Comment autoriser les utilisateurs à accéder uniquement aux pages de modification sous une certaine branche de /content

Rechercher

Dernière mise à jour le 2 mai 2021

Objectif

Comment travailler avec les autorisations AEM en utilisant CRXDE pour simplifier le modèle de licence ? Ceci inclut :

Accorder l’accès aux utilisateurs pour modifier uniquement les pages sous une certaine branche de /content sans les refuser à tous les nœuds frères.
Optionnellement, leur refuser la possibilité de supprimer des pages sous cette branche.

Pour savoir comment autoriser les utilisateurs à modifier le contenu sous une certaine branche, sans :

Allez à http://host:port/crx/de/index.jsp et se connecter en tant qu’admin.
Recherchez et sélectionnez le node /content/experience-fragments.
Dans le panneau inférieur droit, sélectionnez l’onglet Contrôle d’accès.
Cliquez sur l’icône plus verte vers la droite pour ajouter la stratégie de contrôle d’accès (la stratégie existe si vous voyez les entrées de contrôle d’accès répertoriées, dans ce cas, accédez à l’étape suivante).
Cliquez sur l’icône plus verte pour ajouter la Saisie de contrôle d’accès.
Entrez un nom Principal qui est l’id du groupe auquel vous souhaitez autoriser l’accès.
Activez la case à cocher pour jcr: read
Agrandissez Avancé, sous rep: glob et saisissez les guillemets « »
Cliquez sur OK.

En utilisant CRXDe, accédez au sous-tracé souhaité sous /content/experience-fragments, âr exemple /content/experience-fragments/intuit.
Dans le panneau inférieur droit, sélectionnez l’onglet Contrôle d’accès.
Cliquez sur l’icône plus verte vers la droite pour ajouter Politique de contrôle d’accès (la stratégie existe si vous voyez les entrées de contrôle d’accès répertoriées, dans ce cas, passez à l’étape suivante).
Cliquez sur l’icône verte plus pour ajouter une nouvelle Entrée de contrôle d’accès.
Entrez un id principal, qui est l’id du groupe auquel vous souhaitez autoriser l’accès.
Activez la case à cocher pour jcr: read et rep: write.
Cliquez sur OK.

Cliquez sur l’icône plus verte pour ajouter une autre politique de contrôle d’accès.
Saisissez le même id Principal comme dans les étapes précédentes.
Sélectionnez Refuser pour le Type.
Développez Avancé et activez les cases à cocher pour jcr: removeChildNodes et rep: removeProperties.
Cliquez sur OK.
Cliquez sur l’icône verte plus pour ajouter une nouvelle Entrée de contrôle d’accès.
Saisissez un id Principal comme dans les étapes précédentes.
Développez Avancé et activez les cases à cocher pour jcr: removeChildNodes and rep: removeProperties.
Sous rep: glob, saisissez */jcr: content*
Cliquez sur OK.