Если пользователи недоступны в экземпляре AEM и аутентифицированы сторонними службами через SAML, как получить средства контроля доступа или разрешения для Пользователь? Будет ли AEM разрешать устанавливать или применять разрешения для пользователей, которые недоступны в AEM?Как получить контроль доступа или разрешения для пользователя ?, Если пользователь аутентифицирован в сторонних службах
По SAML Integration Documentation
Ограничения
Пользователь должен существовать в АЭМ пользователей входа в систему через обработчик должен существовать, или если отсутствует должен быть создан, AEM («Autocreate CRX Пользователи» должны проверьте). Это связано с тем, что структура Sling authentication , в которую входит SamlAuthenticationHandler, извлекает учетные данные пользователя из SAMLResponse и регистрируется в репозитории JCR с использованием этих учетных данных.
Также смотрите эту link on Adobe AEM forum