AWS S3-Module

Weitere Details zu den Informationen in dieser Tabelle finden Sie unter Zugriffsanforderungen in der Dokumentation.

Informationen zu Adobe Workfront Fusion-Lizenzen finden Sie unter Adobe Workfront Fusion-Lizenzen.

• Voraussetzungen für das Verbinden von AWS mit Workfront Fusion über eine Federated-Verbindung
• Hinzufügen von Workfront Fusion als Identitätsanbieter in AWS
• Erstellen der IAM-Rolle
• Erstellen der Verbindung in Workfront Fusion
• Fügen Sie die Verbindung zur Vertrauensrichtlinie der Rolle hinzu
• Verbindung überprüfen
• Fehlerbehebung

Über eine Federated Connection kann Workfront Fusion auf Ihr AWS-Konto zugreifen, ohne dass Sie einen IAM-Benutzer erstellen oder einen Zugriffsschlüssel in Fusion speichern müssen.
Sie registrieren Workfront Fusion stattdessen als vertrauenswürdigen Identitätsanbieter in Ihrem AWS-Konto und konfigurieren, welche einzelne Fusion-Verbindung eine bestimmte IAM-Rolle verwenden darf. Wenn die Verbindung ausgeführt wird, stellt Fusion einen kurzlebigen Identitätsnachweis bereit, und AWS gibt temporäre Anmeldeinformationen zurück, die selbstständig ablaufen. Es wird nie ein langlebiger Schlüssel erstellt, gespeichert oder gedreht.

Voraussetzungen für das Verbinden von AWS mit Workfront Fusion über eine Federated-Verbindung

Um diese Verbindung zu erstellen, benötigen Sie Folgendes:

• Berechtigung in AWS IAM zum Erstellen eines Identitätsanbieters und zum Erstellen und Bearbeiten von Rollen. Dies bedeutet in der Regel die Richtlinie oder das Äquivalent. Wenn Sie diesen Zugriff nicht haben, fragen Sie jemanden in Ihrer Cloud oder
  Ihr Sicherheits-Team führt die AWS-Schritte für Sie aus.
• Die Möglichkeit, Verbindungen in Workfront Fusion zu erstellen.

Hinzufügen von Workfront Fusion als Identitätsanbieter in AWS

Dieser Schritt teilt AWS mit, dass von Workfront Fusion ausgestellte Token vertrauenswürdig sind. Dies erfolgt einmal pro AWS-Konto. Wenn dieser Provider bereits von einer Person in Ihrer Organisation hinzugefügt wurde, fahren Sie mit Erstellen der IAM-Rolle fort.

1. Melden Sie sich bei der AWS-Konsole an und gehen Sie zu IAM > Identitätsanbieter.

2. Wählen Sie Anbieter hinzufügen aus.

3. Wählen Sie für den Provider-Typ OpenID Connect aus.

4. Geben Sie unter der Provider-URL Folgendes ein und wählen Sie dann Miniaturbild abrufen:

   code language-none
   https://oidc.automations.adobe.com

5. Geben Sie unter „Zielgruppe“ Folgendes ein:

   code language-none
   sts.amazonaws.com

6. Wählen Sie Anbieter hinzufügen aus.

7. Fahren Sie mit Erstellen der IAM-Rolle fort.

Erstellen der IAM-Rolle

Die Rolle definiert, was die Verbindung in Ihrem AWS-Konto tun darf. Pro Verbindung wird eine Rolle erstellt, sodass der Zugriff jeder Verbindung unabhängig gewährt und widerrufen werden kann.

1. Wechseln Sie in IAM zu Rollen und wählen Sie Rolle erstellen aus.

2. Wählen Sie für den Typ „Vertrauenswürdige Entität“ die Option Web-Identität.

3. Wählen Sie unter Identitätsanbieter die Option oidc.automations.adobe.com aus.

4. Wählen Sie unter Zielgruppe die Option sts.amazonaws.com aus.

5. Wählen Sie Weiter aus und fügen Sie dann die für diese Verbindung erforderlichen Berechtigungsrichtlinien hinzu.
   Nur die Berechtigungen erteilen, die die Verbindung tatsächlich verwendet. Beispiel: eine Verbindung, die nur aus liest
   Ein Behälter benötigt keine AmazonS3FullAccess.

6. Geben Sie der Rolle einen klaren, erkennbaren Namen. Beispiel: WorkfrontFusionFederatedConnection.

7. Wählen Sie Rolle erstellen aus.

8. Öffnen Sie die soeben erstellte Rolle und kopieren Sie ihren ARN aus dem Bereich Zusammenfassung . So sieht es aus: arn:aws:iam::123456789012:role/WorkfrontFusionFederatedConnection

9. Fahren Sie Verbindung in Workfront Fusion erstellen fort.

Erstellen der Verbindung in Workfront Fusion

1. Wählen Sie im Bildschirm „Verbindungs-Setup“ des Moduls den Verbindungstyp aus.
2. Geben Sie die Rolle ARN ein, die Sie in kopiert haben Erstellen der IAM-Rolle.
3. Wählen Sie Erstellen aus.
   Workfront Fusion zeigt drei Werte an. Sie verwenden sie im nächsten Verfahren.

