Gruppi IMS non sincronizzati per gli account utente in Adobe Experience Manager as a Cloud Service

In Adobe Experience Manager as a Cloud Service, un utente che appartiene a più gruppi IMS vede alcune appartenenze a gruppi mancanti dopo l’accesso. Questo problema si verifica quando all’utente sono associati sia un Adobe ID che un Federated ID con lo stesso indirizzo e-mail, causando una sincronizzazione incoerente dei gruppi. Per risolvere questo problema, utilizza un singolo tipo di identità per l’autenticazione e consenti il completamento della sincronizzazione dei gruppi IMS.

Descrizione description

Ambiente

Adobe Experience Manager as a Cloud Service (tutte le versioni)

Sintomi

  • Un utente membro di diversi gruppi IMS sincronizzati da Active Directory accede ad AEM.
  • La maggior parte dei gruppi IMS è sincronizzata, ma mancano uno o più gruppi previsti.
  • Non vengono osservati messaggi di errore specifici nei registri.
  • Il problema persiste tra più tentativi di accesso.
  • All’utente è associato un Adobe ID e un Federated ID con lo stesso indirizzo e-mail.
  • Il comportamento di sincronizzazione dei gruppi varia a seconda dell’identità utilizzata per l’autenticazione.

Causa

AEM sincronizza le appartenenze ai gruppi IMS in base all’identità utilizzata durante l’autenticazione. Se un utente dispone sia di un Adobe ID che di un Federated ID con lo stesso indirizzo e-mail, vengono sincronizzati solo i gruppi associati all’identità autenticata. La sincronizzazione dei gruppi non viene eseguita a ogni accesso ed è influenzata dagli intervalli di memorizzazione nella cache. L’utilizzo di entrambi i tipi di identità per lo stesso messaggio e-mail genera una rappresentazione di appartenenza a un gruppo incoerente in AEM.

Risoluzione resolution

Per risolvere il problema, segui la procedura riportata di seguito.

  1. Conferma il tipo di identità utilizzato per l’autenticazione:

    1. Determina se l’utente effettua l’accesso con il proprio Adobe ID o Federated ID.
    2. AEM mantiene un singolo profilo utente per indirizzo e-mail e le appartenenze ai gruppi vengono sincronizzate in base all’identità attualmente autenticata.
  2. Sincronizzazione dei gruppi di test con Federated ID:

    1. Esci da tutti i servizi Adobe.
    2. Apri una nuova sessione privata o in incognito del browser.
    3. Accedi esplicitamente utilizzando l’account Federated (Company/SSO).
    4. Attendere il completamento dell’intervallo di aggiornamento della sincronizzazione delle appartenenze (attendere alcuni minuti).
    5. Accedi di nuovo e controlla i gruppi dell’utente in AEM.
  3. Rivedi le assegnazioni dei gruppi IMS in Adobe Admin Console:

    1. Assicurati che l’utente sia membro del gruppo IMS previsto.
    2. Verifica che il gruppo sia mappato e disponga del provisioning per AEM Cloud Service.
  4. Verifica la presenza di eventi di sincronizzazione nei registri di AEM:

    1. Esamina i registri di AEM durante i tentativi di accesso per individuare eventuali eventi o errori di sincronizzazione dei gruppi.
    2. Se non vengono trovate informazioni rilevanti, aumenta la gravità del registro per i componenti di sincronizzazione delle identità in base alle esigenze.
  5. Evita di utilizzare sia Adobe ID che Federated ID per lo stesso indirizzo e-mail. Per una sincronizzazione coerente dei gruppi, utilizza un singolo tipo di identità (preferibilmente Federated ID per l’accesso basato su SSO).

  6. Se il problema persiste:

    1. Raccogli marche temporali dettagliate e informazioni sull’iscrizione al gruppo.
    2. Per ulteriore assistenza, contatta il supporto Adobe.

Per verificare la risoluzione, accedi con l’identità prevista e verifica che tutti i gruppi IMS previsti siano presenti nel profilo AEM dell’utente.

recommendation-more-help
experience-cloud-kcs-help-kbarticles