AEM Admin Console:使用者使用群組型存取權時,系統會顯示為直接指派給產品設定檔

本文澄清了透過同步的使用者群組指派給產品設定檔的使用者,顯示為直接在Adobe Admin Console中指派的原因,並說明如何解讀指派路徑。

說明 description

環境

  • Adobe Experience Manager (AEM) Brand Portal (所有版本)

症狀

  • 使用者是在Adobe Admin Console中,透過從外部目錄(例如Azure Active Directory)同步的使用者群組來管理。
  • 使用者群組會指派給產品設定檔。
  • 有些使用者會出現在產品設定檔的使用者標籤中,就像直接指派他們一樣,即使他們是同步使用者群組的成員。
  • 「使用者群組」索引標籤正確顯示指派給產品設定檔的群組。
  • 在使用者的詳細資訊頁面上,存取權顯示為*由[使用者群組]*指派,而不是直接指派。
  • 不存在錯誤或棧疊追蹤;相關問題是UI表示和存取路徑清晰度。

原因

產品設定檔的Admin Console「使用者」標籤會顯示具有存取權之所有使用者的平面化清單(不論是直接指派或透過群組指派)。 這可能會產生直接指派的印象,但授權指派路徑會顯示在使用者的詳細資訊中。 沒有雙重指派或授權影響。

解決方法 resolution

請依照下列步驟解決問題,或釐清指派路徑:

  1. 開啟Adobe Admin Console並導覽至相關的產品設定檔。
  2. 檢閱 使用者 索引標籤。 此索引標籤會顯示平面化的成員資格清單,顯示存取設定檔的所有使用者,無論存取是直接存取還是透過使用者群組存取。
  3. 檢閱 使用者群組 標籤。 此索引標籤會列出指派給產品設定檔的所有使用者群組。
  4. 針對任何有問題的使用者,按一下其名稱以開啟 使用者詳細資訊 頁面。
  5. 產品 底下,檢查指派路徑。 如果它顯示​ [使用者群組] ​指派,則使用者正在透過群組成員資格繼承存取權。 除非有直接指派,否則​ 直接指派 ​沒有單獨的行。
  6. 如果使用者僅透過群組繼承存取權,則不需要採取任何動作。

後端授權和名額消耗的計算正確:每個使用者僅會為每個產品/設定檔消耗一個名額,無論指派路徑為何。

recommendation-more-help
experience-cloud-kcs-help-kbarticles