Posts

Showing posts with the label ADF Security

Evitar eliminar las policies y credenciales al borrar una aplicación de WebCenter Portal

Image
Una de las preguntas mas frecuentes a la hora de desplegar, re-desplegar y borrar una aplicación de WebCenter Portal es qué pasa con las policies, credenciales, usuarios y grupos. (English version) Cuando se genera el archivo .EAR de la aplicación de WebCenter Portal . Este archivo trae, por defecto, las politicas, credenciales y usuarios generados en desarrollo. Esta configuración se lleva a cabo desde Application Properties -> Deployment -> Security Deployment Options . Propiedades de seguridad durante el empaquetamiento y despliegue   ¿ Qué significan cuando estan Checked estas propiedades?. En el caso de Application Policies y Credentials hará que éstas creadas durante el despliegue o sobre escritas durante el re-despliegue de la aplicación. Esto significa que se perderán los cambios realizados en el entorno de destino post-deployment. En caso de Usuarios y Grupos estos serán creados en el Identity Store configurado en el entorno de destino. ¿ Qué signifi...

WebCenter Portal: Restringir el acceso a la Administration Console

Image
La consola de Administración de WebCenter Portal está siempre accesible desde /admin. (Link to english version) WebCenter Portal Administration Console Durante la consutrucción de las Page Template normalmente se suele dar el siguiente fragmento de código para el acceso a la página de la consola de Administración (cogido de la template por defecto): Enlace a la página de administración Si comprobamos la propiedad rendered esta indica que solo puedes ver dicho enlace si: #{attrs.showAdmin} : Si verificas en los atributos de la Page Template esta configurado para que su valor sea #{securityContext.authenticated} lo que significa que cualquier usuario autenticado verá el enlace. #{attrs.isAdminPage} : Por defecto está a falso. La admin.jspx sobreescribe este valor con un <f:attribute name="isAdminPage" value="true"/> al incluir la Page Template para cambiar dicho valor. Por lo tanto cualquier usuario autenticado puede ver el enlace a la Admini...