Configuración de Experience Manager Assets para Asset Link de Adobe

Adobe Asset Link (AAL) optimiza la colaboración entre creativos y especialistas en marketing en el proceso de creación de contenido. Conecta Adobe Experience Manager Assets con las aplicaciones de escritorio de Creative Cloud Adobe InDesign, Adobe Photoshop y Adobe Illustrator. El panel Adobe Asset Link permite a los creativos acceder y modificar el contenido almacenado en AEM Assets sin salir de las aplicaciones creativas con las que están más familiarizados.

Para configurar Experience Manager Assets para que se utilice con Asset Link, implemente las siguientes tareas. Utilice la cuenta de administrador del Experience Manager para realizar la configuración:

1. Instale los paquetes según sea necesario. Los detalles están en requisitos previos.

2. Configure el Experience Manager: manualmente o utilizando un paquete.

3. Para asignar usuarios con licencia de Creative Cloud a usuarios de Experience Manager, administre control de acceso del usuario.

4. Crear índice de consulta personalizado, configure Representaciones de FPO para InDesign y configuración Integración con Adobe Stock.

Requisitos previos y compatibilidad con diversas funcionalidades

Asegúrese de instalar el paquete de servicio y el paquete adecuados según sea necesario. Consulte los siguientes requisitos para cada versión del Experience Manager y para funciones específicas.

Configuración del Experience Manager mediante el paquete de configuración

Adobe recomienda que instale adobe-asset-link-config paquete de configuración para automatizar la mayoría de las tareas de configuración, seguido de algunas tareas manuales. También puede configurar manualmente.

1. Para abrir el Administrador de paquetes, en la interfaz web de Experience Manager, acceda a Herramientas > Implementación > Uso compartido de paquetes. Instalar adobe-asset-link-config paquete.

2. Acceda a Herramientas > Operaciones > Consola web. Localizar Proveedor de IMS de Adobe Granite OAuth y haga clic en para editarla.

   Establezca las siguientes propiedades y guarde los cambios.

   • Asignaciones de grupos: Deje vacío a menos que lo desee. Para obtener más información, consulte Asignación de grupos.
   • Organización: Introduzca el ID de organización que utiliza en Adobe Admin Console. Para obtener más información sobre los ID de organización, consulte Crear grupo de usuarios.

3. Localizar Controlador de autenticación del portador de Adobe Granite y haga clic en para editarla.

   Agregar InDesignAem2 Los ID de cliente a la variable ID de cliente de OAuth permitidos propiedad configuration .

Configuración manual del Experience Manager

Configure manualmente el Experience Manager si decide no utilizar un paquete de configuración o si la implementación del Experience Manager está configurada para admitir el inicio de sesión del usuario con cuentas de Adobe IMS.

Para configurar manualmente el Experience Manager:

1. Para acceder al administrador de configuración, acceda a Herramientas > Operaciones > Consola web. Select OSGi > Configuración en el menú de la parte superior.

2. Busque la variable Proveedor de IMS de Adobe Granite OAuth y haga clic en para editarla.

   Establezca la siguiente configuración y haga clic en Guardar.

   • Punto final de autorización: https://ims-na1.adobelogin.com/ims/authorize/v1
   • Extremo de token: https://ims-na1.adobelogin.com/ims/token/v1
   • Punto final del perfil: https://ims-na1.adobelogin.com/ims/profile/v1
   • Dirección URL de validación: https://ims-na1.adobelogin.com/ims/validate_token/v1
   • Organización: Configúrelo en el ID de organización en la variable Adobe Admin Console.
   • Asignaciones de grupos: Deje vacío a menos que tenga un caso especial. Para obtener más información, consulte Asignación de grupos.

3. Localizar Controlador de autenticación del portador de Adobe Granite y haga clic en para editarla.

   Agregue los siguientes ID de cliente a ID de cliente de OAuth permitidos propiedad configuration: InDesignAem2, cc-europa-desktop_0_1, cc-europa-desktop_1_0, cc-europa-desktop_2_0, cc-europa-desktop_3_0, cc-europa-desktop_4_0, cc-europa-desktop_5_0, cc-europa-desktop_6_0, cc-europa-desktop_7_0, cc-europa-desktop_8_0, cc-europa-desktop_9_0, and cc-europa-desktop_10_0.

   Para agregar cada Client ID, haga clic en +. Haga clic en Guardar después de agregar todos los ID.

