Benutzern nur Zugriff auf Bearbeitungsseiten unter einem bestimmten Zweig von „/content“ gewähren

Suchen

Zuletzt aktualisiert am 30. April 2021

Ziel

Anleitung zum Arbeiten mit AEM-Berechtigungen unter Verwendung von CRXDE, um das Berechtigungsmodell zu vereinfachen. Dazu gehört:

Benutzern nur Zugriff auf Bearbeitungsseiten unter einem bestimmten Zweig von „/content“ gewähren, ohne ihnen den Zugriff auf alle gleichgeordneten Knoten zu verweigern.
Verweigern Sie ihnen optional die Möglichkeit, Seiten unter diesem Zweig zu löschen.

Um zu erklären, wie Benutzer Inhalte unter einem bestimmten Zweig des Inhalts ändern können, ohne

Gehen Sie auf http://host:port/crx/de/index.jsp und melden Sie sich als Administator an.
Klicken Sie auf „Durchsuchen“ und wählen Sie den Knoten node /content/experience-fragments.
Wählen Sie im rechten unteren Bereich die Option Zugriffskontrolle aus.
Klicken Sie auf das grüne Pluszeichen auf der rechten Seite, um eine Richtlinie zur Zugriffssteuerung hinzuzufügen (die Richtline existiert, wenn Sie die Einträge der Zugriffssteuerung aufgelistet sehen - in diesem Fall gehen Sie zum nächsten Schritt über).
Klicken Sie auf das grüne Pluszeichen, um einen Eintrag zur Zugriffssteuerung hinzuzufügen.
Geben Sie einen Prinzipal ein, der die ID der Gruppe ist, der Sie den Zugriff gewähren wollen.
Aktivieren Sie das Auswahlfeld für „jcr: read“.
Klicken Sie auf „Erweitert“ und fügen Sie unter „rep: glob “ doppelte Anführungszeichen "" hinzu
Klicken Sie auf OK.

Unter Verwendung von CRXDe zum gewünschten untergeordneten Pfad unter /content/experience-fragments gehen, z. B. /content/experience-fragments/intuit.
Wählen Sie im rechten unteren Bereich die Option Zugriffskontrolle aus.
Klicken Sie auf das grüne Pluszeichen auf der rechten Seite, um eine Richtlinie zur Zugriffssteuerung hinzuzufügen (die Richtline existiert, wenn Sie die Einträge der Zugriffssteuerung aufgelistet sehen - in diesem Fall gehen Sie zum nächsten Schritt über).
Klicken Sie auf das grüne Pluszeichen, um einen neuen Eintrag zur Zugriffssicherung hinzuzufügen.
Geben Sie einen Prinzipal ein, der die ID der Gruppe ist, der Sie den Zugriff gewähren wollen.
Aktivieren Sie das Auswahlfeld für jcr: read und rep: write.
Klicken Sie auf OK.

Klicken Sie erneut auf das grüne Pluszeichen, um eine weitere Richtlinie zur Zugriffssteuerung hinzuzufügen.
Geben Sie den gleichen Prinzipal wie in den vorangegangenen Schritten ein.
Wählen Sie Verweigern für den Typ.
Klicken Sie auf Erweitert und aktivieren Sie die Kontrollfelder für jcr: removeChildNodes und rep: removeProperties.
Klicken Sie auf OK.
Klicken Sie auf das grüne Pluszeichen, um einen neuen Eintrag zur Kontrollsteuerung hinzuzufügen.
Geben Sie einen Prinzipal wie in den vorangegangenen Schritten ein.
Klicken Sie auf Erweitert und aktivieren Sie die Kontrollfelder für jcr: removeChildNodes und rep: removeProperties.
Unter rep: glob, */jcr: content* eingeben.
Klicken Sie auf OK.