閉じられたユーザーグループの作成
- トピック:
- Administering
作成対象:
- Admin
閉じられたユーザーグループ (CUG) は、公開されたインターネットサイト内に存在する特定のページへのアクセスを制限するために使用されます。 このようなページでは、割り当てられたメンバーがログインし、セキュリティ資格情報を提供する必要があります。
Web サイト内でこのような領域を設定するには、次の手順を実行します。
-
このグループを必要なページに適用し、CUG のメンバーが使用するログインページを選択(または作成)します。CUG をコンテンツページに適用する場合にも指定します。
-
保護された領域内の少なくとも 1 つのページへの何らかの形式のリンクを作成するを含めない場合、表示されません。
-
Dispatcher の設定 (使用されている場合)
使用するユーザーグループの作成
閉じられたユーザーグループを作成するには:
-
AEM ホーム画面から ツール - セキュリティ に移動します。
NOTE
詳しくは、 ユーザーとグループの管理 ユーザーとグループの作成と設定に関する詳細は、を参照してください。 -
を選択します。 グループ カードを次の画面から表示します。
-
新しいグループを作成するには、右上隅にある「作成」ボタンをクリックします。
-
新しいグループに名前を付けます(例:
cug_access
)。 -
「メンバー」タブに移動して、このグループに必要なユーザーを割り当てます。
-
CUG に割り当てたユーザーを有効化します。この場合は、
cug_access
のすべてのメンバーです。 -
クローズドユーザーグループをアクティベートして、パブリッシュ環境で使用できるようにします。この場合は、
cug_access
です。
コンテンツページへの閉じられたユーザーグループの適用
ページに CUG を適用するには:
-
CUG に割り当てる制限付きセクションのルートページに移動します。
-
ページのサムネールをクリックして選択し、「 プロパティ をクリックします。
-
次のウィンドウで、「詳細」タブに移動します。
-
下にスクロールして、「認証要件」セクションのチェックボックスをオンにします。
-
以下の設定パスを追加して、「保存」を押します。
-
次に「権限」タブへ移動し、「クローズドユーザーグループの編集」ボタンを押します。
[注]
「権限」タブの CUG をブループリントからライブコピーにロールアウトすることはできません。ライブコピーを設定する際には、この点を考慮してください。
詳しくは、このページを参照してください。
-
次のウィンドウで CUG を探して追加します。この場合、という名前のグループを追加します。 cug_access. 最後に、 保存.
-
「有効」をクリックして、このページ(およびすべての子ページ)が CUG に属することを定義します。
-
グループのメンバーが使用する ログインページ を指定します。次に例を示します。
/content/geometrixx/en/toolbar/login.html
このページは省略可能です。空白のままにすると、標準のログインページが使用されます。
-
を 許可されたグループ. グループを追加するには+を、削除するには — を使用します。 これらのグループのメンバーのみが、ページにログインしてアクセスできます。
-
割り当て: 領域 (ページのグループの名前)必要に応じて。 ページのタイトルを使用するには、空白のままにしてください。
-
クリック OK をクリックして、仕様を保存します。
パブリッシュ環境におけるプロファイルおよびログイン/ログアウト用のフォームの指定については、ID 管理を参照してください。
領域へのリンク
CUG Realm へのリンクのターゲットは匿名ユーザーには表示されないので、リンクチェッカーはこのようなリンクを削除します。
この問題を回避するには、CUG 領域内のページを指す非保護のリダイレクトページを作成することをお勧めします。 これで、ナビゲーションエントリがレンダリングされます。リンクチェックが問題の原因になることはありません。実際にリダイレクトページにアクセスした場合にのみ、ユーザーはログイン資格情報を正常に指定した後に CUG Realm 内にリダイレクトされます。
CUG 用の Dispatcher の設定
Dispatcher を使用している場合は、次のプロパティを持つ Dispatcher ファームを定義する必要があります。
- virtualhosts:CUG が適用されるページのパスに一致します。
- \sessionmanagement:以下を参照してください。
- キャッシュ:CUG が適用されるファイル専用のキャッシュディレクトリ。
CUG 用の Dispatcher セッション管理の設定
dispatcher.any ファイルのセッション管理を CUG 用に設定します。CUG ページへのアクセスがリクエストされる際に使用される認証ハンドラーで、セッション管理の設定方法を指定します。
/sessionmanagement
...
