閉じられたユーザーグループ using-closed-user-groups-with-aem-assets
一部のアセットは、内部下書き、ライセンス済みのコンテンツ、地域固有のファイルなど、公開した後も非表示にしておく必要があります。 クローズドユーザーグループ（CUG）を使用すると、アセットのフォルダーを公開しながら、ライブサイトで表示できるユーザーを正確に制御できます。 これにより、機密性の高いアセットを検索エンジンから除外し、不正な訪問者から遠ざけることができます。また、適切なユーザーやグループが依然としてアクセスできます。
管理ビュー
管理者ビューでは、AEMのフォルダーにCUG ポリシーを設定して公開し、制限がライブサイトに適用されるようにします。 また、この動画では、認証を要求してカスタムログインページを設定する方法も説明しています。これにより、ブロックされた訪問者が404 エラーではなくログインページに移動することになります。
| embed |
|---|
| https://video.tv.adobe.com/v/3410277?captions=jpn&quality=12&learn=on |
https://video.tv.adobe.com/vc/3410277/jpn.json
AEM Assetsを使用したクローズドユーザーグループ（CUG）
- AEM パブリッシュインスタンス上のアセットへのアクセスを制限するように設計されています。
- 一連のユーザー／グループに対する読み取りアクセス権を付与します。
- CUG は、フォルダーレベルでのみ設定できます。 CUG は個々のアセットでは設定できません。
- CUG ポリシーは、任意のサブフォルダーと適用されたアセットに自動的に継承されます。
- CUG ポリシーは、新しい CUG ポリシーを設定することで、サブフォルダーによって上書きできます。 これは慎重に使用する必要があり、ベストプラクティスとは見なされません。
- フォルダーのCUG ポリシーへの変更は、フォルダーを公開した後にのみ有効になります。
- フォルダーに対して認証を要求し、ログインページを設定することができるため、制限されたアセットに直接アクセスしようとする未認証のユーザーは、404 エラーの代わりにそこに到達します。
| note caution |
|---|
| CAUTION |
| 制限されたコンテンツをキャッシュしないようにDispatcherを設定します。 そうでなければ、匿名ユーザーは、認証を必要とするページまたはアセットのキャッシュされたコピーを受け取る可能性があります。 |
クローズドユーザーグループとアクセス制御リスト closed-user-groups-vs-access-control-lists
クローズドユーザーグループ（CUG）とアクセス制御リスト（ACL）の両方を使用して、AEM のコンテンツへのアクセスを制御し、AEM セキュリティのユーザーとグループに基づいて制御します。 ただし、これらの機能の適用と実装は大きく異なります。 この 2 つの機能の違いを次の表にまとめました。
| table 0-row-3 1-row-3 2-row-3 3-row-3 | ||
|---|---|---|
| ACL | CUG | |
| 使用目的 | 現在の AEM インスタンスのコンテンツに対する権限を設定し、適用します。 | AEM オーサーインスタンスのコンテンツに CUG ポリシーを設定します。 AEM パブリッシュインスタンス上のコンテンツに CUG ポリシーを適用します。 |
| 権限レベル | すべてのレベルのユーザー／グループに対して許可／拒否された権限を定義します。読み取り、変更、作成、削除、ACL の読み取り、ACL の編集、複製。 | 一連のユーザー／グループに対する読み取りアクセス権を付与します。 他のすべてのユーザー／グループの読み取りアクセスを拒否します。 |
| パブリケーション | ACL はコンテンツと一緒に公開されることはありません。 | CUG ポリシー が コンテンツと共に公開されます。 |
サポートリンク supporting-links
recommendation-more-help
experience-manager-learn-help-assets