IMS-Gruppen für Benutzerkonten in Adobe Experience Manager as a Cloud Service nicht synchronisiert
In Adobe Experience Manager as a Cloud Service werden Benutzenden, die mehreren IMS-Gruppen angehören, nach der Anmeldung einige Gruppenmitgliedschaften angezeigt. Dieses Problem tritt auf, wenn Benutzenden sowohl eine Adobe ID als auch eine Federated ID mit derselben E-Mail-Adresse verknüpft sind, was zu einer inkonsistenten Gruppensynchronisierung führt. Um dieses Problem zu beheben, verwenden Sie einen einzelnen Identitätstyp für die Authentifizierung und lassen Sie zu, dass die Synchronisierung der IMS-Gruppe abgeschlossen ist.
Beschreibung description
Umgebung
Adobe Experience Manager as a Cloud Service (alle Versionen)
Symptome
- Ein Benutzer, der Mitglied mehrerer von Active Directory synchronisierter IMS-Gruppen ist, meldet sich bei AEM an.
- Die meisten IMS-Gruppen sind synchronisiert, aber mindestens eine erwartete Gruppe fehlt.
- In den Protokollen werden keine spezifischen Fehlermeldungen angezeigt.
- Das Problem besteht über mehrere Anmeldeversuche hinweg fort.
- Dem Benutzer sind sowohl eine Adobe ID als auch eine Federated ID mit derselben E-Mail-Adresse zugeordnet.
- Das Verhalten der Gruppensynchronisierung hängt von der für die Authentifizierung verwendeten Identität ab.
Ursache
AEM synchronisiert die Mitgliedschaften in der IMS-Gruppe anhand der bei der Authentifizierung verwendeten Identität. Wenn ein(e) Benutzende® sowohl über eine Adobe ID als auch über eine Federated ID mit derselben E-Mail-Adresse verfügt, werden nur die mit der authentifizierten Identität verknüpften Gruppen synchronisiert. Die Gruppensynchronisierung erfolgt nicht bei jeder Anmeldung. Sie wird durch Caching-Intervalle beeinflusst. Die Verwendung beider Identitätstypen für dieselbe E-Mail führt zu einer inkonsistenten Darstellung der Gruppenmitgliedschaft in AEM.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben.
-
Bestätigen Sie den für die Authentifizierung verwendeten Identitätstyp:
- Stellen Sie fest, ob sich Benutzende mit ihrer Adobe ID oder Federated ID anmelden.
- Beachten Sie, dass AEM pro E-Mail-Adresse ein einzelnes Benutzerprofil verwaltet und Gruppenmitgliedschaften basierend auf der aktuell authentifizierten Identität synchronisiert werden.
-
Testgruppensynchronisierung mit der Federated ID:
- Melden Sie sich von allen Adobe-Services ab.
- Öffnen Sie eine neue private oder Inkognito-Browser-Sitzung.
- Melden Sie sich explizit mit dem Federated (Company/SSO)-Konto an.
- Warten Sie, bis das Aktualisierungsintervall für die Mitgliedschaftssynchronisierung verstrichen ist (warten Sie einige Minuten).
- Melden Sie sich erneut an und überprüfen Sie die Benutzergruppen in AEM.
-
Prüfen Sie die IMS-Gruppenzuweisungen in der Adobe Admin Console:
- Stellen Sie sicher, dass der Benutzer Mitglied der erwarteten IMS-Gruppe ist.
- Vergewissern Sie sich, dass die Gruppe zugeordnet und für AEM Cloud Service bereitgestellt ist.
-
Überprüfen Sie die AEM-Protokolle auf Synchronisierungsereignisse:
- Überprüfen Sie die AEM-Protokolle bei Anmeldeversuchen auf Gruppensynchronisierungsereignisse oder -fehler.
- Wenn keine relevanten Informationen gefunden werden, erhöhen Sie die Ausführlichkeit des Protokolls für Identitätssynchronisierungskomponenten nach Bedarf.
-
Vermeiden Sie es, sowohl Adobe ID als auch Federated ID für dieselbe E-Mail-Adresse zu verwenden. Verwenden Sie für eine konsistente Gruppensynchronisierung einen einzigen Identitätstyp (vorzugsweise Federated ID für SSO-basierten Zugriff).
-
Wenn das Problem weiterhin besteht:
- Erfassen Sie detaillierte Zeitstempel und Informationen zur Gruppenmitgliedschaft.
- Wenden Sie sich an den Adobe-Support , um weitere Hilfe zu erhalten.
Um die Lösung zu überprüfen, melden Sie sich mit der vorgesehenen Identität an und bestätigen Sie, dass alle erwarteten IMS-Gruppen im AEM-Profil des Benutzers vorhanden sind.