Weisen Sie den Serviceaccount-Anwender „Connectors für externe Inhalte“ der globalen Domäne neu zu
Beheben Sie Probleme mit fehlenden Anwenderberechtigungen für Anwender in Ihrer Instanz, indem Sie den Serviceaccount-Anwender für Connectors für externe Inhalte der globalen Domäne neu zuweisen.
Symptom
Wenn Sie in einer Instanz mit konfigurierter Domänentrennung den Serviceaccount-Anwender für Connectors für externe Inhalte einer anderen Domäne als der globalen Domäne zuweisen, können Durchforstungen für Anwenderberechtigungen für externe Inhalts-Connector nur für Instanzanwender, die derselben Domäne zugewiesen sind, korrekt zuordnen. Instanzanwender, die anderen Domänen zugewiesen sind, können keine privaten Inhalte durchsuchen, die von Ihren Connectors für externe Inhalte indiziert wurden.
Ursache
Die Anwendung „Connectors für externe Inhalte“ enthält einen Serviceaccount-Anwender für Connectors für externe Inhalte. Wenn Sie Anwenderberechtigungsdurchforstungen für Ihre Connectors für externe Inhalte ausführen, weist dieser Anwenderaccount Anwendern in Ihrer Instanz die abgerufenen Quellsystemanwender- und Gruppenberechtigungen zu.
Wenn der Serviceaccount-Anwender für externe Inhaltsverbindungen einer anderen Domäne als der globalen Domäne zugewiesen ist, kann er Quellsystemanwender- und Gruppenberechtigungen nur Instanzanwendern in seiner eigenen Domäne zuordnen. Instanzanwender, die einer anderen Domäne zugewiesen sind, erhalten keine korrekt zugeordneten Anwender- und Gruppenberechtigungen des Quellsystems und können keine privaten Inhalte durchsuchen, die von Ihren Connectors für externe Inhalte abgerufen wurden.
Angenommen, Sie haben eine Instanz mit konfigurierter Domänentrennung, in der Sie den Serviceaccount-Anwender „Connectors für externe Inhalte“ der PKD/BR 1,0/VK-Domäne zuweisen. Mit dieser Konfiguration können Durchforstungen von Anwenderberechtigungen für externe Content Connector nur Ihren Instanzanwendern Anwenderberechtigungen und Gruppenberechtigungen des Quellsystems zuordnen, die derselben PKD-/BR 1,0-/VK-Domäne zugewiesen sind. Instanzanwender, die einer anderen Domäne zugewiesen sind, erhalten keine korrekt zugeordneten Anwender- und Gruppenberechtigungen des Quellsystems und können keine privaten Inhalte durchsuchen, die von Ihren Connectors für externe Inhalte abgerufen wurden.