Gestion de la suppression des nœuds ACL et ACE dans Adobe Experience Manager

Cet article explique si les nœuds ACL (rep:ACL) peuvent être supprimés via le point d’entrée /bin/policies dans Adobe Experience Manager et décrit les bonnes pratiques de gestion des entrées de contrôle d’accès (ACE) et des listes de contrôle d’accès (ACL).

Description description

Environnement

Adobe Experience Manager (AEM) (toutes les versions)

Problème/Symptômes

  • Les nœuds ACE (rep:GrantACE et rep:DenyACE) peuvent être supprimés via le point d’entrée /bin/policies.
  • Les administrateurs doivent déterminer si les nœuds ACL (rep:ACL) peuvent également être supprimés via le même point d’entrée.

Cause

Le point d’entrée /bin/policies gère les entrées ACE dans un nœud ACL. Il ne supprime pas le nœud ACL lui-même. La suppression directe des nœuds ACL n’est pas une opération standard ou recommandée et peut entraîner des incohérences dans le référentiel.

Résolution resolution

Pour résoudre ce problème, procédez comme suit :

  1. Pour supprimer des autorisations pour un utilisateur ou un groupe, utilisez le point d’entrée /bin/policies ou l’API AEM appropriée pour supprimer des nœuds ACE individuels (rep:GrantACE ou rep:DenyACE) du nœud ACL (rep:ACL).
  2. Supprimez toutes les entrées ACE requises du nœud ACL via l’interface utilisateur d’AEM ou par programmation à l’aide des API prises en charge.
  3. Après avoir supprimé toutes les entrées de contrôle d’accès, autorisez l’implémentation du référentiel à nettoyer le nœud rep:ACL. Dans la plupart des cas, il n’est pas nécessaire de supprimer manuellement le nœud ACL.
  4. Ne supprimez pas les nœuds rep:ACL directement par le biais de CRX/DE ou des outils de référentiel, sauf si la documentation officielle le recommande explicitement. La suppression directe peut entraîner des incohérences dans le référentiel.
  5. Pour plus d’informations sur les autorisations et le contrôle d’accès dans AEM, consultez la documentation officielle de Adobe Experience Manager.
recommendation-more-help
experience-cloud-kcs-help-kbarticles