外部コンテンツコネクタのサービスアカウントユーザーをグローバルドメインに再割り当てします
外部コンテンツコネクタのサービスアカウントユーザーをグローバルドメインに再アサインすることで、インスタンスのユーザーのユーザー権限がない問題を修正します。
症状
ドメインセパレーションが構成されているインスタンスで、外部コンテンツコネクタのサービスアカウントユーザーをグローバルドメイン以外のドメインにアサインすると、外部コンテンツコネクタのユーザー権限クロールでは、同じドメインにアサインされたインスタンスユーザーのソースシステムユーザーとグループの権限のみを正しくマッピングできます。他のドメインに割り当てられたインスタンスユーザーは、外部コンテンツコネクタによってインデックス化されたプライベートコンテンツを検索できません。
原因
外部コンテンツコネクタアプリケーションには、外部コンテンツコネクタサービスアカウントユーザーが含まれています。外部コンテンツコネクタのユーザー権限クロールを実行すると、このユーザーアカウントによって、取得したソースシステムのユーザーとグループの権限がインスタンスのユーザーに割り当てられます。
外部コンテンツコネクタのサービスアカウントユーザーがグローバルドメイン以外のドメインにアサインされている場合、ソースシステムのユーザーとグループの権限を独自のドメイン内のインスタンスユーザーにのみマッピングできます。他のドメインにアサインされたインスタンスユーザーは、正しくマッピングされたソースシステムユーザーとグループの権限を取得できず、外部コンテンツコネクタによって取得されたプライベートコンテンツを検索できません。
たとえば、ドメインセパレーションが設定されたインスタンスがあり、外部コンテンツコネクタサービスアカウントユーザーを PKD/BR 1.0/VK ドメインにアサインするとします。この構成では、外部コンテンツコネクタのユーザー権限クロールは、ソースシステムユーザーとグループ権限のみを、同じ PKD/BR 1.0/VK ドメインにアサインされているインスタンスユーザーにマッピングできます。他のドメインに割り当てられたインスタンスユーザーは、ソースシステムユーザーとグループの権限が正しくマッピングされず、外部コンテンツコネクタによって取得されたプライベートコンテンツを検索できません。