制限付きプロファイルユーザーには、累積的な役割の割り当てによってすべてのプログラムが表示されます

Adobe Experience Manager Cloud Managerで制限付きプロファイルに割り当てられたユーザーは、累積的な役割の割り当てにより、すべてのプログラムを表示してアクセスできます。 この問題を修正するには、目的の制限されたプロファイルのみが適用されるように、ユーザーの役割の割り当てを確認して調整します。

説明 description

環境

Adobe Experience Manager Cloud Manager(すべてのバージョン)

問題/症状

特定のプログラムへのアクセスを制限する制限付きプロファイルに割り当てられたユーザーは、Cloud Managerのすべてのプログラムを表示およびアクセスできます。 予想される制限が適用されません。 ユーザーは、カスタム制限プロファイルに加えて、複数のCloud Manager ロールに割り当てられます。 エラーメッセージは表示されません。アクセスは意図した範囲を超えています。

再現手順

  1. カスタム制限プロファイルと1つ以上の標準Cloud Manager ロール(ビジネスオーナー、プログラムマネージャー、デプロイメントマネージャー、開発者、統合機能など)の両方にユーザーを割り当てます。
  2. ユーザーとしてログインし、アクセスが目的のプログラムに限定されないことを確認します。

原因

Cloud Managerの権限は累積的です。ユーザーの効果的なアクセスは、割り当てられたすべての役割とプロファイルの合計です。 制限された役割と幅広い役割の両方を割り当てると、アクセスが制限されなくなります。

解決策 resolution

制限付きプロファイルに割り当てられたユーザーがすべてのプログラムを表示できる問題を修正するには、次の手順に従います。

  1. Cloud Managerで、影響を受けるユーザーの割り当てられた役割とプロファイルを確認します。
  2. カスタム制限プロファイルに加えて、任意の標準Cloud Manager ロールにユーザーが割り当てられているかどうかを確認します。
  3. 必要に応じて、より広範なアクセス権を付与する標準のCloud Manager ロールからユーザーを削除します。
  4. 目的のプログラムへのアクセスをスコープするカスタム制限プロファイルのみを保持します。
  5. 権限がCloud Manager内に反映されるまでの時間を設けます。
  6. ユーザーとしてログインし、アクセスが目的のプログラムに制限されていることを確認します。
recommendation-more-help
experience-cloud-kcs-help-kbarticles