Základné informácie o zabezpečení lokality

Prostredníctvom zabezpečenia môžete určovať, kto si môže pozrieť publikovanú (online) lokalitu, kto môže zobraziť zabezpečený obsah na lokalite a pracovať s ním a kto si môže pozrieť a upravovať nepublikovanú (offline) lokalitu.

Zabezpečenie lokality

Po publikovaní lokality a jej sprístupnení na internete budete potrebovať kontrolu nad tým, kto bude mať k lokalite prístup. V závislosti od toho, ako administrátori systému a lokalít nakonfigurovali vaše prostredie, môžete lokalitu sprístupniť verejne komukoľvek, môžete obmedziť prístup na registrovaných používateľov alebo len na konkrétnych používateľov.

Ak chcete meniť zabezpečenie lokality alebo iné nastavenia, musíte byť vlastníkom lokality alebo mať rolu správcu. Ak chcete zmeniť požiadavku na prihlásenie, lokalita musí byť v režime offline. Ak chcete zmeniť zadaných používateľov alebo roly používateľov, lokalita môže byť online. Keď lokalitu prepnete do režimu offline, lokalita a jej priečinky a súbory sa odstránia z hostiteľského umiestnenia v systéme Oracle Cloud.

Dostupné voľby zabezpečenia môže obmedzovať stratégia šablóny, ak je aktivovaná regulačná správa lokalít, alebo stratégia nájomcu, ak je regulačná správa lokalít deaktivovaná. Pozrite si časť Úvod do regulačnej správy lokalít.

Keď zabezpečíte lokalitu, určujete, ktoré skupiny používateľov môžu na základe priradenej roly získať prístup k publikovanej (online) lokalite. Tieto roly sú platné pre celú službu a priraďuje ich administrátor inštancie služby.

  • Používatelia cloudu: Autentifikovaní používatelia sa prihlasujú do inštancie služby pomocou mena používateľa a hesla. Patria sem všetci autentifikovaní používatelia s rolou Návštevníci alebo Používatelia.

  • Návštevníci: Prístup k lokalite majú len používatelia s touto rolou. Táto rola môže byť udelená napríklad používateľom, ktorí si môžu prezerať publikované lokality, ale nemajú prístup k priečinkom a súborom v tejto inštancii služby Oracle Content Management.

    Poznámka:

    Nevzťahuje sa to na používateľov s rolou Používatelia, pokiaľ nejde o vlastníkov lokality alebo pokiaľ sa s nimi lokalita nezdieľa explicitne.
  • Používatelia služby: Prístup na lokalitu majú len používatelia s touto rolou. Táto rola môže byť napríklad pridelená používateľom, ktorí si môžu prezerať publikované lokality a zároveň majú prístup k priečinkom a súborom v službe Oracle Content Management.

  • Konkrétni používatelia: Publikovanú lokalitu si môžu zobraziť len používatelia, ktorých pridáte ako členov lokality.

Zdieľanie lokality

Pomocou zdieľania lokality môžete vybrať jednotlivých používateľov, ktorí môžu získať prístup k nepublikovanej l(offline) lokalite, a umožniť im, aby mohli na základe prideleného povolenia zobraziť, upraviť alebo spravovať lokalitu. Lokalitu môžete zdieľať, ak ste jej vlastníkom alebo ak ju s vami niekto zdieľa a máte priradenú rolu Správca.

Poznámka:

Rola zdieľania, ktorú priradíte používateľovi, rozšíri jeho rolu zabezpečenia. Ak má používateľ priradenú napríklad rolu Návštevníci a vy mu pri zdieľaní lokality priradíte rolu prispievateľa, bude môcť upravovať offline lokalitu, zatiaľ čo ostatní používatelia s rolou Návštevníci si budú môcť zobraziť len online lokalitu.
  • Pozorovateľ: Pozorovatelia môžu lokalitu zobraziť v editore, ale nemôžu vykonávať žiadne zmeny.

