管理用户和用户组 managing-users-and-user-groups

概述 overview

在AEM Communities中的发布环境中，用户可以自行注册和编辑其配置文件。 根据相应的权限，他们还可以：

在发布环境中注册的用户通常称为​ 社区成员（成员），以将其与创作环境中的​ 用户 ​区分开来。

权限是通过将成员分配给在社区站点是从创作环境创建或修改时动态创建的成员（用户）组之一来授予的。 在创作环境中工作时，通过通道服务可在发布环境中看到成员。

按照设计，在发布环境中创建的成员和成员组不应出现在创作环境中。 在创作环境中创建的用户和用户组同样也打算保留在创作环境中。

当作者用户和发布用户来自同一用户列表时（例如从同一个LDAP目录同步），作者环境和发布环境中拥有相同权限和组成员资格的用户将不同步。 必须根据需要在发布和创作时分别建立成员和用户的角色。

对于发布场，对一个发布实例所做的注册和修改需要与其他发布实例同步，以便它们可以访问相同的用户数据。 有关详细信息，请参阅用户同步，其中包含描述当……时会发生什么情况的部分。

贡献限制 contribution-limits

为了防止垃圾邮件，可以限制成员的发布内容频率。 此外，可以自动限制新登记成员的缴款。

有关详细信息，请参阅成员贡献限制。

动态创建的用户组 dynamically-created-user-groups

创建新社区站点时，将使用唯一ID (uid)和权限动态创建新用户组，这些唯一的ID和权限适用于在创作环境（请参阅创作组角色）或发布环境(请参阅Publish组角色)中管理社区站点所需的各种管理功能。

组名称是在社区站点创建期间从给定站点的名称生成的。 唯一ID可避免同一服务器上名称相似的社区站点和社区组的命名冲突。

例如，如果标题为“ Engage”的网站的网站名称为“engage”，则创建的用户组之一将为：

创作环境 author-environment

通道服务 tunnel-service

使用创作环境创建站点、修改站点属性和管理社区成员和成员组时，必须访问在发布环境中注册的用户和用户组。

通道服务使用创作实例上的复制代理提供此访问权限。

社区成员和组控制台仅用于管理仅在发布环境中注册的用户（成员）和用户组（成员组）。

要管理在创作环境中注册的用户和用户组，请使用安全控制台

作者组角色 author-group-roles

系统管理员 system-administrators

管理员组的成员是系统管理员，他们能够为创作环境和发布环境执行AEM安装的初始设置。

出于演示和开发目的，管理员组具有用户ID为​ admin ​且密码为​ admin ​的成员。

对于生产环境，应修改默认的管理员组。

请确保遵循安全核对清单。

发布环境 publish-environment

成为会员 becoming-a-member

在发布环境中，站点访客可能会成为社区成员，具体取决于社区站点的设置：

Publish组角色 publish-group-roles

将成员分配给Publish组角色 assigning-members-to-publish-group-roles

当在创作环境中创建社区站点时，或当修改站点属性时，可能会为成员分配在发布环境中执行的各种角色，例如审查方、组管理员、资源联系人或拥有权限的成员。

启用通道服务会导致从发布上的成员而不是作者上的用户显示分配选择。

所选成员将自动分配给相应的组，当社区站点被（重新）发布时，其成员资格将被包括在内。

拥有权限的成员组 privileged-members-group

拥有权限的成员安全组的目的是将某些社区功能的内容创建限制在社区站点成员的拥有权限的子集。

拥有权限的成员组是使用社区组控制台创建和管理的成员组。

创建拥有权限的成员组并启用通道服务后，现有社区站点的结构可以是修改的，以便将其社区功能的配置编辑为“允许拥有权限的成员”并添加已创建的组。

允许指定一个或多个特权成员组的社区功能包括：

当某个社区功能未受保护（未分配特权成员组）时，则允许所有社区站点成员创建功能内容（文章、事件、主题、问题）。

创建社区成员 creating-community-members

存储库位置 repository-location

为了使某些功能正常工作，需要创建具有适当权限的用户和用户组。

在/home/users/community中创建成员时，这些成员将继承赋予成员配置文件读取权限的适当ACL。

同样，应在/home/groups/community中创建自定义社区用户组（如拥有权限的成员组）。

使用社区成员和组控制台将在这些路径中创建用户和组。

要指定自定义路径，需要使用经典安全UI，该用户界面可在https://<server>：<port>/useradmin访问。

要为自定义成员路径提供读取权限，请在所有发布实例上设置类似于/home/users/community的ACL：

<allow
  jcr:primaryType="rep:GrantACE"
  rep:principalName="everyone"
  rep:privileges="{Name}[jcr:read]" >
  <rep:restrictions
    jcr:primaryType="rep:Restrictions"
    rep:glob="*/profile*" />
</allow>

要为自定义成员组路径（如/home/groups/mycompany）授予对所有发布实例的适当权限，请设置类似于/home/groups/community的ACL：

<allow
  jcr:primaryType="rep:GrantACE"
  rep:principalName="community-administrators"
  rep:privileges="{Name}[jcr:read]"  />

控制台 consoles

只有创作环境中才有四个单独的控制台：

社区管理员角色 community-administrators-role

如作者组角色图表中所述，社区管理员组的成员可以创建社区站点、管理站点、管理成员（他们可以从社区中禁止成员）和审核内容。

执行与创建用户并将其分配给启用管理员角色相同的步骤，但在用户的“组”选项卡下添加c ommunity-administrators组。

LDAP集成 ldap-integration

AEM支持使用LDAP对用户进行身份验证和创建用户帐户。 使用AEM 6配置LDAP中对此进行了详细说明。

以下是特定于社区成员和成员组的一些配置详细信息。

这会导致自动将用户分配到社区站点的成员组，并且存储库位置为/home/users/community和/home/groups/community，这样他们就会继承相应的权限以查看彼此的配置文件。

在AEM实例之间同步用户 synchronizing-users-among-aem-instances

使用发布场时，确保用户在每个发布实例上具有相同的路径，方法是先将用户导入一个实例，然后启用用户同步到Sling以将用户分发到其他发布实例。

如果导入用户组，为确保用户组在每个发布实例上具有相同的路径，请导入一个实例，然后创建用于导出的包，并在所有其他发布实例上安装该包。

虽然通过用户同步同步的用户组同步将包含在将来的版本中，但当前在用户同步运行时将仅同步用户组的​ 成员资格。

关于社区组 about-community-groups

讨论组时，有两个不同的主题：