Groupes IMS non synchronisés pour les comptes utilisateur dans Adobe Experience Manager as a Cloud Service
Dans Adobe Experience Manager as a Cloud Service, un utilisateur qui appartient à plusieurs groupes IMS voit certaines appartenances à des groupes disparaître après la connexion. Ce problème se produit lorsque l’utilisateur dispose à la fois d’une Adobe ID et d’un Federated ID associés à la même adresse e-mail, ce qui entraîne une synchronisation de groupe incohérente. Pour résoudre ce problème, utilisez un type d’identité unique pour l’authentification et autorisez la fin de la synchronisation des groupes IMS.
Description description
Environnement
Adobe Experience Manager as a Cloud Service (toutes versions)
Symptômes
- Un utilisateur qui est membre de plusieurs groupes IMS synchronisés à partir d’Active Directory se connecte à AEM.
- La plupart des groupes IMS sont synchronisés, mais un ou plusieurs groupes attendus sont manquants.
- Aucun message d’erreur spécifique n’est observé dans les journaux.
- Le problème persiste à travers plusieurs tentatives de connexion.
- L’utilisateur dispose d’une Adobe ID et d’un Federated ID associés à la même adresse e-mail.
- Le comportement de synchronisation des groupes diffère selon l’identité utilisée pour l’authentification.
Cause
AEM synchronise les appartenances aux groupes IMS en fonction de l’identité utilisée lors de l’authentification. Si un utilisateur possède à la fois une Adobe ID et un Federated ID avec la même adresse e-mail, seuls les groupes associés à l’identité authentifiée sont synchronisés. La synchronisation des groupes ne se produit pas à chaque connexion et est affectée par des intervalles de mise en cache. L’utilisation des deux types d’identité pour le même e-mail entraîne une représentation incohérente de l’appartenance à un groupe dans AEM.
Résolution resolution
Suivez les étapes ci-dessous pour résoudre le problème.
-
Confirmez le type d’identité utilisé pour l’authentification :
- Déterminez si l’utilisateur se connecte avec son Adobe ID ou Federated ID.
- Notez qu’AEM conserve un seul profil utilisateur par adresse e-mail et que les appartenances aux groupes sont synchronisées en fonction de l’identité actuellement authentifiée.
-
Test de la synchronisation des groupes avec le Federated ID :
- Déconnectez-vous de tous les services Adobe.
- Ouvrez une nouvelle session de navigateur privée ou incognito.
- Connectez-vous explicitement à l’aide du compte Federated (Company/SSO) .
- Attendez que l’intervalle d’actualisation de la synchronisation des abonnements se soit écoulé (patientez quelques minutes).
- Connectez-vous à nouveau et vérifiez les groupes de l’utilisateur dans AEM.
-
Vérifiez les affectations de groupe IMS dans le Adobe Admin Console :
- Assurez-vous que l’utilisateur ou l’utilisatrice est membre du groupe IMS attendu.
- Vérifiez que le groupe est mappé et configuré pour AEM Cloud Service.
-
Recherchez des événements de synchronisation dans les journaux AEM :
- Consultez les journaux AEM lors des tentatives de connexion pour identifier des événements ou des erreurs de synchronisation de groupe.
- Si aucune information pertinente n’est trouvée, augmentez la verbosité du journal pour les composants de synchronisation d’identités, si nécessaire.
-
Évitez d’utiliser Adobe ID et Federated ID pour la même adresse e-mail. Pour une synchronisation de groupe cohérente, utilisez un type d’identité unique (de préférence Federated ID pour l’accès basé sur SSO).
-
Si le problème persiste :
- Collectez des horodatages détaillés et des informations sur l’appartenance à un groupe.
- Contactez l’assistance Adobe pour obtenir de l’aide.
Pour vérifier la résolution, connectez-vous avec l’identité prévue et confirmez que tous les groupes IMS attendus sont présents dans le profil AEM de l’utilisateur.