  • S právami na stiahnutie: V prípade lokality táto rola poskytuje rovnaké privilégiá ako rola pozorovateľa.

  • Prispievateľ: Má rovnaké privilégiá ako pozorovateľ a navyše môže lokalitu aj upravovať, odstraňovať jej stránky a odstrániť lokalitu, ktorá je offline.

  • Správca: Má rovnaké privilégiá ako prispievateľ a navyše môže pridávať používateľov a priraďovať im roly, publikovať zmeny online lokality a prepnúť lokalitu do režimu online alebo offline. Tvorca lokality (vlastník) má automaticky priradenú rolu správcu.

Keď vytvoríte lokalitu, vytvorí sa kanál s názvom tejto lokality. Ak chcete zdieľať kanál s ostatnými používateľmi, je potrebné zdieľať lokalitu a udeliť niekomu aspoň rolu prispievateľa, aby mohol pomocou kanála publikovať položky. Na publikovanie lokality musí mať používateľ rolu správcu.

Zdieľanie komponentov

Niektoré komponenty poskytujú prístup k zdieľaným prostriedkom, napríklad k priečinkom, súborom alebo konverzáciám. Zdieľanie komponentov berie do úvahy zabezpečenie lokality (kto si môže zobraziť publikovanú lokalitu) aj zdieľanie prostriedkov (kto si môže zobraziť priečinky, súbory a konverzácie a pracovať s nimi).

Ak na lokalitu pridáte napríklad komponent správcu dokumentov, všetci návštevníci lokality si budú môcť prezerať obsah priečinka a na základe svojej roly a ďalších povolení budú môcť pridávať, modifikovať alebo odstraňovať obsah v priečinku.

Všeobecné pravidlá, ktoré je potrebné vziať do úvahy:
  • Autor lokality nemôže udeliť iným prístup k priečinku s väčšími právami, než má on sám. Ak má autor v priečinku napríklad prístup s právami na stiahnutie, nemôže návštevníkom lokality prideliť práva prispievateľa.

  • Privilégiá nastavené v komponente môžu zvýšiť privilégiá návštevníka. Ak má návštevník pre priečinok napríklad privilégiá pozorovateľa (alebo žiadne privilégiá), komponent správcu dokumentov mu môže udeliť väčšie privilégiá na základe roly vybranej v komponente. Tieto posilnené privilégiá sú platné len v samotnom komponente.

  • Ak má návštevník lokality privilégiá, ktoré sú väčšie ako privilégiá zadané pre komponent, jeho individuálne privilégiá prepíšu privilégiá nastavené pre komponent.

  • Privilégiá pridelené pre priečinok platia pre priečinky a súbory vnorené v danom priečinku.

Pre verejné lokality:
  • Komponenty konverzácie sú podporované len na zabezpečených lokalitách.

  • Komponenty správcu dokumentov predvolene prideľujú všetkým návštevníkom privilégiá s právami na stiahnutie pre súvisiaci priečinok. Rolu môžete zmeniť v rámci pravidiel uvedených vyššie a pomocou nastavení v samotnom komponente môžete obmedziť voľby, ktoré sa zobrazia používateľovi.

  • Komponenty zoznamu priečinkov a zoznamu súborov pridelia všetkým používateľom prístup s právami na stiahnutie. Používatelia si môžu zobraziť a stiahnuť súbory bez ohľadu na svoju rolu.

Adresa URL zabezpečených lokalít

Keď lokalitu prepnete do režimu online, vytvorí sa úplne vykreslená verzia HTML lokality, ktorá sa skopíruje do hostiteľského umiestnenia v systéme Oracle Cloud. Pri online lokalitách sa pod názvom lokality zobrazuje adresa URL.

Formát predvolenej adresy URL nezabezpečených lokalít je:

https://service_name.identity_domain.sites.oraclecloud.com/site_name

Formát predvolenej adresy URL zabezpečených lokalít je:

https://service_name.identity_domain.sites.oraclecloud.com/authsite/site_name

V adrese URL je pridaný reťazec authsite.