Résolvez les erreurs 403 Interdit lors de l’utilisation de groupes Azure AD dans le service Edge Delivery
Adobe Experience Manager as a Cloud Service (AEMaaCS) avec le service Edge Delivery peut renvoyer des erreurs 403 Forbidden lors des actions de prévisualisation ou de publication lorsque des groupes Azure AD sont utilisés dans la configuration des autorisations. Pour résoudre ce problème, vérifiez la configuration des autorisations et confirmez que les groupes Azure AD sont correctement synchronisés avec Admin Console.
Description description
Environnement
- Adobe Experience Manager as a Cloud Service (AEMaaCS) avec le service Edge Delivery
- Tout environnement dans lequel des groupes Azure AD sont utilisés pour les autorisations
Problème/Symptômes
- Les utilisateurs qui sont membres de groupes Azure AD configurés dans le fichier de configuration des autorisations rencontrent une erreur 403 Forbidden lors de leur tentative d’utilisation de la fonctionnalité Aperçu ou Publication.
- Le problème affecte tous les utilisateurs et utilisatrices des groupes Azure AD spécifiés et est systématiquement reproductible.
- L’erreur suggère que les autorisations de groupe ne sont pas reconnues comme prévu.
- Le problème peut être lié à des problèmes de configuration ou de synchronisation.
- Les utilisateurs des groupes Azure AD affectés ne peuvent pas utiliser correctement les fonctionnalités Aperçu ou Publier.
Cause première
Une erreur 403 Interdit lors de la Prévisualisation ou Publication indique généralement une mauvaise configuration des autorisations ou un problème de synchronisation entre les groupes Azure AD et Admin Console.
Résolution resolution
Suivez les étapes ci-dessous pour résoudre le problème :
-
Vérifiez le fichier de configuration des autorisations et assurez-vous que les noms des groupes Azure AD sont saisis exactement comme ils apparaissent dans Azure AD et dans Admin Console.
-
Vérifiez que les groupes Azure AD sont correctement synchronisés avec Admin Console et que l’appartenance à un groupe est à jour.
-
Tester avec des utilisateurs individuels :
- Ajoutez directement un utilisateur individuel au fichier de configuration des autorisations et vérifiez si les options Aperçu ou Publier fonctionnent pour cet utilisateur.
- Si cette fonctionnalité fonctionne pour des utilisateurs individuels mais pas pour des groupes, le problème est probablement lié à la résolution ou à la synchronisation de groupes.
-
Si le problème persiste, collectez les informations suivantes pour un dépannage plus approfondi :
- Fichier HAR capturé lors d’une tentative Aperçu ou Publication ayant échoué.
- Heure et fuseau horaire approximatifs de la tentative ayant échoué.
- Une copie caviardée du fichier de configuration des autorisations et du chemin d’accès au document concerné.
-
Contactez l’assistance Adobe et fournissez les informations collectées pour obtenir une assistance supplémentaire.
-
Vérifiez la résolution en confirmant que les utilisateurs et utilisatrices des groupes Azure AD peuvent utiliser correctement les fonctionnalités Aperçu et Publier sans rencontrer d’erreur 403 Interdit.