Kan Adobe CLI niet verbinden vanwege een fout van 403: Verboden
Wanneer het terugwinnen van programma's via Cloud Manager API in Adobe Experience Manager (AEM) as a Cloud Service, ontmoet u a 403 Verboden fout. Om het te bevestigen, rol en toestemmingen te verifiëren, de configuratie van Adobe I/O te controleren, en de Autoriteiten van het douaneCertificaat toe te voegen (CAs).
Beschrijving description
Omgeving
Adobe Experience Manager (AEM) as a Cloud Service - Sites
Probleem/symptomen
U ervaart de volgende symptomen bij gebruik van Adobe CLI met integratie in Cloud Manager:
- Kan organisaties niet weergeven of selecteren met behulp van opdrachten, zoals
aio cloudmanager org list
ofaio cloudmanager:list-programs
. - Een leeg antwoord ontvangen bij het aanbieden van organisaties.
- Succesvolle op browser-gebaseerde authentificatie maar mislukking in op dienst-gebaseerde authentificatie die de configuratie van het cliëntgeheim gebruikt.
- De aanhoudende fouten ondanks het hebben van aangewezen rollen zoals Manager van de Plaatsing of BedrijfsEigenaar.
Hier volgt een voorbeeld van het foutbericht:
het Bericht van de Fout: Kan programma's niet terugwinnen: https://cloudmanager.adobe.io/api/programs (403 Verboden)
Resolutie resolution
Ga als volgt te werk om het probleem op te lossen:
-
Verzeker uw rekening de noodzakelijke rollen, zoals Manager van de Plaatsing of BedrijfsEigenaar heeft, en bevestig met uw beheerder dat er geen recente veranderingen in rollen of toestemmingen zijn geweest.
-
Controleer of uw Adobe I/O-project correct is geconfigureerd met alle vereiste API-services en genereer het JWT-token indien van toepassing, zodat het geldig is.
-
Werk met uw IT-team om de toegang te ontgrendelen door verkeer naar specifieke domeinen toe te staan die vereist zijn voor Adobe-services. Voeg de volgende opdracht toe aan een aangepaste certificeringsinstantie (CA's) voor SSL:
export NODE_EXTRA_CA_CERTS=/path/to/your/custom-certificate.crt
-
Verzeker volmachtsmontages verkeer aan deze domeinen toestaan:
.adobeio-static.net
.adobeioruntime.net
.adobe.io
addons.adobe.com
adobe-addons.com
adobe-runtime.com
adp.adobe.io
developer.adobe.com
console.adobe.io
runtime.adobe.io
webhooks.adobe.io
"
-
Controleer of er recente wijzigingen zijn aangebracht in de Admin Console die van invloed kunnen zijn op machtigingen of configuraties.
-
Bevestig toegang tot developer.adobe.com/console. Als de toegang wordt geblokkeerd, coördineer met de beheerders van IT voor resolutie.
-
Wanneer alle configuraties zijn geverifieerd en de netwerkbeperkingen zijn opgelost, probeert u opnieuw opdrachten zoals
aio cloudmanager:list-programs
enaio cloudmanager org list
.