4. En Adobe Granite OAuth Aplicación y Proveedor configuración, inspeccione los Controlador de autenticación OAuth de Granite de Adobe instancias. Si encuentra una instancia con la variable Config ID valor de ims, utilícelo para las instrucciones de este procedimiento. De lo contrario, haga clic en + para crear una instancia de configuración. Establezca los siguientes valores de propiedad y haga clic en Guardar.

   • ID de cliente: No cambiar
   • Secreto del cliente: No cambiar
   • ID de configuración: ims
   • Ámbito: AdobeID, OpenID, read_organizations (otros valores también pueden estar en la configuración)
   • ID del proveedor: ims
   • Crear usuarios: Checked
   • Propiedad de ID de usuario: Email para la configuración recién creada. De lo contrario, no cambie.

5. Busque la variable Controlador de sincronización predeterminado Apache Jackrabbit Oak con el Nombre del controlador de sincronización ims y haga clic en para editarlo.

   Establezca las siguientes propiedades de configuración y haga clic en Guardar.

   • Hora de caducidad del usuario y caducidad de la pertenencia del usuario: Tiempo en minutos después de "m" sin espacio. Por ejemplo, 15m durante 15 minutos. Para obtener más información, consulte Asignación de grupos.
   • Pertenencia automática del usuario: No cambiar
   • Pertenencia dinámica de usuario: Deslect

6. Busque la variable Controlador de autenticación OAuth de Granite de Adobe y haga clic en para editarla. Sin realizar ningún cambio, haga clic en Guardar.

7. Para ajustar la prioridad relativa del gestor de autenticación del portador, en CRXDE, vaya a /apps/system/config. Localizar com.adobe.granite.auth.oauth.impl.BearerAuthenticationHandler.config y abra su configuración. Al final, agregue service.ranking=I"-10". Guarde los cambios.

   NOTA

   Cada solicitud autenticada con un token al portador incurre en la sobrecarga de tres llamadas a Adobe IMS, la sincronización de usuarios y la creación de un token de inicio de sesión en el Experience Manager. Para superar esta sobrecarga, Adobe Asset Link captura el token de inicio de sesión devuelto en la respuesta del Experience Manager y lo envía con solicitudes posteriores. Para que este proceso funcione, se debe ajustar la prioridad relativa del gestor de autenticación del portador.

8. (Opcional) Si los usuarios del Experience Manager tienen nombres de dominio con mayúsculas o minúsculas mixtos en sus ID de correo electrónico, seleccione Cambiar el usuario de bloqueo a minúsculas en Configuraciones de la plataforma ACP de Adobe Granite en la consola web de Experience Manager.

Configuración adicional después de la migración a Perfiles de negocio

Los usuarios de Adobe Asset Link pueden conectarse al Experience Manager para permitir el inicio de sesión de IMS desde la organización principal del Creative Cloud para empresas (CCE). El Experience Manager utiliza los ID de cliente para identificar la organización de IMS permitida. Después de la migración a los perfiles empresariales, es necesario configurar el ID de cliente y la clave secreta para la organización de IMS en el Experience Manager del gestor de autenticación del portador. Para obtener más información sobre los perfiles empresariales, consulte introducción de perfiles de Adobe.

Solo es necesaria una configuración adicional si utiliza distintas organizaciones de Adobe IMS para Experience Manager y Creative Cloud de Enterprise (CCE), y se establece una relación de confianza de dominio entre estas dos organizaciones.

Requisitos previos

1. Una instancia de Experience Manager en ejecución con autenticación de portador configurada para AAL.

2. Actualizar a Experience Manager 6.4.8.4

3. Contacto Asistencia al cliente para obtener el paquete de correcciones extendido (EFP) para la migración a perfiles empresariales. Instale el EFP en su instancia de Experience Manager.

4. Contacto Asistencia al cliente para obtener el ID de cliente y la clave secreta para la autenticación del portador de su organización de IMS.

A continuación se indican las configuraciones adicionales que se requieren después de la migración a los perfiles empresariales:

1. En Proveedor de configuración de Adobe Granite OAuth IMS (com.adobe.granite.auth.ims.impl.ImsConfigProviderImpl), configurado:

   • ID de configuración de OAuth (oauth.configmanager.ims.configid): ims (Verificar una vez, puede que ya esté configurado)

   • Entidad propietaria de IMS (ims.owningEntity): Su id de organización de IMS

   

2. Apertura Gestor de autenticación del portador y añada el ID de cliente obtenido de Asistencia al cliente a la lista de ID de cliente de OAuth permitidos.

