L’authentification LDAP échoue en raison d’une syntaxe de filtre de groupe incorrecte
Cet article explique comment une syntaxe de filtre de groupe incorrecte dans la configuration LDAP pour Adobe Experience Manager peut entraîner des échecs d’authentification Active Directory et de synchronisation de groupe, et fournit des étapes pour résoudre le problème.
Description description
Environnement
Adobe Experience Manager (AEM)
Problème/Symptômes
- Vous ne pouvez pas vous connecter via l’authentification LDAP Active Directory (AD).
- La synchronisation des groupes AD ne se produit pas comme prévu.
- La vérification de la configuration LDAP révèle une syntaxe de filtre de groupe incorrecte, telle qu’une parenthèse externe non fermée dans l’expression de filtre.
Cause
Un filtre de groupe incorrect (tel qu’une parenthèse fermante manquante) dans la configuration LDAP empêche la résolution et la synchronisation correctes du groupe, ce qui entraîne des échecs d’authentification.
Résolution resolution
Pour résoudre le problème, procédez comme suit :
- Consultez le champ Filtre supplémentaire de groupe dans la configuration LDAP pour AEM.
- Assurez-vous que l’expression du filtre est correcte d’un point de vue syntaxique. Par exemple, le filtre doit être :
(|(cn=AEM-QA-Authors)(cn=AEM-QA-Administrators))et il ne doit pas manquer une parenthèse fermante. - Enregistrez la configuration mise à jour.
- Testez la connexion avec un utilisateur AD et vérifiez que la synchronisation des groupes fonctionne désormais comme prévu.
- Si les problèmes persistent, vérifiez à nouveau le filtre utilisateur et les autres paramètres LDAP pour détecter les erreurs de syntaxe.
recommendation-more-help
experience-cloud-kcs-help-kbarticles