AEM Admin Console: os usuários aparecem atribuídos diretamente ao perfil do produto ao usar o acesso baseado em grupo
Este artigo esclarece por que os usuários atribuídos a perfis de produtos por meio de grupos de usuários sincronizados aparecem como atribuídos diretamente no Adobe Admin Console e explica como interpretar caminhos de atribuição.
Descrição description
Ambiente
- Adobe Experience Manager (AEM) Brand Portal (todas as versões)
Sintomas
- Os usuários são gerenciados na Adobe Admin Console por meio de grupos de usuários sincronizados de um diretório externo, como o Azure Ative Diretory.
- Um grupo de usuários é atribuído a um perfil de produto.
- Alguns usuários aparecem na guia Usuários do perfil de produto como se fossem atribuídos diretamente, mesmo que sejam membros do grupo de usuários sincronizado.
- A guia Grupos de usuários mostra corretamente o grupo atribuído ao perfil do produto.
- Na página de detalhes do usuário, o acesso é mostrado como *Atribuído por
[grupo de usuários]*e não como uma atribuição direta. - Não há erros ou rastreamentos de pilha; a preocupação é sobre a representação da interface e a clareza do caminho de acesso.
Causa
A guia Usuários do Admin Console para um perfil de produto mostra uma lista simples de todos os usuários com acesso, seja atribuído diretamente ou por meio de um grupo. Isso pode dar a impressão de atribuição direta, mas o caminho de atribuição autoritativo é mostrado nos detalhes do usuário. Não há atribuições duplas ou impacto no licenciamento.
Resolução resolution
Siga as etapas abaixo para resolver o problema ou esclarecer caminhos de atribuição:
- Abra o Adobe Admin Console e navegue até o perfil de produto relevante.
- Revise a guia Usuários. Esta guia exibe uma lista de associação plana, mostrando todos os usuários que têm acesso ao perfil, independentemente de o acesso ser direto ou por meio de um grupo de usuários.
- Revise a guia Grupos de Usuários. Essa guia lista todos os grupos de usuários atribuídos ao perfil do produto.
- Para qualquer usuário em questão, clique em seu nome para abrir a página Detalhes do Usuário.
- Em Produtos, verifique o caminho da atribuição. Se o status for Atribuído por
[grupo de usuários], o usuário herdará acesso por meio da associação de grupo. Não haverá linha separada para Atribuído diretamente, a menos que exista uma atribuição direta. - Nenhuma ação é necessária se o usuário só estiver herdando o acesso por meio do grupo.
O licenciamento de backend e o consumo de estações são calculados corretamente: cada usuário consome apenas uma estação por produto/perfil, independentemente do caminho de atribuição.