Configuración de Experience Manager Assets para Adobe Asset Link

Adobe Asset Link (AAL) optimiza la colaboración entre creativos y especialistas en marketing en el proceso de creación de contenido. Conecta Adobe Experience Manager Assets con aplicaciones de escritorio de Creative Cloud Adobe InDesign, Adobe Photoshop y Adobe Illustrator. El panel Adobe Asset Link permite a los creativos acceder al contenido almacenado en AEM Assets y modificarlo sin salir de las aplicaciones creativas con las que están más familiarizados.

Para configurar Experience Manager Assets para que se utilice con Asset Link, implemente las siguientes tareas. Utilice la cuenta de Experience Manager administrator para realizar la configuración:

1. Instale los paquetes según sea necesario. Los detalles se encuentran en requisitos previos.

2. Configure el Experience Manager manualmente o mediante una paquete.

3. Para asignar usuarios con licencia de Creative Cloud a usuarios de Experience Manager, administre control de acceso de usuario.

4. Crear índice de consulta personalizada, configurar Representaciones de FPO para el InDesign, configure Integración de Adobe Stocky configurar búsqueda visual o de similitudes.

Requisitos previos y compatibilidad con varias funcionalidades

Asegúrese de instalar el paquete de servicio y el paquete adecuados según sea necesario. Consulte los siguientes requisitos para cada versión de Experience Manager y para funciones específicas.

Configuración del Experience Manager mediante el paquete de configuración

Adobe recomienda instalar adobe-asset-link-config para automatizar la mayoría de las tareas de configuración, seguidas de algunas tareas manuales. Como alternativa, puede configuración manual.

1. Para abrir el Administrador de paquetes, en la interfaz web del Experience Manager, acceda a Herramientas > Implementación > Package Share. Instalar adobe-asset-link-config paquete.

2. Acceda a Herramientas > Operaciones > Consola web. Localizar Adobe Granite Proveedor de OAuth IMS y haga clic en para editarla.

   Establezca las siguientes propiedades y guarde los cambios.

   • Asignaciones de grupos: Dejar vacío a menos que lo desee. Para obtener más información, consulte Asignación de grupos.
   • Organización: introduzca el ID de organización que utiliza en Adobe Admin Console. Para obtener más información sobre los ID de organización, consulte Crear grupo de usuarios.

3. Localizar Controlador de autenticación del portador de Adobe Granite y haga clic en para editarla.

   Añadir InDesignAem2 ID de cliente a ID de cliente OAuth permitidos propiedad de configuración.

Configurar el Experience Manager manualmente

Configure el Experience Manager manualmente si decide no utilizar un paquete de configuración o si la implementación del Experience Manager está configurada para admitir el inicio de sesión del usuario con cuentas de IMS de Adobe.

Para configurar manualmente el Experience Manager:

1. Para acceder al Administrador de configuración, acceda a Herramientas > Operaciones > Consola web. Seleccionar OSGi > Configuración en el menú de la parte superior.

2. Busque el Adobe Granite Proveedor de OAuth IMS y haga clic en para editarla.

   Establezca la siguiente configuración y haga clic en Guardar.

   • Extremo de autorización: https://ims-na1.adobelogin.com/ims/authorize/v1
   • Punto final de token: https://ims-na1.adobelogin.com/ims/token/v1
   • Punto final de perfil: https://ims-na1.adobelogin.com/ims/profile/v1
   • URL de validación: https://ims-na1.adobelogin.com/ims/validate_token/v1
   • Organización: establezca en el ID de organización en Adobe Admin Console.
   • Asignaciones de grupos: Dejar vacío a menos que tenga un caso especial. Para obtener más información, consulte Asignación de grupos.

3. Localizar Controlador de autenticación del portador de Adobe Granite y haga clic en para editarla.

   Agregue los siguientes ID de cliente a ID de cliente OAuth permitidos propiedad de configuración: InDesignAem2, cc-europa-desktop_0_1, cc-europa-desktop_1_0, cc-europa-desktop_2_0, cc-europa-desktop_3_0, cc-europa-desktop_4_0, cc-europa-desktop_5_0, cc-europa-desktop_6_0, cc-europa-desktop_7_0, cc-europa-desktop_8_0, cc-europa-desktop_9_0, and cc-europa-desktop_10_0.

   Para agregar cada Client ID, haga clic en +. Clic Guardar después de agregar todos los ID.

4. Entrada Adobe Granite Aplicación y proveedor de OAuth , inspeccione la configuración existente Controlador de autenticación OAuth de Adobe Granite instancias. Si encuentra una instancia con el Config ID valor de ims, utilícelo para las instrucciones de este procedimiento. De lo contrario, haga clic en + para crear una instancia de configuración. Establezca los siguientes valores de propiedad y haga clic en Guardar.

