Problèmes de sécurité, de package et de réplication dans AEM

Cet article de la base de connaissances traite des problèmes courants de sécurité et de réplication AEM.

Pourquoi la synchronisation de l'utilisateur LDAP échoue-t-elle ? (Groupe LDAP)

Les opérations de synchronisation retardées ou « bloquées » peuvent être dues à des problèmes avec le serveur LDAP ou à des problèmes sur le serveur AEM. Suivez ces conseils de dépannage :

1. Vérifiez que les paramètres de votre fichier ldap_login.conf sont corrects.
2. Augmentez le niveau de journalisation du module LDAP à DEBUG et recherchez les messages dans les fichiers journaux. Voir cet article d'aide pour plus d'informations sur les journaux de CQ/CRX.
3. Configurez la journalisation de proxy entre CRX/CQ et LDAP.  

Pourquoi les autorisations ne fonctionnent-elles pas comme prévu pour les utilisateurs récemment ajoutés ?

Les autorisations de page générales ne doivent pas être répliquées à partir de l’auteur pour publier et ne sont pas par défaut. Ceci est dû au fait que les droits d’accès doivent être différents dans ces deux environnements. Il est donc recommandé de configurer les listes de contrôle d’accès sur la publication indépendamment de l’auteur.

Voir cet article pour plus d'informations.

Pourquoi est-ce que le SAML et les utilisateurs administrateurs ne peuvent pas accéder à la console OSGi ?

Lors de l’accès à la console de gestion Web Apache Felix, assurez-vous que vous spécifiez un nom d’utilisateur AEM valide et un mot de passe correspondant. Sinon, vous ne pourrez pas y accéder.  Il est également recommandé de modifier votre mot de passe après l'installation initiale pour garantir la sécurité de votre instance.

Voir cet article pour plus d'informations.

Pourquoi le serveur AEM est-il gelé ou s'arrête-t-il après l'installation du package ?

Plusieurs facteurs peuvent entraîner l'arrêt du système AEM lors de l'installation du package. Veuillez vous assurer de suivre ces pratiques :

1. Assurez-vous que l'instance AEM dispose de suffisamment de mémoire pour extraire le package.
2. Vérifiez le fichier journal pour le message de mémoire insuffisante.
3. Nettoyez les packages inutiles du système.
4. Utilisez l'activation de l'arborescence d'une instance à l'autre au lieu du déploiement du package.

Pourquoi un utilisateur LDAP valide n'est-il pas authentifié lors de la tentative d'accès à AEM ?

Cette erreur se produit lorsqu'il existe des problèmes avec la configuration LDAP. Veuillez suivre ces étapes pour corriger les problèmes :

1. Veuillez activer la journalisation pour LDAP. Vérifiez si vous obtenez des messages dans le journal LDAP lorsque vous activez le débogage.
2. Essayez de démarrer AEM manuellement au lieu d'utiliser le script de démarrage.
3. Si rien n'est imprimé dans le journal LDAP, c'est qu'il y a quelque chose qui ne va pas avec la configuration de LDAP. Veuillez consulter la documentation du produit pour plus d'informations.

Voir cet article pour plus d'informations.