ADOBE EXPERIENCE MANAGER AS A CLOUD SERVICEのユーザーアカウントに対してIMS グループが同期されない
Adobe Experience Manager as a Cloud Serviceでは、複数のIMS グループに属するユーザーが、ログイン後に一部のグループメンバーシップが見つかりません。 この問題は、ユーザーがAdobe IDとFederated IDの両方を同じ電子メールアドレスに関連付けている場合に発生し、グループの同期に一貫性がない場合に発生します。 この問題を修正するには、認証に単一のID タイプを使用し、IMS グループの同期を完了できるようにします。
説明 description
環境
Adobe Experience Manager as a Cloud Service（すべてのバージョン）
症状
- Active Directoryから同期された複数のIMS グループのメンバーであるユーザーは、AEMにログインします。
- ほとんどのIMS グループは同期していますが、1つ以上のグループが見つかりません。
- ログに特定のエラーメッセージは表示されません。
- この問題は、複数のログイン試行に引き続き発生します。
- 同じメールアドレスにAdobe IDとFederated IDの両方が関連付けられている場合。
- グループの同期動作は、認証に使用するIDによって異なります。
原因
AEMは、認証時に使用されるIDに基づいて、IMS グループメンバーシップを同期します。 ユーザーが同じ電子メールアドレスを持つAdobe IDとFederated IDの両方を持っている場合、認証済みIDに関連付けられたグループのみが同期されます。 すべてのログインでグループ同期が発生するわけではなく、キャッシュ間隔の影響を受けます。 同じ電子メールに両方のID タイプを使用すると、AEMのグループメンバーシップ表現に一貫性がなくなります。
解決策 resolution
問題を解決するには、次の手順に従います。
-
認証に使用するID タイプを確認します。
- ユーザーがAdobe IDまたはFederated IDでログインしているかどうかを確認します。
- AEMでは、メールアドレスごとに1つのユーザープロファイルが管理され、グループメンバーシップは現在認証されているIDに基づいて同期されます。
-
Federated IDとのグループ同期をテストします。
- すべてのAdobe サービスからログアウトします。
- 新しいプライベートブラウザーセッションまたはシークレットブラウザーセッションを開きます。
- Federated （会社/SSO）アカウントを使用して明示的にログインします。
- メンバーシップ同期の更新間隔が経過するのを待ちます（数分待ちます）。
- もう一度ログインし、AEMでユーザーのグループを確認します。
-
Adobe Admin ConsoleでのIMS グループの割り当てを確認します。
- ユーザーが想定されるIMS グループのメンバーであることを確認します。
- グループがAEM Cloud Service用にマッピングおよびプロビジョニングされていることを確認します。
-
AEM ログで同期イベントを確認します。
- グループ同期イベントまたはエラーのログイン試行中にAEM ログを確認します。
- 関連情報が見つからない場合は、必要に応じてID同期コンポーネントのログの冗長性を増やします。
-
Adobe IDとFederated IDの両方を同じメールアドレスに使用することは避けてください。 一貫したグループ同期を行うには、1つのID タイプ（SSO ベースのアクセスにはFederated IDが適しています）を使用します。
-
問題が解決しない場合：
- 詳細なタイムスタンプとグループメンバーシップ情報を収集します。
- 詳しくは、Adobe サポートにお問い合わせください。
解決を確認するには、目的のIDでログインし、想定されるすべてのIMS グループがユーザーのAEM プロファイルに存在することを確認します。