Usuários de perfil restrito veem todos os programas devido às atribuições de função cumulativas
Um usuário atribuído a um perfil restrito no Adobe Experience Manager Cloud Manager pode visualizar e acessar todos os programas devido a atribuições de função cumulativas. Para corrigir o problema, revise e ajuste as atribuições de função do usuário para que somente os perfis restritos pretendidos sejam aplicados.
Descrição description
Ambiente
Adobe Experience Manager Cloud Manager (todas as versões)
Problema/Sintomas
Um usuário atribuído a um perfil restrito com o objetivo de limitar o acesso a programas específicos pode exibir e acessar todos os programas no Cloud Manager. A restrição esperada não foi aplicada. O usuário é atribuído a várias funções do Cloud Manager, além do perfil restrito personalizado. Nenhuma mensagem de erro é exibida; o acesso é mais amplo do que o esperado.
Etapas para reproduzir
- Atribua um usuário a um perfil restrito personalizado e a uma ou mais funções padrão do Cloud Manager (como Proprietário da empresa, Gerente de programas, Gerente de implantação, Desenvolvedor ou Integrações).
- Faça logon como usuário e observe que o acesso não está limitado aos programas desejados.
Causa
As permissões do Cloud Manager são cumulativas; o acesso efetivo de um usuário é a soma de todas as funções e perfis atribuídos. A atribuição de funções restritas e mais amplas resulta em acesso irrestrito.
Resolução resolution
Para corrigir o problema em que os usuários atribuídos a perfis restritos podem ver todos os programas, siga estas etapas:
- No Cloud Manager, verifique as funções e os perfis atribuídos do usuário afetado.
- Confirme se o usuário está atribuído a alguma função padrão do Cloud Manager, além do perfil restrito personalizado.
- Remova o usuário de qualquer função padrão do Cloud Manager que conceda acesso mais amplo do que o desejado.
- Mantenha somente os perfis restritos personalizados que abrangem o acesso aos programas pretendidos.
- Permita que as permissões se propaguem no Cloud Manager.
- Faça logon como o usuário e verifique se o acesso agora está restrito aos programas desejados.