   

3. Apertura Adobe Granite OAuth Aplicación y Proveedor y añada la variable ID de cliente y Secreto del cliente (Clave secreta) obtenida de la asistencia al cliente.

   Asegúrese de que la variable ID de configuración campo (oauth.config.id) contiene el mismo valor que se proporciona en ID de configuración de OAuth campo (oauth.configmanager.ims.configid).

   

4. Apertura Adobe Granite IMS Cluster Exchange Token Preprocessor y configúrelo en enable.

Administrar el control de acceso de los usuarios

En esta sección se describe cómo administrar usuarios y su acceso al repositorio de Experience Manager.

Asignación de grupos

La asignación de grupos determina cómo se corresponden los grupos en Experience Manager con los grupos en Adobe IMS. Desempeña un papel importante en la forma en que se concede permiso a los usuarios de Adobe Asset Link para acceder a Experience Manager Assets.

Cuando se utiliza con Adobe Asset Link, el Experience Manager delega funciones de administración de usuarios en Adobe IMS. Se crean automáticamente usuarios y grupos que corresponden a usuarios y grupos en Adobe IMS. Además, sincroniza a los usuarios, grupos y miembros del grupo en el Experience Manager para que coincidan con los de Adobe IMS.

Por ejemplo, imaginemos un escenario en el que los usuarios de Adobe Asset Link son miembros del grupo de recursos IMS de Adobe y los usuarios de vínculos. En este caso, se crea en Experience Manager un grupo sincronizado denominado Asset-link-users cuando un usuario de ese grupo IMS de Adobe se conecta a Adobe Asset Link por primera vez. Cada nuevo usuario del grupo IMS de Adobe se agrega a ese grupo correspondiente en Experience Manager cuando se conecta al Experience Manager a través de Adobe Asset Link por primera vez.

Los grupos en Experience Manager que se corresponden y se sincronizan con grupos en Adobe IMS pueden obtener acceso directamente o haciéndolos miembros de otro grupo. A continuación se muestra un ejemplo de cómo se pueden administrar los permisos.

Las siguientes reglas se aplican a las asignaciones de grupo en el Experience Manager:

• Asegúrese de que la variable Asignaciones de grupos propiedad en Proveedor de IMS de Adobe Granite OAuth está en blanco.

• La pertenencia al grupo de usuarios de Asset Link de Adobe se evalúa cuando el usuario se autentica y el período de tiempo en Hora de caducidad del usuario propiedad en Controlador de sincronización predeterminado Apache Jackrabbit Oak ha transcurrido. Actualmente, los usuarios se pueden agregar y eliminar de los grupos en Experience Manager para sincronizar con lo que se encuentra en Adobe IMS.

• Evite conflictos de nombres de grupos. Asegúrese de que los nombres utilizados para los grupos creados en Adobe IMS (para administrar usuarios) son diferentes de todos los nombres de grupos del sistema del Experience Manager.

  Por ejemplo, asegúrese de que son diferentes de la variable dam-users y los grupos creados por el administrador del Experience Manager.

  Un grupo IMS de Adobe cuyo nombre esté en conflicto con el nombre de un grupo de sistema de Experience Manager o un grupo creado manualmente no se utiliza para controlar los permisos de usuario.

• Si un usuario de IMS de Adobe se conecta a una instancia de Experience Manager, en la que el nombre del usuario entra en conflicto con un usuario de Experience Manager creado anteriormente, se asigna otro nombre al usuario de IMS de Adobe con números agregados para que sea único.

Configuración del control de acceso por primera vez

Los usuarios que se conectan mediante Adobe Asset Link solo pueden ver e interactuar con los recursos después de que se les haya concedido el permiso necesario. La variable Asignación de grupos sección anterior describe cómo se crean los grupos de usuarios en Experience Manager, que se corresponden y se sincronizan con los grupos de usuarios de su organización en Adobe IMS. Se recomienda que los administradores del Experience Manager utilicen estos grupos para administrar el control de acceso de los usuarios de Adobe Asset Link.

Para cada grupo de Experience Manager sincronizado con un grupo IMS de Adobe (que se utiliza para administrar el control de acceso de los usuarios):

1. Asegúrese de que el grupo tenga un miembro que pueda utilizarse para una conexión inicial desde Adobe Asset Link.
2. Utilice ese usuario para iniciar sesión en Adobe Asset Link y conectarse al Experience Manager. Se espera que esta conexión falle.
3. En Experience Manager, localice el grupo que corresponde al grupo en Adobe IMS y asígnele el control de acceso deseado. Por ejemplo, el nuevo grupo se convierte en miembro del grupo dam-users.
4. Cierre Adobe Asset Link y reinicie la aplicación Creative Cloud.
5. Para comprobar que el usuario tiene el acceso esperado, vuelva a abrir Adobe Asset Link.

