Konfigurieren von IP-Zulassungslisten für die externe SaaS-Integration in AEM as a Cloud Service
Integrationen von Adobe Experience Manager (AEM) as a Cloud Service mit externen SaaS-Tools erfordern möglicherweise Netzwerkzugriff von bestimmten externen IP-Adressen auf AEM Assets Author. Die Verbindung ist nur verfügbar, wenn Sie diese IP-Adressen zu einer IP-Zulassungsliste in Cloud Manager hinzufügen. Dadurch wird verhindert, dass das externe Tool Asset-Metadaten über die AEM Assets-HTTP-API abfragt. Authentifizierung und Autorisierung sind auch für einen sicheren API-Zugriff erforderlich. Um das Problem zu beheben, konfigurieren Sie eine IP-Zulassungsliste, fügen Sie sie an den Autoren-Service an und stellen Sie sicher, dass die Integration eine technische Identität mit den entsprechenden Berechtigungen verwendet.
Beschreibung description
Umgebung
Adobe Experience Manager as a Cloud Service (AEMaaCS), alle Versionen
Problem/Symptome
- Die Integration mit einem externen SaaS-Tool erfordert Netzwerkzugriff auf den AEM Assets Author-Service.
- Das externe Tool muss Asset-Metadaten über die AEM Assets-HTTP-API abfragen können.
Grundursache
Für die Integration ist der Zugriff auf Netzwerkebene von bestimmten externen IP-Adressen erforderlich. Sie müssen diese IP-Adressen zu einer IP-Zulassungsliste in Cloud Manager hinzufügen. Authentifizierung und Autorisierung sind auch für einen sicheren API-Zugriff erforderlich.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben:
- Identifizieren Sie die Ziel-AEM Assets-Autorenumgebung, in die Sie integrieren möchten. Die URL des Autoren-Services hat normalerweise folgendes Format:
https://author--.adobeaemcloud.com. - Melden Sie sich mit den entsprechenden Berechtigungen bei Cloud Manager an.
- Wechseln Sie zur Zielentwicklungsumgebung.
- Erstellen oder aktualisieren Sie eine IP-Zulassungsliste mit den erforderlichen externen CIDR-IP-Adressen, die vom SaaS-Tool bereitgestellt werden. Detaillierte Anweisungen finden Sie in der öffentlichen Dokumentation zum Hinzufügen und Verwalten von IP-Zulassungslisten in Cloud Manager.
- Fügen Sie die IP-Zulassungsliste an den Autoren-Service für die entsprechende Umgebung an.
- Bestätigen Sie den API-Endpunkt für Asset-Metadatenabfragen. Die Basis-URL ist die Autoren-Service-URL, und auf Asset-Metadaten kann über die AEM Assets-HTTP-API zugegriffen werden.
- Stellen Sie sicher, dass die Integration eine technische Identität mit den entsprechenden Berechtigungen für den Zugriff auf DAM-Ressourcen verwendet. Konfigurieren Sie bei Bedarf ein Adobe Developer Console-Projekt und ein Produktprofil für die Server-zu-Server-Authentifizierung.
- Stellen Sie sicher, dass das externe SaaS-Tool über die IP-Adressen auf der Zulassungsliste erfolgreich eine Verbindung zur AEM Assets Author-API herstellen kann.