Edge Delivery ServiceでAzure AD グループを使用する際の403件の禁止エラーを解決する

Edge Delivery サービスを使用するAdobe Experience Manager as a Cloud Service(AEMaaCS)では、Azure AD グループを権限設定で使用すると、プレビューまたは公開アクション中に​403 Forbidden エラーが返される場合があります。 この問題を解決するには、権限設定を確認し、Azure AD グループがAdmin Consoleと正しく同期されていることを確認します。

説明 description

環境

  • Adobe Experience Manager as a Cloud Service(AEMaaCS)とEdge Delivery Service
  • Azure AD グループを権限に使用する環境

問題/症状

  • 権限設定ファイルで設定されたAzure AD グループのメンバーであるユーザーは、 プレビューまたは 公開 機能を使用しようとすると、403 Forbidden エラーが発生します。
  • この問題は、指定したAzure AD グループ内のすべてのユーザーに影響を与え、一貫して再現可能です。
  • このエラーは、グループ権限が期待どおりに認識されていないことを示しています。
  • この問題は、設定または同期の問題に関連している可能性があります。
  • 影響を受けるAzure AD グループのユーザーは、 プレビューまたは 公開 機能を正常に使用できません。

根本原因

プレビューまたは 公開 中に​403 Forbidden エラーが発生すると、通常、Azure AD グループとAdmin Console間の権限の設定ミスまたは同期問題が発生します。

解決策 resolution

問題を解決するには、次の手順に従います。

  1. 権限設定ファイルを確認し、Azure AD グループ名がAzure ADとAdmin Consoleの両方に表示されているとおりに入力されていることを確認します。

  2. Azure AD グループがAdmin Consoleと適切に同期され、グループメンバーシップが最新であることを確認します。

  3. 個々のユーザーでテストする:

    • 個別のユーザーを権限設定ファイルに直接追加し、 プレビューまたは 公開 がそのユーザーに対して機能するかどうかを確認します。
    • この機能が個々のユーザーに対して機能するが、グループに対して機能しない場合、問題はグループの解決または同期に関連している可能性があります。
  4. 問題が解決しない場合は、次の情報を収集して、さらにトラブルシューティングを行ってください。

    • プレビューまたは 公開 の試行中にHAR ファイルがキャプチャされました。
    • 失敗した試行のおおよその時間とタイムゾーン。
    • 権限設定ファイルと影響を受けるドキュメントパスの墨消しコピー。
  5. Adobe サポートにお問い合わせいただき、収集した情報を提供して詳細なサポートを受けてください。

  6. Azure AD グループ内のユーザーが、403 Forbidden エラーが発生することなく、Previewおよび Publish 機能を正常に使用できることを確認して、解決策を確認します。

recommendation-more-help
experience-cloud-kcs-help-kbarticles