Înţelegerea securităţii site-ului

Puteţi aplica securitate pt. a controla cine poate vedea site-ul publicat (online), cine poate vedea şi interacţiona cu conţinutul securizat din site şi cine poate vedea şi edita site-ul nepublicat (offline).

Securitate site

Când publicaţi un site şi este disponibil online, veţi dori să controlaţi cine îl poate accesa. În funcţie de modul în care administratorii de sistem şi ai site-ului v-au configurat mediul, puteţi să permiteţi accesul oricui la site. să restricţionaţi accesul doar pt. utilizatorii înregistraţi sau să restricţionaţi site-ul doar pt. anumiţi utilizatori.

Trebuie să fiţi responsabilul site-ului sau să aveţi rolul Manager pt. a modifica securitatea site-ului sau orice alte setări. Pentru a modifica cerinţa de conectare, site-ul trebuie să fie offline. Totuşi, pt. a modifica utilizatorii sau rolurile de utilizatori specificate, site-ul poate fi online. Când treceţi un site offline, site-ul şi folderele şi fişierele acestuia sunt eliminate din locaţia de găzduire din Oracle Cloud.

Opţiunile de securitate disponibile pot fi limitate de politica şablonului dacă organizarea site-urilor este activată sau de politica tenantului dacă organizarea site-urilor este dezactivată. Consultaţi Înţelegerea organizării site-urilor.

Când securizaţi un site, specificaţi grupurile de utilizatori care pot accesa site-ul dvs. publicat (online) pe baza unui rol asignat. Aceste roluri sunt roluri la nivel de serviciu, asignate de un administrator al instanţei serviciului.

  • Utilizatori Cloud: Utilizatorii autentificaţi se conectează la instanţa serviciului cu un nume de utilizator şi o parolă. Sunt incluşi toţi utilizatorii autentificaţi cu sau fără rolul Vizitatori sau Utilizatori.

  • Vizitatori: Doar utilizatorii cu acest rol pot accesa site-ul. De exemplu, acest rol poate fi acordat utilizatorilor care pot vedea site-urile publicate, dar nu au acces la folderele şi fişierele din această instanţă a Oracle Content Management.

    Notă:

    Aici nu sunt incluşi utilizatorii cu rolul Utilizator, decât dacă este vorba de deţinătorul site-ului sau dacă site-ul a fost partajat în mod explicit cu aceşti utilizatori.
  • Utilizatori serviciu: Doar utilizatorii cu acest rol au acces la site. De exemplu, acest rol poate fi acordat utilizatorilor care pot vedea site-urile publicate şi care au acces la folderele şi fişierele din această instanţă a Oracle Content Management.

  • Utilizatori specifici: Doar utilizatorii pe care-i adăugaţi ca membri ai site-ului pot vedea site-ul publicat.

Partajare site

Cu Partajare site specificaţi utilizatorii individuali care pot accesa site-ul dvs. nepublicat (offline) şi le permiteţi să vizualizeze, modifice sau administreze site-ul pe baza permisiunii pe care le-o daţi. Puteţi partaja un site dacă sunteţi responsabilul site-ului sau dacă site-ul a fost partajat cu dvs. şi vi s-a dat rolul Manager.

Notă:

Orice rol de partajare pe care-l asignaţi unui utilizator îi creşte rolul de securitate. De exemplu, dacă un utilizator are rolul Vizitator, dar partajaţi site-ul şi îi daţi rolul Contributor, acesta poate modifica site-ul offline, în timp ce alţi utilizatori cu rolul Vizitator pot doar vizualiza site-ul online.
  • Vizualizator: Vizualizatorii pot vizualiza site-ul în editor, dar nu pot modifica nimic.

  • Rol de descărcare: Pentru un site, acest rol oferă aceleaşi privilegii ca rolul Vizualizator.

  • Contributor: La fel ca vizualizatorul, iar în plus poate să editeze site-ul, să şteargă paginile site-ului şi să şteargă site-ul dacă acesta este offline.

  • Manager: La fel ca şi contributorul, iar în plus poate să adauge utilizatori şi să le asigneze roluri, să publice modificările într-un site online şi să aducă site-ul online şi offline. Autorului unui site (responsabilului) îi este asignat automat rolul Manager.

Când creaţi un site, este creat un canal cu numele acelui site. Pentru a partaja canalul şi cu alţii, trebuie să partajaţi site-ul şi să oferiţi cuiva cel puţin rolul de contributor, pt. ca acea persoană să poată utiliza canalul pt. a publica resurse. Pentru a publica un site, un utilizator trebuie să aibă rolul Manager.

Partajarea componentelor

Anumite componente oferă acces la resurse partajate, precum foldere, fişiere sau conversaţii. Partajarea componentelor ia în considerare atât securitatea site-ului (cine poate vizualiza site-ul publicat), cât şi partajarea resurselor (cine poate vizualiza şi lucra cu folderele, fişierele şi conversaţiile).

De exemplu, când adăugaţi o componentă Manager de documente în site-ul dvs., toţi vizitatorii site-ului pot să vadă conţinutul folderului şi, pe baza rolului lor şi a oricăror alte permisiuni, pot adăuga, modifica sau şterge ce se află în folder.

Aspecte generale:
  • Autorul unui site nu poate acorda acces la un folder care este superior accesului pe care îl are el însuşi. De exemplu, dacă autorul are acces de tip Rol de descărcare la un folder, nu poate da drepturi de contributor vizitatorilor site-ului.

  • Privilegiile setate în componentă pot extinde privilegiile vizitatorului. De exemplu, dacă vizitatorul are privilegii de vizualizator (sau niciun privilegiu) pt. un folder, componenta Manager de documente poate acorda privilegii superioare, pe baza rolului selectat în componentă. Aceste privilegii îmbunătăţite sunt valabile doar în componenta ca atare.

  • Dacă un vizitator al site-ului are privilegii superioare celor specificate pt. componentă, privilegiile sale individuale le suprascriu pe cele setate în componentă.

  • Privilegiile acordate într-un folder se aplică folderelor şi fişierelor imbricate în folderul respectiv.

Pentru site-urile publice:
  • Componentele pt. conversaţii sunt acceptate doar în site-urile securizate.

  • Componentele Manager de documente oferă în mod prestabilit tuturor vizitatorilor privilegii de tip Rol de descărcare pt. folderul asociat. Puteţi modifica rolul din cadrul îndrumărilor listate mai sus şi puteţi restricţiona opţiunile prezentate utilizatorului cu setările din componenta propriu-zisă.

  • Componentele de tip Listă de foldere şi Listă de fişiere acordă tuturor utilizatorilor acces de tip Rol de descărcare. Utilizatorii pot vizualiza şi descărca fişiere, indiferent de rolul lor.

URL site-uri securizate

Când treceţi un site online, este creată o versiune HTML complet randată a site-ului şi este copiată în locaţia de găzduire din Oracle Cloud. Un site online afişează URL-ul sub numele site-ului.

Formatul URL-ului prestabilit pt. site-urile nesecurizate este:

https://service_name.identity_domain.sites.oraclecloud.com/site_name

Formatul URL-ului prestabilit pt. site-urile securizate este:

https://service_name.identity_domain.sites.oraclecloud.com/authsite/site_name

Observaţi adăugarea authsite în URL.