L’autenticazione LDAP non riesce a causa di una sintassi di filtro di gruppo errata
In questo articolo viene illustrato come la sintassi errata dei filtri di gruppo nella configurazione LDAP per Adobe Experience Manager possa causare errori di autenticazione e sincronizzazione dei gruppi di Active Directory e vengono descritti i passaggi per la risoluzione del problema.
Descrizione description
Ambiente
Adobe Experience Manager (AEM)
Problema/Sintomi
- Impossibile accedere tramite autenticazione LDAP di Active Directory (AD).
- La sincronizzazione del gruppo AD non viene eseguita come previsto.
- La verifica della configurazione LDAP rivela una sintassi di filtro di gruppo errata, ad esempio una parentesi esterna non chiusa nell’espressione di filtro.
Causa
Un filtro di gruppo non valido (ad esempio una parentesi di chiusura mancante) nella configurazione LDAP impedisce la corretta risoluzione e sincronizzazione dei gruppi, causando errori di autenticazione.
Risoluzione resolution
Per risolvere il problema, effettua le seguenti operazioni:
- Rivedi il campo Filtro aggiuntivo gruppo nella configurazione LDAP per AEM.
- Assicurati che l’espressione del filtro sia sintatticamente corretta. Ad esempio, il filtro deve essere
(|(cn=AEM-QA-Authors)(cn=AEM-QA-Administrators))e non deve mancare una parentesi di chiusura. - Salva la configurazione aggiornata.
- Eseguire il test dell’accesso con un utente AD e verificare che la sincronizzazione dei gruppi funzioni ora come previsto.
- Se i problemi persistono, verificare il filtro utente e le altre impostazioni LDAP per individuare eventuali errori di sintassi.
recommendation-more-help
experience-cloud-kcs-help-kbarticles