Flowable 6.6.0 应用指南 - Flowable身份管理应用程序（1）

培训视频推荐

CSDN上提供了Flowable 6.6.0的系列培训视频课程，欢迎有兴趣的朋友前往学习。

• 《Flowable流程入门课程》
• 《Flowable流程高级课程》
• 《Flowable从入门到精通》

推荐Flowable 6.6.0 用户指南相关文档下载

《精编Flowable 6.6.0 应用程序指南中文PDF版》
《精编Flowable 6.6.0 表单用户指南中文PDF版》

《Flowable 6.6.0应用指南》

• Flowable应用程序概述
• Flowable UI应用安装
• Flowable UI应用配置（1）
• Flowable UI应用配置（2）
• Flowable UI应用配置（3）
• Flowable身份管理应用程序（1）
• Flowable身份管理应用程序（2）
• Flowable 建模器应用程序（1）
• Flowable 建模器应用程序（2）
• Flowable 建模器应用程序（3）
• Flowable 建模器应用程序（4）
• Flowable 任务应用程序
• Flowable 管理应用程序（1）
• Flowable 管理应用程序（2）
• 国际化（Internationalization）
• 生产就绪端点（Production-ready endpoints）
• 自定义bean部署

Flowable身份管理应用程序（Flowable IDM app）

The Flowable IDM app is used for authentication and authorization. The Flowable IDM is a simple identity management component that provides a central place to define users, groups and privileges.

Flowable IDM应用程序用于身份验证和授权。可Flowable IDM是一个简单的身份管理组件，它提供了一个定义用户、组和权限的中心位置。

The IDM component boots the IDM engine at startup and will create the identity tables as defined in the IDM engine in the datasource defined in the properties configuration.

IDM组件在启动时引导IDM引擎，并将在属性配置中定义的数据源中创建IDM引擎中定义的身份（identity）表。

When the Flowable application is deployed and started, it will check if there’s a user available in the ACT_ID_USER table, and if not it will use the flowable.common.app.idm-admin.user property to create a new default admin user in this table. It will also add all available privileges in the Flowable project to the newly created admin user:

当部署和启动Flowable应用程序时，将检查ACT_ID_ USER表中是否有可用的用户，如果没有，它将使用flowable.common.app.idm-admin.user属性在该表中创建新的默认管理员用户。它还将向新创建的管理员（admin）用户添加Flowable项目中的所有可用权限：

• access-idm: provides the privilege to manage users, groups and privileges提供管理用户、组和权限的权限
• access-admin: allows the user to login to the Flowable Admin app, manage the Flowable engines and access the Actuator endpoints of the application允许用户登录到Flowable管理（Flowable Admin）应用程序，管理Flowable引擎并访问应用程序的执行器端点点（Actuator endpoint）
• access-modeler: enables access to the Flowable Modeler app允许访问Flowable 建模器（Flowable Modeler）应用程序
• access-task: provides the privilege to login to the Flowable Task app 提供登录到Flowable任务（Flowable Task）应用程序的权限
• access-rest-api: allows the user to do call the REST API. Otherwise a 403 (forbidden) http status will be returned. Note that flowable.rest.app.authentication-mode needs to be set to verify-privilege, which is the default. 允许用户调用REST API。否则将返回403（禁止）http状态。请注意flowable.rest.app.authentication-mode需要设置为verify-privilege（验证特权），这是默认设置。

When opening the IDM app for the first time the following user overview screen is shown:
首次打开IDM应用程序时，将显示以下用户概览屏幕：

In this screen users can be added, removed and updated. The groups section can be used to create, delete and update groups. In the group details view you can also add and remove users to and from the group. The privilege screen allows you to add and remove privileges from users and groups:

在此屏幕中，可以添加、删除和更新用户。Groups （ “组”）部分可用于创建、删除和更新组。在group details （ “组详细信息”）视图中，还可以在组中添加和删除用户。权限（Privileges）屏幕允许您添加和删除用户和组的权限：

There’s no option to define new privileges yet, but you can add and remove users and groups for the existing four privileges.
还没有定义新权限的选项，但是您可以为现有的四个权限添加和删除用户和组。