page de connexion.
Cette option est facultative. Si rien n’est indiqué, la page de connexion standard sera utilisée.
-
-
Accédez ensuite à l’onglet Autorisations et sélectionnez Modifier le groupe d’utilisateurs fermé.
note note NOTE Les groupes d’utilisateurs fermés dans l’onglet Autorisations ne peuvent pas être déployés dans des Live Copies à partir de plans directeurs. Tenez-en compte lors de la configuration de la Live Copy. Pour plus d’informations, voir Groupes fermés d’utilisateurs et utilisatrices dans AEM : Live Copy. -
La boîte de dialogue Modifier le groupe d’utilisateurs et d’utilisatrices fermé s’ouvre. Elle vous permet de rechercher et sélectionner votre groupe d’utilisateurs fermé, puis de confirmer la sélection avec Enregistrer.
Le groupe est alors ajouté à la liste. Par exemple, le groupe cug_access.
-
Confirmez les modifications avec Enregistrer et fermer.
Liaison aux pages de groupe d’utilisateurs fermé linking-to-the-cug-pages
Dans la mesure où la cible des liens vers les pages de groupe d’utilisateurs fermé est invisible pour l’utilisateur ou l’utilisatrice anonyme, le vérificateur de lien supprime ces liens.
Pour éviter cette situation, il est recommandé de créer des pages de redirection non protégées, qui pointent vers des pages dans la zone du groupe d’utilisateurs fermé. Les entrées de navigation sont alors rendues sans causer de problème au niveau du vérificateur de lien. L’utilisateur ou l’utilisatrice n’est redirigé(e) à l’intérieur de la zone du groupe d’utilisateurs fermé que lorsqu’il ou elle accède effectivement à la page de redirection, après avoir fourni des informations d’identification correctes.
Configuration de Dispatcher pour les CUG configure-dispatcher-for-cugs
Si vous utilisez Dispatcher, vous devez définir une batterie de Dispatcher avec les propriétés suivantes :
- virtualhosts : correspond au chemin d’accès aux pages auxquelles le CUG s’applique.
- \sessionmanagement : voir ci-dessous.
- cache : répertoire de cache dédié aux fichiers auxquels le CUG s’applique.
Configuration de la gestion des sessions Dispatcher pour les CUG configuring-dispatcher-session-management-for-cugs
Configurez la gestion des sessions dans le fichier dispatcher.any pour le groupe d’utilisateurs fermé. Le gestionnaire d’authentification utilisé lorsque l’accès est demandé pour les pages des groupes d’utilisateurs fermés détermine comment configurer la gestion des sessions.
/sessionmanagement
...
/header "Cookie:login-token"
...
qui gère les pages non CUG.
-
Configurez /sessionmanagement en définissant
/directory, par exemple :code language-xml /sessionmanagement { /directory "/usr/local/apache/.sessions" ... } -
Définissez /allowAuthorized sur
0.