Beheben von 403-Fehlern bei der Verwendung von Azure-Anzeigengruppen im Edge Delivery-Service
Adobe Experience Manager as a Cloud Service (AEMaaCS) mit dem Edge Delivery-Service gibt möglicherweise 403 Verboten-Fehler während der Vorschau- oder Veröffentlichungsaktionen zurück, wenn in der Berechtigungskonfiguration Azure AD-Gruppen verwendet werden. Um das Problem zu beheben, überprüfen Sie die Berechtigungskonfiguration und stellen Sie sicher, dass die Azure AD-Gruppen ordnungsgemäß mit der Admin Console synchronisiert sind.
Beschreibung description
Umgebung
- Adobe Experience Manager as a Cloud Service (AEMaaCS) mit Edge Delivery Service
- Jede Umgebung, in der Azure AD-Gruppen für Berechtigungen verwendet werden
Problem/Symptome
- Benutzende, die Mitglieder von Azure AD-Gruppen sind, die in der Berechtigungskonfigurationsdatei konfiguriert sind, erhalten einen 403 Forbidden-Fehler, wenn versucht wird, die Funktionen Vorschau oder Veröffentlichung zu verwenden.
- Das Problem betrifft alle Benutzenden in den angegebenen Azure-Anzeigengruppen und ist durchgängig reproduzierbar.
- Der Fehler deutet darauf hin, dass Gruppenberechtigungen nicht wie erwartet erkannt werden.
- Das Problem kann mit Konfigurations- oder Synchronisationsproblemen zusammenhängen.
- Benutzende in den betroffenen Azure-Anzeigengruppen können die Funktionen Vorschau oder Veröffentlichen nicht erfolgreich verwenden.
Grundursache
Ein 403 Forbidden-Fehler während Preview oder Publish weist in der Regel auf eine fehlerhafte Konfiguration der Berechtigungen oder ein Synchronisationsproblem zwischen Azure AD-Gruppen und der Admin Console hin.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben:
-
Überprüfen Sie die Konfigurationsdatei für Berechtigungen und stellen Sie sicher, dass die Namen der Azure-Anzeigengruppen genau so eingegeben werden, wie sie sowohl in Azure AD als auch in Admin Console angezeigt werden.
-
Vergewissern Sie sich, dass die Azure AD-Gruppen ordnungsgemäß mit der Admin Console synchronisiert sind und dass die Gruppenmitgliedschaft auf dem neuesten Stand ist.
-
Testen mit einzelnen Benutzern:
- Fügen Sie einen einzelnen Benutzer direkt zur Berechtigungskonfigurationsdatei hinzu und überprüfen Sie, ob Vorschau oder Veröffentlichen für diesen Benutzer funktioniert.
- Wenn die Funktion für einzelne Benutzer funktioniert, aber nicht für Gruppen, hängt das Problem wahrscheinlich mit der Gruppenauflösung oder -synchronisierung zusammen.
-
Wenn das Problem weiterhin besteht, sammeln Sie die folgenden Informationen zur weiteren Fehlerbehebung:
- Eine HAR-Datei, die während eines fehlgeschlagenen Vorschau oder Veröffentlichungsversuchs wurde.
- Die ungefähre Zeit und Zeitzone des fehlgeschlagenen Versuchs.
- Eine redigierte Kopie der Berechtigungskonfigurationsdatei und des betroffenen Dokumentpfads.
-
Wenden Sie sich an den Adobe-Support und geben Sie die erfassten Informationen an, um weitere Hilfe zu erhalten.
-
Überprüfen Sie die Lösung, indem Sie bestätigen, dass Benutzende in den Azure AD-Gruppen die Funktionen Vorschau und Veröffentlichen erfolgreich verwenden können, ohne einen 403 Forbidden-Fehler zu bemerken.