グループフィルター構文が正しくないため、LDAP認証が失敗する

この記事では、Adobe Experience ManagerのLDAP設定で誤ったグループフィルター構文がActive Directory認証とグループ同期エラーの原因となる可能性について説明し、この問題を解決する手順を示します。

説明 description

環境

Adobe Experience Manager(AEM)

問題/症状

  • Active Directory (AD) LDAP認証を使用してログインできません。
  • AD グループの同期が期待どおりに発生しません。
  • LDAP設定を確認すると、フィルター式に閉じられていない外部括弧など、誤ったグループフィルター構文が表示されます。

原因

LDAP設定の形式が正しくないグループフィルター(閉じ括弧が見つからない場合など)は、適切なグループの解決と同期を妨げ、認証エラーが発生します。

解決策 resolution

問題を修正するには、次の手順に従います。

  1. AEMのLDAP設定の グループ追加フィルター フィールドを確認します。
  2. フィルター式が構文的に正しいことを確認します。 例えば、フィルターは次のようにする必要があります:(|(cn=AEM-QA-Authors)(cn=AEM-QA-Administrators))。閉じ括弧が含まれていません。
  3. 更新した設定を保存します。
  4. AD ユーザーでログインをテストし、グループ同期が期待どおりに機能することを確認します。
  5. 問題が解決しない場合は、ユーザーフィルターと他のLDAP設定で構文エラーがないか再確認します。
recommendation-more-help
experience-cloud-kcs-help-kbarticles