创建和配置角色 creating-and-configuring-roles

使用“用户管理”网页，可以将用户和组与已成为“用户管理”数据库一部分的角色相关联。 您还可以创建、编辑和删除角色。

“用户管理”具有两种类型的角色：

可变角色： ​可以编辑和删除此类型的角色，并且可以从这些角色类型中添加和删除角色权限。 您创建的任何角色都被视为可变角色。 您可以添加或删除分配给可变角色的用户和组。

不可变角色： ​用户管理中包含的默认角色是不可变角色。 无法编辑或删除这些角色。 但是，您可以添加或删除分配给不可变角色的用户和组。

可变和不可变角色也可以通过AEM Forms API创建。

默认角色 default-roles

“用户管理”数据库中包括以下默认角色。

管理控制台用户： ​可以访问管理控制台。

应用程序管理员： ​可以使用所有Workbench功能。 可以使用Administration Console中的“应用程序和服务”页来配置服务运行时属性、端点和安全性。

AEM Forms管理员： ​可以为所有已安装的服务执行所有任务。

安全管理员： ​控制用户管理设置，并管理与任何用户管理器域关联的用户和组

服务用户： ​可以查看和调用任何服务

超级管理员： ​可以访问系统中的所有管理功能，包括服务

信任管理员： ​可以管理从管理控制台的“信任存储管理”页管理的PKI信任设置和PKI凭据

其他默认角色 additional-default-roles

根据您安装的AEM Forms组件，可能包括以下其他默认角色

Document Upload Application User： ​可以使用Flex Remoting上载文档。

Forms管理员： ​可以从“管理控制台”的Forms页面查看和修改设置

AEM Forms Contentspace管理员： ​可以从管理控制台中的“内容服务（已弃用）”页面查看和修改设置

AEM forms Contentspace用户： ​可以登录Contentspace（已弃用）网页

Documentum Connector Administrator： ​可以从管理控制台中的“EMC Documentum连接器”页面查看和修改设置

AEM Forms FileNet连接器管理员： ​可以从管理控制台中的IBM FileNet连接器页面查看和修改设置

AEM forms IBM CM连接器管理员： ​可以从管理控制台中的IBM Content Manager连接器页面查看和修改设置

Rights Management管理员： ​执行相关Rights Management页上所有服务器配置所需的所有任务

Rights Management最终用户： ​可以访问Rights Management最终用户网页

Rights Management邀请用户： ​可以邀请用户

Rights Management管理受邀用户和本地用户： ​可以执行管理相关Rights Management页上的所有受邀用户和本地用户所需的任务

Rights Management策略集管理员： ​执行相关Rights Management页上所有策略集所需的所有任务

Rights Management超级管理员： ​执行Rights Management页所需的所有任务

AEM forms Workspace管理员： ​可以在“管理控制台”的Workspace页面中查看和修改设置

注意​： AEM Forms版本已弃用Flex Workspace。

Workspace用户： ​可以登录Workspace最终用户应用程序

输出管理员： ​可以从管理控制台的“输出”页面查看和修改设置

PDFG管理员： ​可以从管理控制台的“PDF Generator”页面查看和修改设置

PDFG用户： ​可以访问PDF Generator的所有非管理功能

Acrobat Reader DC扩展Web应用程序： ​可以使用Acrobat Reader DC扩展Web应用程序

创建角色 create-a-role

编辑角色 edit-a-role

删除角色 delete-a-role

您可以删除已创建的任何角色，但不能删除产品中包含的默认AEM表单角色。

为用户和组分配角色 assign-a-role-to-users-and-groups

您还可以使用“角色管理”页分配角色。

确定向角色分配的人员 determine-who-is-assigned-to-a-role

更改角色权限 change-role-permissions

您可以更改所创建的任何角色的权限。 您无法更改产品中包含的默认AEM表单角色的权限。

AEM forms权限 aem-forms-permissions

ADD_REMOVE_ENDPOINT_PERM： ​添加、删除和修改服务的端点

登录Admin Console： ​查看管理控制台

证书修改： ​修改信任存储区中任意证书的信任设置

证书读取： ​读取信任存储区中的任何证书

证书写入： ​将证书添加到信任存储区

组件添加： ​在系统中安装新组件

组件删除： ​删除系统中的任何组件

组件读取： ​读取系统中的任何组件

Contentspace管理员： Contentspace管理员（已弃用）的权限

Contentspace控制台登录： ​权限用于Contentspace（已弃用）控制台登录

核心设置控制： ​在管理控制台的“核心系统设置”页面上管理设置

CREATE_VERSION_PERM： ​创建服务的版本

