권한 관리에 대한 보안 주체 보기 principal-view-for-permissions-management
개요 overview
AEM 6.5에는 사용자 및 그룹에 대한 권한 관리가 도입되었습니다. 기본 기능은 클래식 UI와 동일하게 유지되지만 보다 사용자 친화적이고 효율적입니다.
사용 방법 how-to-use
UI 액세스 accessing-the-ui
새 UI 기반 권한 관리는 아래와 같이 보안 아래의 권한 카드를 통해 액세스할 수 있습니다.
새 보기를 사용하면 명시적으로 권한이 부여된 모든 경로에서 특정 주체에 대한 전체 권한 및 제한 사항을 보다 쉽게 볼 수 있습니다. 이렇게 하면 (으)로 이동할 필요가 없습니다.
고급 권한 및 제한 사항을 관리하는 CRXDE입니다. 동일한 보기로 통합되었습니다. 보기의 기본값은 그룹 "everyone"입니다.
사용자가 주도자 유형을 선택하여 사용자, 그룹 또는 모든 을(를) 확인하고 주도자를 검색 할 수 있도록 허용하는 필터가 있습니다.
주체에 대한 권한 보기 viewing-permissions-for-a-principal
왼쪽의 프레임을 사용하면 아래와 같이 아래로 스크롤하여 주체를 찾거나 선택한 필터를 기반으로 그룹 또는 사용자를 검색할 수 있습니다.
이름을 클릭하면 오른쪽에 할당된 권한이 표시됩니다. 권한 창에는 구성된 제한 사항과 함께 특정 경로의 액세스 제어 항목 목록이 표시됩니다.
주체에 대한 새 액세스 제어 항목 추가 adding-new-access-control-entry-for-a-principal
액세스 제어 항목을 추가하여 새 권한을 추가할 수 있습니다. ACE 추가 버튼을 클릭하면 됩니다.
이렇게 하면 아래에 표시된 창이 나타나며, 다음 단계는 권한을 구성해야 하는 경로를 선택하는 것입니다.
여기에서 dam-users 에 대한 권한을 구성할 수 있는 경로를 선택합니다.
경로를 선택하면 워크플로가 이 화면으로 돌아갑니다. 그러면 사용자는 아래와 같이 사용 가능한 네임스페이스(jcr
, rep
또는 crx
등)에서 하나 이상의 권한을 선택할 수 있습니다.
텍스트 필드를 사용하여 검색한 다음 목록에서 선택하여 권한을 추가할 수 있습니다.
권한 목록을 선택한 후 사용자는 아래와 같이 권한 유형: 거부 또는 허용 을 선택할 수 있습니다.
제한 사용 using-restrictions
지정된 경로에 대한 권한 목록 및 권한 유형 외에도 이 화면에서는 아래와 같이 세분화된 액세스 제어에 대한 제한을 추가할 수 있습니다.
제한 유형을 선택하고 값을 입력한 다음 + 아이콘을 눌러 아래와 같이 제한을 추가할 수 있습니다.
새 ACE는 아래와 같이 액세스 제어 목록에 반영됩니다. jcr:write
은(는) 위에 추가된 jcr:removeNode
을(를) 포함하는 집계 권한이지만, 아래에 jcr:write
에서 다루는 항목으로 표시되지 않습니다.
ACE 편집 editing-aces
주도자를 선택하고 편집할 ACE를 선택하여 액세스 제어 항목을 편집할 수 있습니다.
예를 들어 오른쪽에 있는 연필 아이콘을 클릭하여 dam-users 의 아래 항목을 편집할 수 있습니다.
편집 화면은 구성된 ACE가 미리 선택된 상태로 표시되며, 이 ACE 옆에 있는 교차 아이콘을 클릭하여 삭제하거나 아래와 같이 주어진 경로에 대해 새 권한을 추가할 수 있습니다.
여기에 지정된 경로의 dam-users 에 대한 addChildNodes
권한이 추가됩니다.
오른쪽 상단의 저장 단추를 클릭하여 변경 사항을 저장할 수 있으며, 변경 사항은 아래와 같이 dam-users 에 대한 새 권한에 반영됩니다.
ACE 삭제 deleting-aces
액세스 제어 항목을 삭제하여 특정 경로의 사용자에게 부여된 모든 권한을 제거할 수 있습니다. ACE 옆에 있는 X 아이콘을 사용하여 아래와 같이 삭제할 수 있습니다.
클래식 UI 권한 조합 classic-ui-privilege-combinations
새 권한 UI는 부여된 정확한 기본 권한을 반영하지 않는 사전 정의된 조합 대신 기본 권한 집합을 명시적으로 사용합니다.
이는 정확히 무엇을 구성하고 있는지에 대한 혼동을 유발하였다. 다음 표에는 기본 UI에서 해당 권한을 구성하는 실제 권한으로의 권한 조합 간의 매핑이 나열되어 있습니다.