Una vez realizados estos pasos, otros usuarios del mismo grupo pueden conectarse al Experience Manager con Adobe Asset Link en su primer intento. Tienen automáticamente los mismos permisos que los demás usuarios del grupo.

Administrar usuarios de Experience Manager para Adobe Asset Link

Los usuarios de Adobe Asset Link pueden conectarse con Experience Manager cuando inician sesión en su aplicación Creative Cloud. Esta autenticación utiliza la tecnología IMS de Adobe y crea información de usuario en Experience Manager, si no existe. Es habitual que los clientes empresariales Experience Manager administren a sus usuarios con un proveedor de identidad externo que esté integrado con el Experience Manager. Los proveedores de identidad incluyen Adobe IMS y otros productos que utilizan los protocolos SAML y LDAP. Como alternativa, los usuarios se pueden crear y administrar localmente en Experience Manager.

Los usuarios que se conectan al Experience Manager desde Adobe Asset Link no tienen ningún conflicto con la información de usuario existente almacenada en el Experience Manager desde el inicio de sesión directo anterior, si:

• Todos los nombres de usuario utilizados para el inicio de sesión directo en el Experience Manager son diferentes de los nombres de usuario utilizados en Adobe IMS para el inicio de sesión del Creative Cloud.
• Adobe IMS se utiliza como proveedor de identidad para el inicio de sesión del Experience Manager directo.
• Los usuarios se conectan al Experience Manager desde Adobe Asset Link antes del inicio de sesión del Experience Manager directo con la misma cuenta.

Por otro lado, la información de usuario creada como resultado del inicio de sesión directo del Experience Manager debe actualizarse para que funcione con Adobe Asset Link, en los siguientes casos:

• El mismo nombre de usuario, como la dirección de correo electrónico del usuario, se utiliza para ambas: la cuenta en el Creative Cloud, que utiliza Adobe IMS, y la cuenta en un proveedor de identidad externo que no sea Adobe IMS.
• Se utiliza el mismo nombre de usuario para ambos: la cuenta en Creative Cloud y una cuenta de Experience Manager local.
• Las cuentas de Creative Cloud de Adobe IMS son Federated ID, que se proporcionan mediante el mismo proveedor de identidad externo que se integra con Experience Manager para el inicio de sesión directo.

Los usuarios creados mediante estos escenarios no tienen una propiedad requerida para los usuarios, que se sincroniza con Adobe IMS.

Para actualizar a estos usuarios en Experience Manager para que trabajen con Adobe Asset Link:

1. En la consola web del Experience Manager, busque Configuración principal externa de Apache Jackrabbit Oak y haga clic en para editarla. Anule la selección de Protección de identidad externa y haga clic en Guardar.
2. Para acceder a la interfaz de Administración de usuarios en Experience Manager, vaya a Herramientas > Seguridad > Usuarios. Seleccione el usuario que desea actualizar y anote el final de la ruta URL de su explorador para ese usuario, empezando por /home/users. Alternativamente, puede buscar el nombre de usuario en CRXDE. Una ruta de usuario de muestra: /home/users/x/xTac082TDh-guJzzG7WM.
3. En CRXDE, vaya a la ruta del usuario, seleccione el nodo de usuario y vea las propiedades del nodo seleccionando la Propiedades en el área inferior central. Este nodo tiene un jcr:primaryType valor de propiedad de rep:User.
4. En la parte inferior del Propiedades , introduzca un Name valor de rep:externalId, Type valor de Stringy Value valor de rep:authorizableId;ims, donde rep:authorizableId es el valor de la variable rep:authorizableId propiedad del nodo . (Se usa un punto y coma sin espacios para separar el rep:authorizableId valor de ims.)
5. Haga clic en el Agregar a la derecha de la nueva entrada y, a continuación, haga clic en Guardar todo.
6. Repita los pasos del 2 al 5 para cualquier otro usuario que desee actualizar para que funcione con Adobe Asset Link.
7. En la consola web del Experience Manager, busque Configuración principal externa de Apache Jackrabbit Oak y haga clic en para editarla. Anule la selección de Protección de identidad externa y haga clic en Guardar.