/header "Cookie:login-token"
...
作成します。
-
/directory
を定義して /sessionmanagement を設定します。次に例を示します。/sessionmanagement { /directory "/usr/local/apache/.sessions" ... }
-
/allowAuthorized を
0
に設定します。
Experience Manager
- 管理ユーザーガイドの概要
- Sites の機能
- 運用
- ダッシュボード
- 操作ダッシュボード
- バックアップと復元
- データストアのガベージコレクション
- JMX コンソールを使用したサーバーリソースの監視
- ログの使用
- リッチテキストエディターの設定
- ビデオコンポーネントの設定
- Bulk Editor
- メール通知の設定
- アクセス可能なサイトを生成するための RTE の設定
- リンクチェッカー
- AEM のトラブルシューティング
- AEM 6 での監査ログのメンテナンス
- 編集者
- ワークフローへのアクセスの管理
- AEM での cURL の使用
- ページ編集のための取り消しの設定
- プロキシサーバーツール(proxy.jar)
- AEM アプリケーション用の設定
- ワークフローの管理
- 検索フォームの設定
- ツールコンソール
- レポート
- ワークフローインスタンスの管理
- レイアウトコンテナおよびレイアウトモードの設定
- クラシック UI へのアクセスの有効化
- ワークフローの開始
- リッチテキストエディタープラグインの設定
- 管理コンソール
- セキュリティ
- ユーザー管理とセキュリティ
- ユーザー、グループおよびアクセス権限の管理
- セキュリティチェックリスト
- OWASP Top 10
- 実稼動準備モードでの AEM の実行
- ID 管理
- AEM Managed Services に対する Adobe IMS 認証およびアドミンコンソールのサポート
- 閉じられたユーザーグループの作成
- AEM でのシリアル化の問題の軽減
- ユーザー同期
- カプセル化されたトークンのサポート
- シングルサインオン
- AEM でのユーザー管理操作を監査する方法
- デフォルトの SSL
- SAML 2.0 認証ハンドラー
- AEM の閉じられたユーザーグループ
- Granite の操作 - ユーザー管理とグループ管理
- AEM での CRXDE Lite の有効化
- AEM 6 での LDAP の設定
- インストール時の admin パスワードの設定
- AEM のサービスユーザー
- 設定プロパティの暗号化サポート
- AEM の基盤での GDPR 要求の処理
- Content Disposition フィルター
- パーソナライズ機能
- e コマース
- 統合
- サードパーティのサービスとの統合
- Salesforce との統合
- Adobe Target との統合
- Adobe Analytics との統合
- Adobe Analytics への接続とフレームワークの作成
- Adobe Analytics のリンクトラッキングの設定
- コンポーネントデータと Adobe Analytics プロパティとのマッピング
- Adobe Analytics のビデオトラッキングの設定
- コンテンツの HTTP/2 配信の FAQ
- Adobe Campaign 統合に関するトラブルシューティング
- SharePoint Connector のライセンス、著作権情報および免責事項
- SharePoint コネクター
- DHTML ビューアのサポート終了に関する FAQ
- Adobe Campaign Classic との統合
- 関連するコミュニティ記事
- Adobe Campaign Standard との統合
- Flash ビューアのサポート終了に関する通知
- Adobe Creative Cloudとの統合
- Adobe Dynamic Tag Management との統合
- Adobe Analytics および Adobe Target との統合のオプトイン
- AEM ポータルとポートレット
- Dynamic Media Classic との統合
- 統合に関する問題のトラブルシューティング
- BrightEdge Content Optimizer との結合
- メールテンプレートのベストプラクティス
- カタログ作成機能
- Silverpop Engage との統合
- Adobe Campaign との統合
- ExactTarget との統合
- Analytics と外部プロバイダー
- Adobe Marketing Cloud との統合
- 手動での Adobe Target との統合の設定
- Adobe Target との統合の前提条件
- Adobe Classifications
- ソリューション統合
- エクスペリエンスフラグメントとの Target 統合
- ベストプラクティス
- コンテンツ管理