Benutzer mit eingeschränktem Profil sehen alle Programme aufgrund kumulativer Rollenzuweisungen.
Benutzende, die einem eingeschränkten Profil in Adobe Experience Manager Cloud Manager zugewiesen sind, können aufgrund kumulativer Rollenzuweisungen alle Programme anzeigen und auf sie zugreifen. Um das Problem zu beheben, überprüfen Sie die Rollenzuweisungen der Benutzenden und passen Sie sie an, sodass nur die beabsichtigten eingeschränkten Profile angewendet werden.
Beschreibung description
Umgebung
Adobe Experience Manager Cloud Manager (alle Versionen)
Problem/Symptome
Benutzende, die einem eingeschränkten Profil zugewiesen sind, das den Zugriff auf bestimmte Programme einschränken soll, können alle Programme in Cloud Manager anzeigen und darauf zugreifen. Die erwartete Einschränkung wird nicht durchgesetzt. Der/die Benutzende wird zusätzlich zum benutzerdefinierten eingeschränkten Profil mehreren Cloud Manager-Rollen zugewiesen. Es werden keine Fehlermeldungen angezeigt; der Zugriff ist breiter als beabsichtigt.
Schritte zum Nachstellen
- Weisen Sie einen Benutzer sowohl einem benutzerdefinierten eingeschränkten Profil als auch einer oder mehreren standardmäßigen Cloud Manager-Rollen (z. B. Geschäftsinhaber, Programm-Manager, Bereitstellungs-Manager, Entwickler oder Integrationen) zu.
- Melden Sie sich als Benutzer an und beachten Sie, dass der Zugriff nicht auf die beabsichtigten Programme beschränkt ist.
Ursache
Cloud Manager-Berechtigungen sind kumulativ; der effektive Zugriff eines Benutzers ist die Summe aller zugewiesenen Rollen und Profile. Die Zuweisung von eingeschränkten und erweiterten Rollen führt zu uneingeschränktem Zugriff.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben, dass Benutzende, die eingeschränkten Profilen zugewiesen sind, alle Programme sehen können:
- Überprüfen Sie in die zugewiesenen Rollen und Profile der betroffenen Benutzerin bzw. des betroffenen Benutzers.
- Bestätigen Sie, ob der/die Benutzende zusätzlich zum benutzerdefinierten eingeschränkten Profil einer Cloud Manager-Standardrolle zugewiesen ist.
- Entfernen Sie den Benutzer aus allen standardmäßigen Cloud Manager-Rollen, die breiteren Zugriff gewähren als gewünscht.
- Behalten Sie nur die benutzerdefinierten eingeschränkten Profile bei, die den Zugriff auf die beabsichtigten Programme einschränken.
- Warten Sie etwas, bis die Berechtigungen innerhalb von Cloud Manager propagiert werden.
- Melden Sie sich als Benutzer an und stellen Sie sicher, dass der Zugriff jetzt auf die beabsichtigten Programme beschränkt ist.