1. Lassen Sie dieses Bedienfeld geöffnet und kopieren Sie den Wert des Betreffs.

   note
   NOTE
   Schließen Sie das Bedienfeld nicht und klicken Sie nicht auf Abbrechen. Die Verbindung wird erst beendet, wenn Sie die verbleibenden Vorgänge abgeschlossen haben. Wenn Sie das Bedienfeld schließen, müssen Sie die Verbindung löschen und erneut beginnen, da eine neue Verbindung einen neuen Betreff erhält.

2. Fahren Sie fort Verbindung zur Vertrauensrichtlinie der Rolle hinzufügen.

Fügen Sie die Verbindung zur Vertrauensrichtlinie der Rolle hinzu

Bis zum Abschluss dieses Vorgangs vertraut die Rolle Workfront Fusion im Allgemeinen, lässt jedoch noch nicht zu, dass diese spezifische Verbindung verwendet wird.

1. Kehren Sie in einer neuen Browser-Registerkarte zur AWS-Konsole zurück und öffnen Sie die von Ihnen erstellte Rolle.

2. Wählen Sie die Registerkarte Vertrauensstellungen und dann Vertrauensrichtlinie bearbeiten.

3. Ersetzen Sie die Richtlinie durch Folgendes und ersetzen Sie dabei Ihre eigenen Werte:

   • 123456789012 durch Ihre AWS-Konto-ID ersetzen
   • Ersetzen Sie den sub durch den Betreff, den Sie aus Workfront Fusion kopiert haben.

   code language-none
   { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Federated": "arn:aws:iam::123456789012:oidc-provider/oidc.automations.adobe.com" }, "Action": "sts:AssumeRoleWithWebIdentity", "Condition": { "StringEquals": { "oidc.automations.adobe.com:sub": "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "oidc.automations.adobe.com:aud": "sts.amazonaws.com" } } } ] }

4. Wählen Sie Richtlinie aktualisieren.

5. Fahren Sie Verbindung überprüfen fort.

"oidc.automations.adobe.com:sub": [ "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:29011"
    ]

Verbindung überprüfen

1. Kehren Sie zur Browser-Registerkarte von Workfront Fusion zurück, auf der das Bedienfeld Verbindung noch geöffnet ist.

2. Klicken Sie auf Speichern.

   Workfront Fusion kontaktiert AWS, wodurch die Vertrauensrichtlinie überprüft und temporäre Anmeldeinformationen zurückgegeben werden. Wenn alles richtig eingerichtet ist, wird die Verbindung erfolgreich validiert, und Sie können mit dem Einrichten des Moduls fortfahren.
   Wenn die Überprüfung fehlschlägt, bleibt das Bedienfeld geöffnet und zeigt den Fehler an. Korrigieren Sie das Problem in AWS und klicken Sie erneut auf Speichern . Sie müssen die Verbindung nicht neu erstellen, und das Betreff ändert sich nicht.

Ab diesem Zeitpunkt erneuert die Verbindung ihre eigenen Anmeldeinformationen. Es gibt keinen Schlüssel zum Drehen und nichts läuft ab, was Sie pflegen müssen.

Fehlerbehebung

Um AWS S3 mit Workfront Fusion zu verbinden, müssen Sie Ihr AWS-Konto mit Workfront Fusion verbinden. Dazu müssen Sie zunächst einen API-Benutzer in AWS () ​.

1. Melden Sie sich bei Ihrem AWS IAM-Konto an.

2. Navigieren Sie Identitäts- und Zugriffsverwaltung > Zugriffsverwaltung > Benutzer.

3. Klicken Sie Benutzer hinzufügen.

4. Geben Sie den Namen des neuen Benutzers ein und wählen Sie die Option Programmgesteuerter Zugriff im Abschnitt Zugriffstyp aus.

5. Klicken Sie Vorhandene Richtlinien direkt anhängen und suchen Sie dann in Suchleiste nach AmazonS3FullAccess. Klicken Sie auf das gewünschte Element und dann auf Weiter.

6. Gehen Sie durch die anderen Dialogfelder und klicken Sie dann auf Benutzer erstellen.

7. Kopieren Sie die bereitgestellten Zugriffsschlüssel-ID und geheimer Zugriffsschlüssel.

8. Wechseln Sie zu Workfront Fusion und öffnen Sie das Dialogfeld Verbindung erstellen des AWS S3.

9. Geben Sie ​ Schritt 7 die ​Zugriffsschlüssel-ID“ und Geheimer Zugriffsschlüssel in die entsprechenden Felder ein und klicken Sie auf Weiter, um die Verbindung herzustellen.

Die Verbindung wurde hergestellt. Sie können mit der Einrichtung des Moduls fortfahren.