Concesión de acceso a los usuarios para editar solo páginas de cierta rama o cierto contenido

Buscar

Última actualización el 4 may. 2021

Objetivo

Cómo trabajar con permisos AEM utilizando CRXDE para simplificar el modelo de permisos. Esto incluye:

Otorgar acceso a los usuarios sólo para editar páginas bajo una cierta rama de /contenido sin negarles acceso a todos los nodos hermanos.
Como alternativa, negándoles la posibilidad de borrar páginas en esa rama.

Explicar cómo permitir que los usuarios modifiquen el contenido de una determinada rama de contenido sin

Vaya a http://host:port/crx/de/index.jsp e inicie sesión como administrador.
Busque y seleccione el node /content/experience-fragments.
En el panel inferior derecho, seleccione Control de Acceso pestaña.
Haga clic en el icono verde más a la derecha para agregar la Política de control de acceso (la política existe si ve entradas de control de acceso en la lista - en ese caso, vaya a la siguiente)
Haga clic en el icono verde para añadir Entrada de control de acceso.
Introduzca un Principal que es el identificador del grupo al que desea conceder el acceso.
Habilitar la casilla de verificación para jcr: leer
Expandir Avanzado, bajo representación: glob introduce comillas dobles ""
Haga clic en OK.

Usando CRXDe, vaya a la subruta deseada bajo /content/experience-fragments, por ejemplo /content/experience-fragments/intuit
En el panel inferior derecho, seleccione la Control de acceso pestaña.
Haga clic en el icono verde que está a la derecha para añadir Política de control de acceso (la política existe si ve entradas de control de acceso en la lista; en ese caso, vaya al siguiente paso)
Haga clic en el icono verde para añadir una nueva Entrada de control de acceso.
Introduzca un Principal que es el identificador del grupo al que desea conceder el acceso.
Habilitar la casilla de verificación para jcr: read y rep: write.
Haga clic en OK.

Haga clic de nuevo en el icono verde para añadir otra Política de control de acceso.
Introduzca el mismo Director que en los pasos anteriores.
Seleccione Denegar para el Tipo.
Expandir Avanzado y habilitar las casillas de verificación para jcr: removeChildNodes y rep: removeProperties.
Haga clic en Aceptar.
Haga clic en el icono verde para añadir una nueva Entrada de control de acceso.
Ingrese un Director como en los pasos anteriores.
Expandir Avanzado y habilitar las casillas de verificación para jcr: removeChildNodes y rep: removeProperties
En rep: glob, ingrese */jcr: content*
Haga clic en OK.