Résolution des problèmes d’accès à AEM avec la liste autorisée IP
Dans Adobe Experience Manager (AEM), l’accès à un environnement peut échouer avec une erreur 403 - Non autorisé avant que la page de connexion ne s’affiche, même si les autorisations de l’administrateur et les entrées de place sur la liste autorisée configurées semblent correctes. Le problème se produit lorsque l’adresse IP sortante publique réelle utilisée par un appareil ne correspond pas aux adresses IP configurées dans le place sur la liste autorisée de données. Pour résoudre ce problème, vérifiez l’adresse IP sortante publique utilisée par chaque appareil et mettez à jour la liste autorisée avec les adresses IP correctes.
Description description
Environnement
Adobe Experience Manager (toutes les versions) avec la liste autorisée IP activée pour un ou plusieurs environnements, tels que l’auteur, la publication, l’évaluation ou la production.
Problème/Symptômes
- Impossible d’accéder à un environnement AEM et de recevoir une erreur 403 - Non autorisé avant l’affichage de la page de connexion.
- Le problème persiste après avoir confirmé l’accès administrateur et que l’adresse IP se trouve sur la liste autorisée.
- L’accès fonctionne à partir d’un appareil, tel qu’un ordinateur local, mais pas à partir d’autres appareils, tels que des ordinateurs virtuels ou des appareils hébergés dans le cloud.
Cause
La cause courante est une incohérence entre l’adresse IP de sortie publique réelle utilisée par l’appareil client et les adresses IP configurées dans la place sur la liste autorisée au niveau du réseau CDN ou de la couche Edge de réseau. Les autorisations d’administrateur dans AEM ne remplacent pas les restrictions IP au niveau du réseau.
Résolution resolution
Suivez les étapes ci-dessous pour résoudre le problème.
- Déterminez l’adresse IP sortante publique de chaque appareil qui nécessite un accès. Depuis l’appareil, consultez des sites web tels que Quelle est mon adresse IP ou ifconfig.me pour identifier l’adresse IP publique utilisée. Pour les machines virtuelles ou les appareils hébergés dans le cloud, vérifiez l’adresse IP publique utilisée pour le trafic Internet sortant au lieu d’une adresse IP privée ou interne.
- Mettez à jour la configuration de la liste autorisée en ajoutant les adresses IP publiques appropriées pour tous les appareils qui nécessitent l’accès à l’environnement AEM approprié, comme l’instance de création ou de publication. Vérifiez que la place sur la liste autorisée s’applique à l’environnement et au service appropriés.
- Supprimez les adresses IP obsolètes ou en double de la configuration de la liste autorisée.
- Patientez quelques minutes le temps que les modifications de place sur la liste autorisée se propagent. Ensuite, réessayez l’accès en utilisant une fenêtre de navigateur privée ou incognito pour éviter l’authentification mise en cache.
- Testez l’accès à partir de chaque appareil et confirmez que l’accès à l’environnement AEM a été réussi.
- Si l’accès reste bloqué, consultez les journaux ou messages d’erreur disponibles pour identifier l’adresse IP source bloquée et mettez à jour la liste autorisée avec toutes les adresses IP supplémentaires requises.