AEM Admin Console:グループベースのアクセスを使用すると、ユーザーが製品プロファイルに直接割り当てられたように見える
この記事では、同期されたユーザーグループを通じて製品プロファイルに割り当てられたユーザーが、Adobe Admin Consoleで直接割り当てられたように表示される理由と、割り当てパスの解釈方法について説明します。
説明 description
環境
- Adobe Experience Manager(AEM)Brand Portal(すべてのバージョン)
症状
- ユーザーは、Azure Active Directoryなどの外部ディレクトリから同期されたユーザーグループを介して、Adobe Admin Consoleで管理されます。
- ユーザーグループは、製品プロファイルに割り当てられます。
- 一部のユーザーは、同期されたユーザーグループのメンバーであるにもかかわらず、製品プロファイルの「ユーザー」タブに、直接割り当てられたかのように表示されます。
- 「ユーザーグループ」タブには、製品プロファイルに割り当てられたグループが正しく表示されます。
- ユーザーの詳細ページでは、アクセスは*直接割り当てではなく、
[ユーザーグループ]*によって割り当てられていると表示されます。 - エラーもスタックトレースも存在しません。UIの表現とアクセスパスの明瞭性が重要です。
原因
製品プロファイルの「Admin Console ユーザー」タブには、直接割り当てられたかグループを介して割り当てられたかを問わず、アクセス権を持つすべてのユーザーの統合リストが表示されます。 これは直接割り当ての印象を与えることができますが、権限のある割り当てパスはユーザーの詳細に表示されます。 二重割り当てやライセンスへの影響はありません。
解決策 resolution
問題を解決するか、割り当てパスを明確にするには、次の手順に従います。
- Adobe Admin Consoleを開き、関連する商品プロファイルに移動します。
- 「 ユーザー」タブを確認します。 このタブには、統合されたメンバーシップリストが表示され、直接アクセスであるかユーザーグループ経由であるかを問わず、プロファイルにアクセスできるすべてのユーザーが表示されます。
- 「 ユーザーグループ 」タブを確認します。 このタブには、製品プロファイルに割り当てられたすべてのユーザーグループが一覧表示されます。
- 問題のあるユーザーの名前をクリックして、 ユーザーの詳細 ページを開きます。
- 製品で、割り当てパスを確認します。 「割り当て済み
[ユーザーグループ]」と表示されている場合、ユーザーはグループメンバーシップを介してアクセスを継承しています。 直接割り当てが存在しない限り、直接割り当てに対して個別の行はありません。 - ユーザーがグループ経由でのみアクセスを継承している場合、アクションは必要ありません。
バックエンドのライセンスとシートの消費量は正しく計算されます。割り当てパスに関係なく、各ユーザーが使用するのは製品/プロファイルごとに1 シートのみです。
recommendation-more-help
experience-cloud-kcs-help-kbarticles