受限制的設定檔使用者會因為累積角色指派看到所有計畫

指派給Adobe Experience Manager Cloud Manager中受限制設定檔的使用者可以檢視和存取所有計畫,因為角色指派累積。 若要修正問題,請檢閱並調整使用者的角色指派,以便僅套用預期的限制設定檔。

說明 description

環境

Adobe Experience Manager Cloud Manager (所有版本)

問題/症狀

指派給受限設定檔以限制存取特定程式的使用者能夠檢視和存取Cloud Manager中的所有程式。 未強制執行預期的限制。 除了自訂受限制的設定檔外,使用者還會獲指派多個Cloud Manager角色。 不會顯示錯誤訊息;存取範圍超出預期。

重現問題的步驟

  1. 將使用者指派給自訂受限制的設定檔和一個或多個標準Cloud Manager角色(例如業務負責人、計畫管理員、部署管理員、開發人員或整合)。
  2. 以使用者身分登入,並觀察存取許可權不限於預期的程式。

原因

Cloud Manager許可權是累計的;使用者的有效存取權是所有已指派角色和設定檔的總和。 同時指派受限制和更廣泛的角色會導致無限制的存取。

解決方法 resolution

若要修正指派給受限制設定檔的使用者可以檢視所有程式的問題,請遵循下列步驟:

  1. Cloud Manager 中,檢查受影響使用者的指派角色和設定檔。
  2. 確認除了自訂受限制的設定檔外,是否將使用者指派給任何標準Cloud Manager角色。
  3. 將使用者從任何授予超出所需範圍存取權的標準Cloud Manager角色中移除。
  4. 僅保留限定存取目標程式範圍的自訂受限制設定檔。
  5. 允許一些許可權在Cloud Manager中傳播。
  6. 以使用者身分登入,並確認存取權現在僅限於預定程式。
recommendation-more-help
experience-cloud-kcs-help-kbarticles