Die LDAP-Authentifizierung schlägt aufgrund einer falschen Gruppenfiltersyntax fehl
In diesem Artikel wird erläutert, wie eine falsche Gruppenfiltersyntax in der LDAP-Konfiguration für Adobe Experience Manager zu Fehlern bei der Active Directory-Authentifizierung und der Gruppensynchronisierung führen kann, und es werden Schritte zur Behebung des Problems beschrieben.
Beschreibung description
Umgebung
Adobe Experience Manager (AEM)
Problem/Symptome
- Die Anmeldung über die LDAP-Authentifizierung für Active Directory (AD) ist nicht möglich.
- Die AD-Gruppensynchronisierung erfolgt nicht erwartungsgemäß.
- Eine Überprüfung der LDAP-Konfiguration ergibt eine falsche Gruppenfiltersyntax, z. B. eine nicht geschlossene äußere Klammer im Filterausdruck.
Ursache
Ein fehlerhafter Gruppenfilter in der LDAP-Konfiguration (z. B. eine fehlende schließende Klammer) verhindert eine ordnungsgemäße Gruppenauflösung und -synchronisierung, was zu Authentifizierungsfehlern führt.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben:
- Überprüfen Sie das Feld Zusätzlicher Filter in der LDAP-Konfiguration für AEM.
- Stellen Sie sicher, dass der Filterausdruck syntaktisch korrekt ist. Der Filter sollte beispielsweise lauten:
(|(cn=AEM-QA-Authors)(cn=AEM-QA-Administrators))und es darf keine schließende Klammer fehlen. - Speichern Sie die aktualisierte Konfiguration.
- Testen Sie die Anmeldung mit einem AD-Benutzer und stellen Sie sicher, dass die Gruppensynchronisierung jetzt erwartungsgemäß funktioniert.
- Wenn das Problem weiterhin besteht, überprüfen Sie den Benutzerfilter und andere LDAP-Einstellungen auf Syntaxfehler.
recommendation-more-help
experience-cloud-kcs-help-kbarticles