AEM Admin Console:使用者使用群組型存取權時,系統會顯示為直接指派給產品設定檔
本文澄清了透過同步的使用者群組指派給產品設定檔的使用者,顯示為直接在Adobe Admin Console中指派的原因,並說明如何解讀指派路徑。
說明 description
環境
- Adobe Experience Manager (AEM) Brand Portal (所有版本)
症狀
- 使用者是在Adobe Admin Console中,透過從外部目錄(例如Azure Active Directory)同步的使用者群組來管理。
- 使用者群組會指派給產品設定檔。
- 有些使用者會出現在產品設定檔的使用者標籤中,就像直接指派他們一樣,即使他們是同步使用者群組的成員。
- 「使用者群組」索引標籤正確顯示指派給產品設定檔的群組。
- 在使用者的詳細資訊頁面上,存取權顯示為*由
[使用者群組]*指派,而不是直接指派。 - 不存在錯誤或棧疊追蹤;相關問題是UI表示和存取路徑清晰度。
原因
產品設定檔的Admin Console「使用者」標籤會顯示具有存取權之所有使用者的平面化清單(不論是直接指派或透過群組指派)。 這可能會產生直接指派的印象,但授權指派路徑會顯示在使用者的詳細資訊中。 沒有雙重指派或授權影響。
解決方法 resolution
請依照下列步驟解決問題,或釐清指派路徑:
- 開啟Adobe Admin Console並導覽至相關的產品設定檔。
- 檢閱 使用者 索引標籤。 此索引標籤會顯示平面化的成員資格清單,顯示存取設定檔的所有使用者,無論存取是直接存取還是透過使用者群組存取。
- 檢閱 使用者群組 標籤。 此索引標籤會列出指派給產品設定檔的所有使用者群組。
- 針對任何有問題的使用者,按一下其名稱以開啟 使用者詳細資訊 頁面。
- 在 產品 底下,檢查指派路徑。 如果它顯示 由
[使用者群組]指派,則使用者正在透過群組成員資格繼承存取權。 除非有直接指派,否則 直接指派 沒有單獨的行。 - 如果使用者僅透過群組繼承存取權,則不需要採取任何動作。
後端授權和名額消耗的計算正確:每個使用者僅會為每個產品/設定檔消耗一個名額,無論指派路徑為何。
recommendation-more-help
experience-cloud-kcs-help-kbarticles