凭据修改： ​修改信任存储区中的任何签名凭据

凭据读取： ​读取信任存储区中的任何签名凭据

凭据写入： ​将签名凭据添加到信任存储区

CRL修改： ​修改信任存储区中的任意CRL（证书吊销列表）

CRL读取： ​读取信任存储区中的任何CRL

CRL写入： ​向信任存储区添加CRL

委派： ​在资源上设置ACL

DELETE_版本_PERM： ​删除服务的版本

文档上载： ​在AEM表单中上载文档

域控制： ​创建、删除或修改任何用户管理域的设置，包括其身份验证和目录提供程序

事件类型编辑： ​编辑事件类型

身份模拟控件： ​在用户管理器中模拟身份

INVOKE_PERM： ​调用服务上的所有操作

LCDS数据模型控件： ​读取和部署数据服务中的数据模型

许可证管理器更新： ​更新许可证信息

MODIFY_CONFIG_PERM： ​修改服务的配置

TERM ​修改服务的版本

PDFGAdminPermission： PDFG管理员

PDFGUserPermission： PDFG用户

PERM_DCTM_ADMIN： Documentum Connector管理员

PERM_FILENET_ADMIN： FileNet连接器管理员

PERM_FORMS_ADMIN： Forms管理员

PERM_IBMCM_ADMIN： IBM CM Connector管理员

PERM_OUTPUT_ADMIN： ​输出管理员

PERM_READER_扩展_WEB_APPLICATION： ​使用Acrobat Reader DC扩展Web应用程序

PERM_SP_ADMIN： ​管理SharePoint连接器设置

PERM_WORKSPACE_ADMIN： ​管理Workspace设置

PERM_WORKSPACE_USER： ​登录到Workspace最终用户应用程序

主体控件： ​管理任何域的用户和组，并管理任何域中所有用户和组的角色分配

处理记录读取/删除： ​列表并检索工作流审核实例

PROCESS_OWNER_PERM： ​查看趋势数据并对从进程创建的服务执行管理操作

读取： ​读取资源的内容

READ_PERM： ​读取或查看服务

续订断言： ​在用户管理中续订断言

存储库委派： ​在资源上设置ACL

存储库读取： ​读取资源的内容

存储库遍历： ​在列表资源请求中包含资源或读取资源的元数据

存储库写入： ​写入存储库元数据和内容

Rights Management更改策略所有者： ​更改策略所有者

Rights Management最终用户控制台登录： ​登录到Rights Management最终用户UI

Rights Management管理配置： ​管理服务器配置

Rights Management管理受邀用户和本地用户： ​管理受邀用户和本地用户

Rights Management管理策略集： ​管理任何策略集中的所有策略和文档

Rights Management策略集添加协调器： ​添加、删除和更改策略集协调器的权限

Rights Management策略集创建策略： ​为策略集创建策略

Rights Management策略集删除策略： ​从策略集中删除策略

Rights Management策略集编辑策略： ​编辑策略集中的策略

Rights Management策略集管理文档发布者： ​在创建策略集时，您为用户分配文档发布者的角色。 文档发布者是使用策略保护文档的用户。

Rights Management策略集删除协调器： ​从策略集中删除策略集协调器

Rights Management策略集撤销文档： ​撤销对策略集中文档的访问权限

Rights Management策略集切换策略： ​文档切换策略

Rights Management策略集取消撤销文档： ​取消撤销文档

Rights Management策略集查看事件： ​查看策略集中任何策略或文档的策略和文档事件

Rights Management查看服务器事件： ​搜索并查看所有审核事件

角色控制： ​创建、删除和修改用户管理中的角色

服务激活： ​启动任何服务，使其可用于调用

服务添加： ​将新服务部署到服务注册表。 这包括添加新流程和流程变体

服务停用： ​停止系统中的任何服务

服务删除： ​删除系统中的任何服务，包括进程和进程变体

服务调用： ​调用运行时可用的服务注册表中的任何服务

服务修改： ​修改系统中任何服务的配置属性。 这包括锁定和解锁IDE中的服务，以及添加或删除服务的端点

服务读取： ​读取系统中的任何服务。 这包括所有进程和进程变体

SERVICE_AGENT_PERM： ​查看从进程创建的服务的数据，并与进程实例交互

SERVICE_MANAGER_PERM： ​对从进程创建的服务执行负载平衡和其他管理操作

START_STOP_PERM： ​启动或停止服务

SUPERVISOR_PERM： ​查看从进程创建的服务的进程实例数据

遍历： ​在列表资源请求中包含资源或读取资源的元数据

写入： ​写入存储库元数据和内容

在Workbench中打开文件

要在Workbench中查看“资源”视图的内容并打开文件进行查看，用户需要以下权限：

从角色中删除用户或组 remove-a-user-or-group-from-a-role

使用“角色管理”页可以从特定角色中删除用户和组。 如果用户或组继承了角色分配，则无法在用户或组级别移除角色。 从继承树中删除用户或组，或从父项中删除角色。