Después de este cambio, un usuario Experience Manager actualizado puede conectarse con Adobe Asset Link y seguir utilizando el método de inicio de sesión directo en el Experience Manager que se utilizó antes de la actualización. Cuando la autenticación se realiza correctamente con Adobe IMS, la información del perfil de usuario del Experience Manager se sincroniza con el perfil de usuario en Adobe IMS.

Existe un método mediante el cual se puede realizar una migración masiva de varios usuarios Experience Manager para permitirles trabajar con Adobe Asset Link. Póngase en contacto con el servicio de atención al Adobe para obtener más información y ayuda sobre cómo habilitar esta opción.

Como alternativa a los pasos, en determinadas circunstancias, un usuario de Asset Link de Adobe puede tener acceso rápido al Experience Manager. En estos casos, la información de usuario preexistente se encuentra y elimina con el Experience Manager User Management o el Experience Manager CRXDE antes de su conexión con Adobe Asset Link. La nueva información de usuario se crea en el Experience Manager después de la conexión. Utilice este método solo si está seguro de que no hay datos importantes que se agreguen como elementos secundarios del nodo de usuario. Estos datos adicionales son cualquier nodo que es el nodo secundario del nodo de usuario que no sea tokens, preferences, profile, profiles, profiles/publicy rep:policy/* nodos.

Flujo de trabajo de inicio automático para procesar recursos de forma condicional

En Experience Manager 6.4, los administradores pueden configurar flujos de trabajo para ejecutar y procesar automáticamente recursos en función de condiciones predefinidas.

La configuración es útil para los usuarios de la línea de negocios y los especialistas en marketing, por ejemplo, para crear un flujo de trabajo personalizado en algunas carpetas específicas. Digamos que todos los activos de la sesión fotográfica de una agencia pueden estar marcados con agua o que todos los activos cargados por un profesional independiente pueden procesarse para crear representaciones específicas.

Para obtener más información y para la configuración del Experience Manager, consulte flujo de trabajo de ejecución automática en recursos.

Crear un índice personalizado en las versiones de Experience Manager 6.4.x

Experience Manager contiene índices que se utilizan para la consulta. Cree el siguiente índice personalizado para la versión especificada. El Experience Manager 6.4.0 contiene este índice de forma predeterminada. Adobe Asset Link requiere este índice para determinar qué recursos ha retirado un usuario.

1. En CRXDE, busque /oak:index nodo . Creación de un nodo denominado cqDrivelock y establezca su Type a oak:QueryIndexDefinition.

2. Agregue las siguientes propiedades al nuevo nodo y guarde los cambios:

   • Name: type; Type: string; Value: property

   • Name: propertyNames; Type: Name[] (click the "Multi" button); Value: cq:drivelock

Generar solo para ubicación representaciones para Adobe InDesign

Experience Manager proporciona representaciones que se utilizan solo para la colocación (FPO). Estas representaciones de FPO tienen un tamaño de archivo pequeño, pero tienen la misma proporción de aspecto. Si una representación de FPO no está disponible para un recurso, Adobe InDesign utiliza el recurso original en su lugar. Este mecanismo de reserva garantiza que el flujo de trabajo creativo se ejecute sin interrupciones. Para obtener más información, consulte generar representaciones de FPO.

Integración con Adobe Stock

Las organizaciones integran sus cuentas de Adobe Stock con Experience Manager Assets. Ayuda a los especialistas en marketing a poner a disposición de sus proyectos creativos y de marketing fotos, vectores, ilustraciones, vídeos, plantillas y recursos 3D de alta calidad y sin derechos de autor. Los profesionales creativos pueden utilizar estos recursos mediante el panel Asset Link.

Para integrarlo con Adobe Stock, consulte Recursos de Adobe Stock en Experience Manager Assets. Se necesita Experience Manager 6.4.2 o posterior para la integración con Adobe Stock.

Solución de problemas relacionados con el Experience Manager

Si tiene problemas al configurar o usar Adobe Asset Link, pruebe lo siguiente:

• Asegúrese de que la implementación cumpla los requisitos previos. Concretamente, asegúrese de que están instalados los paquetes o paquetes de funciones adecuados.
• Póngase en contacto con el socio de su organización o con el integrador de sistemas.
• Si los usuarios del Creative Cloud no pueden comprobarlo en los recursos desprotegidos, compruebe si hay mayúsculas y minúsculas en los nombres de dominio en los ID de correo electrónico. Para solucionarlo, consulte configuración manual.
• Para obtener más información, consulte resolución de problemas de Asset Link.

Recursos de Business.Adobe.com