Forms用户管理 | 处理用户数据 forms-user-management-handling-user-data
用户管理是一个AEM Forms JEE组件,允许创建、管理和授权AEM Forms用户访问AEM Forms。 用户管理使用域作为获取用户信息的目录。 支持以下域类型:
本地域:此类型的域未连接到第三方存储系统。 而是本地创建用户和组,并驻留在用户管理数据库中。 口令存储在本地,并且使用本地数据库进行身份验证。
混合域:此类型的域未连接到第三方存储系统。 而是本地创建用户和组,并驻留在用户管理数据库中。 与本地域不同,混合域使用外部身份验证提供程序,可以是LDAP、Kerberos、SAML或自定义身份验证提供程序。
企业域:由驻留在第三方存储系统(如LDAP目录)中的用户和组组成。 “用户管理”不会写入第三方存储系统。 相反,“用户管理”会将用户和组信息与“用户管理”数据库同步。 企业域也使用外部身份验证提供程序,可以是LDAP、Kerberos、SAML或自定义身份验证提供程序。
用户数据和数据存储 user-data-and-data-stores
用户管理将用户数据存储在数据库中,如My Sql、Oracle、MS® SQL Server和IBM® DB2®。 此外,任何至少在https://'[server]:[port]'lc
处在AEM作者的Forms应用程序中登录一次的用户,都会在AEM存储库中创建该用户。 因此,用户管理存储在以下数据存储中:
- 数据库
- AEM存储库
- 第三方存储,如LDAP目录
数据库 database
用户管理将用户数据存储在以下数据库表中:
AEM存储库 aem-repository
至少访问过https://'[server]:[port]'lc
下的Forms应用程序的用户管理数据也存储在AEM存储库中。
访问和删除用户数据 access-and-delete-user-data
您可以访问和导出用户管理数据库和AEM资料档案库中用户的用户管理数据,如有必要,可以永久删除这些数据。
数据库 database-1
要从用户管理数据库中导出或删除用户数据,必须使用数据库客户端连接到数据库,并根据用户的某些PII查找承担者ID。 例如,要使用登录ID检索用户的主体ID,请在数据库上运行以下select
命令。
在select
命令中,将<user_login_id>
替换为要检索其主体ID的用户的登录ID。
select refprincipalid from EdcPrincipalUserEntity where uidstring = <user_login_id>
一旦知道了承担者ID,就可以导出或删除用户数据。
导出用户数据 export-user-data
运行以下数据库命令,以便从数据库表中导出主体ID的用户管理数据。 在select
命令中,将<principal_id>
替换为您要导出其数据的用户的主体ID。
-
将
EdcPrincipalLocalAccountEntity
替换为EdcPrincipalLocalAccount
-
将
EdcPrincipalEmailAliasEntity
替换为EdcPrincipalEmailAliasEn
-
将
EdcPrincipalMappingEntity
替换为EdcPrincipalMappingEntit
-
将
EdcPrincipalGrpCtmntEntity
替换为EdcPrincipalGrpCtmntEnti
Select * from EdcPrincipalLocalAccountEntity where refuserprincipalid in (Select id from EdcPrincipalUserEntity where refprincipalid in (Select id from EDCPRINCIPALENTITY where id='<principal_id>'));
Select * from EdcPrincipalEmailAliasEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPrincipalRoleEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPriResPrmEntity where refprinid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPrincipalUserEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPrincipalMappingEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPrincipalGrpCtmntEntity where refchildprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>');
Select * from EdcPrincipalEntity where id='<principal_id>';
删除用户数据 delete-user-data
执行以下操作以从数据库表中删除主体ID的用户管理数据。
-
从AEM存储库中删除用户数据(如果适用),如删除用户数据中所述。
-
关闭AEM Forms服务器。
-
运行以下数据库命令,以便从数据库表中删除主体ID的用户管理数据。 在
Delete
命令中,将<principal_id>
替换为要删除其数据的用户的主体ID。code language-sql Delete from EdcPrincipalLocalAccountEntity where refuserprincipalid in (Select id from EdcPrincipalUserEntity where refprincipalid in (select id from EdcPrincipalEntity where id='<principal_id>')); Delete from EdcPrincipalEmailAliasEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPrincipalRoleEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPriResPrmEntity where refprinid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPrincipalUserEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPrincipalMappingEntity where refprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPrincipalGrpCtmntEntity where refchildprincipalid in (Select id from EdcPrincipalEntity where id='<principal_id>'); Delete from EdcPrincipalEntity where id='<principal_id>';
-
启动AEM Forms服务器。
AEM存储库 aem-repository-1
如果Forms JEE用户至少访问过AEM创作实例,则将其数据存储在AEM Forms存储库中。 您可以从AEM存储库访问和删除其用户数据。
访问用户数据 access-user-data
要查看在AEM存储库中创建的用户,请使用AEM管理员凭据登录https://'[server]:[port]'/lc/useradmin
。 请注意,URL中的server
和port
是AEM创作实例的。 在这里,您可以使用用户的用户名搜索用户。 双击某个用户,以便查看该用户的属性、权限和组等信息。 用户的Path
属性指定到AEM存储库中创建的用户节点的路径。
删除用户数据 delete-aem
要删除用户,请执行以下操作:
- 使用AEM管理员凭据转到
https://'[server]:[port]'/lc/useradmin
。 - 搜索用户,并双击用户名以打开用户属性。 复制
Path
属性。 - 转到
https://'[server]:[port]'/lc/crx/de/index.jsp
上的AEMCRXDE Lite,然后导航或搜索用户路径。 - 删除路径,然后单击 全部保存 以从AEM存储库中永久删除用户。