グループフィルター構文が正しくないため、LDAP認証が失敗する
この記事では、Adobe Experience ManagerのLDAP設定で誤ったグループフィルター構文がActive Directory認証とグループ同期エラーの原因となる可能性について説明し、この問題を解決する手順を示します。
説明 description
環境
Adobe Experience Manager(AEM)
問題/症状
- Active Directory (AD) LDAP認証を使用してログインできません。
- AD グループの同期が期待どおりに発生しません。
- LDAP設定を確認すると、フィルター式に閉じられていない外部括弧など、誤ったグループフィルター構文が表示されます。
原因
LDAP設定の形式が正しくないグループフィルター(閉じ括弧が見つからない場合など)は、適切なグループの解決と同期を妨げ、認証エラーが発生します。
解決策 resolution
問題を修正するには、次の手順に従います。
- AEMのLDAP設定の グループ追加フィルター フィールドを確認します。
- フィルター式が構文的に正しいことを確認します。 例えば、フィルターは次のようにする必要があります:
(|(cn=AEM-QA-Authors)(cn=AEM-QA-Administrators))。閉じ括弧が含まれていません。 - 更新した設定を保存します。
- AD ユーザーでログインをテストし、グループ同期が期待どおりに機能することを確認します。
- 問題が解決しない場合は、ユーザーフィルターと他のLDAP設定で構文エラーがないか再確認します。
recommendation-more-help
experience-cloud-kcs-help-kbarticles