Risolvere gli errori 403 non consentiti quando si utilizzano i gruppi Azure AD in Edge Delivery Service

Adobe Experience Manager as a Cloud Service (AEMaaCS) con il servizio Edge Delivery potrebbe restituire 403 Errori non consentiti durante le azioni di anteprima o pubblicazione quando i gruppi Azure AD vengono utilizzati nella configurazione delle autorizzazioni. Per risolvere il problema, verifica la configurazione delle autorizzazioni e verifica che i gruppi di Azure AD siano sincronizzati correttamente con Admin Console.

Descrizione description

Ambiente

  • Adobe Experience Manager as a Cloud Service (AEMaaCS) con il servizio Edge Delivery
  • Qualsiasi ambiente in cui i gruppi Azure AD vengono utilizzati per le autorizzazioni

Problema/Sintomi

  • Gli utenti membri dei gruppi Azure AD configurati nel file di configurazione delle autorizzazioni rilevano un errore 403 Forbidden durante il tentativo di utilizzare la funzionalità Preview o Publish.
  • Il problema riguarda tutti gli utenti dei gruppi Azure AD specificati ed è riproducibile in modo coerente.
  • L’errore indica che le autorizzazioni del gruppo non vengono riconosciute come previsto.
  • Il problema può essere correlato a problemi di configurazione o sincronizzazione.
  • Gli utenti dei gruppi Azure AD interessati non possono utilizzare correttamente le funzionalità Anteprima o Pubblica.

Causa principale

Un errore 403 Non consentito durante Anteprima o Pubblicazione indica in genere un errore di configurazione delle autorizzazioni o un problema di sincronizzazione tra i gruppi di Azure AD e Admin Console.

Risoluzione resolution

Per risolvere il problema, segui i passaggi seguenti:

  1. Verifica il file di configurazione delle autorizzazioni e assicurati che i nomi dei gruppi Azure AD vengano immessi esattamente come appaiono sia in Azure AD che in Admin Console.

  2. Verifica che i gruppi Azure AD siano sincronizzati correttamente con Admin Console e che l’iscrizione al gruppo sia aggiornata.

  3. Test con singoli utenti:

    • Aggiungi un singolo utente direttamente al file di configurazione delle autorizzazioni e verifica se Anteprima o Pubblicazione funziona per tale utente.
    • Se la funzionalità funziona per singoli utenti ma non per gruppi, il problema è probabilmente correlato alla risoluzione o alla sincronizzazione dei gruppi.
  4. Se il problema persiste, raccogliere le informazioni seguenti per ulteriori informazioni sulla risoluzione del problema:

    • Un file HAR acquisito durante un tentativo non riuscito di Anteprima o Pubblicazione.
    • Ora e fuso orario approssimativi del tentativo non riuscito.
    • Una copia ridotta del file di configurazione delle autorizzazioni e del percorso del documento interessato.
  5. Contatta il supporto Adobe e fornisci le informazioni raccolte per ulteriore assistenza.

  6. Verificare la risoluzione confermando che gli utenti dei gruppi Azure AD possono utilizzare correttamente le funzionalità Anteprima e Pubblica senza incontrare un errore 403 Non consentito.

recommendation-more-help
experience-cloud-kcs-help-kbarticles