閉じられたユーザーグループの作成 creating-a-closed-user-group
閉じられたユーザーグループ (CUG) は、公開されたインターネットサイト内に存在する特定のページへのアクセスを制限するために使用されます。 このようなページでは、割り当てられたメンバーがログインし、セキュリティ資格情報を提供する必要があります。
Web サイト内でこのような領域を設定するには、次の手順を実行します。
-
このグループを必要なページに適用し、CUG のメンバーが使用するログインページを選択（または作成）します。CUG をコンテンツページに適用する場合にも指定します。
-
保護された領域内の少なくとも 1 つのページへの何らかの形式のリンクを作成するを含めない場合、表示されません。
-
Dispatcher の設定 （使用されている場合）
使用するユーザーグループの作成 creating-the-user-group-to-be-used
閉じられたユーザーグループを作成するには：
-
AEM ホーム画面から ツール - セキュリティ に移動します。
note note NOTE 詳しくは、 ユーザーとグループの管理 ユーザーとグループの作成と設定に関する詳細は、を参照してください。 -
を選択します。 グループ カードを次の画面から表示します。
-
新しいグループを作成するには、右上隅にある「作成」ボタンをクリックします。
-
新しいグループに名前を付けます（例：
cug_access）。
-
「メンバー」タブに移動して、このグループに必要なユーザーを割り当てます。
-
CUG に割り当てたユーザーを有効化します。この場合は、
cug_accessのすべてのメンバーです。 -
クローズドユーザーグループをアクティベートして、パブリッシュ環境で使用できるようにします。この場合は、
cug_accessです。
コンテンツページへの閉じられたユーザーグループの適用 applying-your-closed-user-group-to-content-pages
ページに CUG を適用するには：
-
CUG に割り当てる制限付きセクションのルートページに移動します。
-
ページのサムネールをクリックして選択し、「 プロパティ をクリックします。
-
次のウィンドウで、「詳細」タブに移動します。
-
下にスクロールして、「認証要件」セクションのチェックボックスをオンにします。
-
以下の設定パスを追加して、「保存」を押します。
-
次に「権限」タブへ移動し、「クローズドユーザーグループの編集」ボタンを押します。
[注]
「権限」タブの CUG をブループリントからライブコピーにロールアウトすることはできません。ライブコピーを設定する際には、この点を考慮してください。
詳しくは、このページを参照してください。
-
次のウィンドウで CUG を探して追加します。この場合、という名前のグループを追加します。 cug_access. 最後に、 保存.
-
「有効」をクリックして、このページ（およびすべての子ページ）が CUG に属することを定義します。
-
グループのメンバーが使用する ログインページ を指定します。次に例を示します。
/content/geometrixx/en/toolbar/login.htmlこのページは省略可能です。空白のままにすると、標準のログインページが使用されます。
-
を 許可されたグループ. グループを追加するには+を、削除するには — を使用します。 これらのグループのメンバーのみが、ページにログインしてアクセスできます。
-
割り当て： 領域 （ページのグループの名前）必要に応じて。 ページのタイトルを使用するには、空白のままにしてください。
-
クリック OK をクリックして、仕様を保存します。
パブリッシュ環境におけるプロファイルおよびログイン／ログアウト用のフォームの指定については、ID 管理を参照してください。
領域へのリンク linking-to-the-realm
CUG Realm へのリンクのターゲットは匿名ユーザーには表示されないので、リンクチェッカーはこのようなリンクを削除します。
この問題を回避するには、CUG 領域内のページを指す非保護のリダイレクトページを作成することをお勧めします。 これで、ナビゲーションエントリがレンダリングされます。リンクチェックが問題の原因になることはありません。実際にリダイレクトページにアクセスした場合にのみ、ユーザーはログイン資格情報を正常に指定した後に CUG Realm 内にリダイレクトされます。
CUG 用の Dispatcher の設定 configure-dispatcher-for-cugs
Dispatcher を使用している場合は、次のプロパティを持つ Dispatcher ファームを定義する必要があります。
- virtualhosts:CUG が適用されるページのパスに一致します。
- \sessionmanagement:以下を参照してください。
- キャッシュ:CUG が適用されるファイル専用のキャッシュディレクトリ。
CUG 用の Dispatcher セッション管理の設定 configuring-dispatcher-session-management-for-cugs
dispatcher.any ファイルのセッション管理を CUG 用に設定します。CUG ページへのアクセスがリクエストされる際に使用される認証ハンドラーで、セッション管理の設定方法を指定します。
/sessionmanagement
...
/header "Cookie:login-token"
...
作成します。
-
/directoryを定義して /sessionmanagement を設定します。次に例を示します。code language-xml /sessionmanagement { /directory "/usr/local/apache/.sessions" ... } -
/allowAuthorized を
0に設定します。