javax.jcr.nodetype.ConstraintViolationException : Erreur OakConstraint0027 lors de la migration d'utilisateurs et de groupes dans AEM

Rechercher

Dernière mise à jour le 2 mai 2021

Problème

Lors de la migration d’utilisateurs et de groupes à partir d’une instance AEM à une autre via le Gestionnaire de modules, l’erreur ci-dessous s’affiche :

26.01.2017 16:03:20.024 *ERROR* [qtp2078058939-7783] org.apache.jackrabbit.vault.fs.io.Importer Error while committing : javax.jcr.nodetype.ConstraintViolationException: OakConstraint0027: The admin user cannot be removed.
javax.jcr.nodetype.ConstraintViolationException: OakConstraint0027: The admin user cannot be removed.
Caused by: org.apache.jackrabbit.oak.api.CommitFailedException: OakConstraint0027: The admin user cannot be removed

Environnement

CQ5.x, AEM 6.x

Résolution

Lors du conditionnement des utilisateurs et des groupes, veillez à éviter d’exclure les utilisateurs de la boîte, y compris les utilisateurs administrateur et anonymes. En outre, vous devez utiliser le mode de filtre de module de fusion.

Accédez à l'application CRXDE lite /crx/de/index.jsp et connectez-vous comme utilisateur administrateur (sur l'ancien système).
Accédez à Outils > Requête
Dans le bas de la boîte de dialogue Requête, entrez cette requête pour rechercher l’utilisateur administrateur :

/jcr:root/home/users//element(*,rep:User)[@rep:principalName="admin"]
Cliquez sur Exécuter et copiez le chemin du nœud de l’utilisateur administrateur dans les résultats dans un fichier texte.
Répétez l'étape 3 avec une requête pour un utilisateur anonyme :

/jcr:root/home/users//element(*,rep:User)[@rep:principalName="anonymous"]
Cliquez sur Exécuter et copiez le chemin du nœud de l’utilisateur anonyme dans les résultats dans un fichier texte (vous devez disposer désormais de deux chemins, l’un pour « administrateur » et l’autre pour « anonyme »).
Par exemple :
/home/users/Q/QY5FIMXeQIbGpwZtQ3Dv - l’utilisateur administrateur dans le système où je crée le contenu
/home/users/K/Kj1406Qo9IDODc_nk5Ib - l’utilisateur anonyme dans le système où je crée le contenu
Accédez au gestionnaire de contenu AEM, http://host:port/crx/packmgr/index.jsp et connectez-vous en tant qu’administrateur.
Créez un contenu « utilisateurs ».
Ajoutez un filtre à la configuration de contenu pour /home/users avec ces règles d’exclusion (sur le filtre /home/users) :

exclude /home/users/.*/.tokens
exclude /home/users/Q/QY5FIMXeQIbGpwZtQ3Dv
exclude /home/users/K/Kj1406Qo9IDODc_nk5Ib
exclude /home/users/a/admin
exclude /home/users/a/anonymous
exclude /home/users/system
exclude /home/users/geometrixx
exclude /home/users/media
exclude /home/users/projects
exclude /home/users/mac
Compilez le package.
Téléchargez le package.
Décompressez le fichier zip du package sur votre ordinateur.
Ouvrez le fichier META-INF/vault/filter.xml dans un éditeur de texte.

Ajoutez le mode="merge" à la balise, par exemple :

<?xml version="1.0" encoding="UTF-8"?>
<workspaceFilter version="1.0">
  <filter root="/home/users" mode="merge">
    <exclude pattern="/home/users/.*/.tokens"/>
    <exclude pattern="/home/users/Q/QY5FIMXeQIbGpwZtQ3Dv"/>
    <exclude pattern="/home/users/K/Kj1406Qo9IDODc_nk5Ib"/>
    <exclude pattern="/home/users/a/admin"/>
    <exclude pattern="/home/users/a/anonymous"/>
    <exclude pattern="/home/users/system"/>
    <exclude pattern="/home/users/geometrixx"/>
    <exclude pattern="/home/users/media"/>
    <exclude pattern="/home/users/projects"/>
    <exclude pattern="/home/users/mac"/>
  </filter>
</workspaceFilter>

Recompressez les contenus du package modifiés afin qu'il inclue le changement.
Créez un contenu de «groupes» contenant une règle de filtrage /home/groups.
Répétez les étapes 10 à 15 pour le contenu de groupes.
(Mise à niveau uniquement) : si vous effectuez une migration vers la version plus récente de AEM, installez une nouvelle instance AEM locale (avec nosamplecontent) et installez le contenu des utilisateurs et celui des groupes. Effectuez ensuite une mise à niveau statique sur cette instance. Après la mise à niveau, recréez ensuite les utilisateurs, puis les groupes de nouveau et téléchargez la version plus récente des contenus.
Installez le contenu d’utilisateurs sur le nouveau système.
Installez le contenu de groupes sur le nouveau système.