Es gibt zwei Möglichkeiten, den Content‑Federation‑Konnektor zu konfigurieren: im Namen (On‑Behalf‑Of, OBO) eines Endbenutzers oder über einen Servicebenutzer (Service User, SU).
- Im Namen eines Endbenutzers (On‑Behalf‑Of, OBO)
- Beim Verbinden mit OBO ermöglicht der Content-Federated-Konnektor das Ausführen von Konnektor-Aktionen im Auftrag eines Endbenutzers. Dies bedeutet, dass die Autorisierungsregeln dieses Benutzers im Inhaltsrepository des Kunden angewendet werden. Der CF-Broker erstellt einen Audit-Eintrag, der darauf hinweist, dass das Inhaltsrepository im Auftrag eines bestimmten Endbenutzers zugegriffen wird. Ein HxP-Endbenutzer wird einem entsprechenden Endbenutzer im Inhaltsrepository zugeordnet. Der Audit-Eintrag wird beide Benutzerkennungen enthalten. Der Content Federated-Konnektor kann so konfiguriert werden, dass er die Identität des Endbenutzers aus einer zuvor im Automatisierungsprozess ausgeführten Automate-Aufgabe annimmt.
- Über einen Dienstbenutzer (SU)
- Beim Verbinden mit SU ermöglicht der Content Federated-Konnektor das Ausführen von Konnektor-Aktionen unter der Identität eines CIC-Dienstkontos, das einem Service-Benutzerkonto im Zielrepository des Kunden zugeordnet ist. Die Autorisierungsberechtigungen werden gemäß den Einstellungen des zugeordneten Service-Benutzerkontos angewendet. Der Audit-Eintrag zeigt den Zugriff auf das Inhaltsrepository unter der Dienstkontoidentität an. Sowohl CIC- als auch Systembenutzerkonten des Repositories werden im Audit-Eintrag enthalten sein.
Eine Instanz des Content Federated-Konnektoren wird als Teil eines Projekts in Automate konfiguriert und dann als Teil eines Prozesses in Hyland Workspace bereitgestellt. Es ist möglich, mehrere Content Federated Konnektor-Instanzen innerhalb eines einzelnen Automate-Prozesses zu erstellen. Es wird empfohlen, für jede Aufgabe innerhalb eines bestimmten Automate-Prozesses eine dedizierte Content Federated Konnektor-Instanz zu erstellen.
Anmerkung: Für Oase-Benutzer Jeder entsprechende OnBase-Dienstbenutzer benötigt den minimalen Zugriff, der erforderlich ist, um die zugehörige Automate-Aufgabe auszuführen.