   • ID de cliente: no cambiar
   • Secreto del cliente: no cambiar
   • ID de configuración: ims
   • Ámbito: AdobeID, OpenID, read_organizations (otros valores también pueden estar en la configuración)
   • Identificador de proveedor: ims
   • Crear usuarios: Checked
   • Propiedad de ID de usuario: Email para la configuración recién creada. De lo contrario, no cambie.

5. Busque el Controlador de sincronización predeterminado Apache Jackrabbit Oak configuración con el Nombre del controlador de sincronización ims y haga clic en para editarlo.

   Establezca las siguientes propiedades de configuración y haga clic en Guardar.

   • Tiempo de vencimiento del usuario y vencimiento del abono del usuario: Tiempo en minutos seguido de "m" sin espacio. Por ejemplo, 15m durante 15 minutos. Para obtener más información, consulte Asignación de grupos.
   • Abono automático de usuario: no cambiar
   • Suscripción dinámica de usuario: Deslect

6. Busque el Controlador de autenticación OAuth de Adobe Granite y haga clic en para editarla. Sin realizar ningún cambio, haga clic en Guardar.

7. Para ajustar la prioridad relativa del controlador de autenticación del portador, en CRXDE, navegue hasta /apps/system/config. Localizar com.adobe.granite.auth.oauth.impl.BearerAuthenticationHandler.config y abra su configuración. Al final, añada service.ranking=I"-10". Guarde los cambios.

   NOTA

   Cada solicitud autenticada con un token de portador incurre en la sobrecarga de tres llamadas a Adobe IMS, la sincronización de usuarios y la creación de un token de inicio de sesión en Experience Manager. Para compensar esta sobrecarga, Adobe Asset Link captura el token de inicio de sesión devuelto en la respuesta de Experience Manager y lo envía con solicitudes posteriores. Para que este proceso funcione, se debe ajustar la prioridad relativa del controlador de autenticación del portador.

8. (Opcional) Si los usuarios Experience Manager tienen nombres de dominio en mayúsculas o minúsculas en sus ID de correo electrónico, seleccione Cambiar bloqueo de usuario a minúsculas in Configuraciones de la plataforma ACP de Adobe Granite en la consola web de Experience Manager.

Configuración adicional después de la migración a Perfiles de empresa

Los usuarios de Adobe Asset Link pueden conectarse a Experience Manager para permitir el inicio de sesión de IMS desde la organización principal de Creative Cloud para empresas (CCE). Experience Manager utiliza los ID de cliente para identificar la organización IMS permitida. Después de la migración a los perfiles empresariales, se debe configurar el ID de cliente y la clave secreta de la organización de IMS en Experience Manager para el controlador de autenticación del portador. Para obtener más información sobre Perfiles empresariales, consulte introducción a Perfiles de Adobe.

Solo se requiere una configuración adicional si utiliza diferentes organizaciones de Adobe IMS para Experience Manager y Creative Cloud para empresa (CCE) y se establece una relación de confianza de dominio entre estas dos organizaciones.

Requisitos previos

1. Instancia de Experience Manager en funcionamiento con autenticación de portador configurada para AAL.

2. Instale el siguiente paquete (Service Pack 11) en su instancia de Experience Manager 6.5.

   Descargar Experience Manager 6.5.11.0

3. Contacto Atención al cliente para obtener el ID de cliente y la clave secreta para la autenticación del portador de su organización de IMS.

A continuación se indican las configuraciones adicionales que se requieren después de la migración a los perfiles empresariales:

1. Entrada Proveedor de configuración de Adobe Granite OAuth IMS (com.adobe.granite.auth.ims.impl.ImsConfigProviderImpl), establezca:

   • ID de configuración de OAuth (oauth.configmanager.ims.configid): ims (Verifique una vez, puede que ya lo haya configurado)

   • Entidad propietaria de IMS (ims.owningEntity): Su ID de organización de IMS

   

2. Abrir Controlador de autenticación del portador y añada el ID de cliente obtenido de Atención al cliente a la lista de ID de cliente OAuth permitidos.

   

3. Abrir Adobe Granite Aplicación y proveedor de OAuth y añada la variable ID de cliente y Secreto del cliente (Clave secreta) obtenida del Servicio de atención al cliente.

   Asegúrese de que la variable ID de configuración field (oauth.config.id) contiene el mismo valor que se proporciona en ID de configuración de OAuth field (oauth.configmanager.ims.configid) anterior.

   

4. Abrir Preprocesador de token de intercambio de clúster de Adobe Granite IMS y configúrelo en enable.

Administrar el control de acceso de usuario

En esta sección se describe cómo administrar usuarios y su acceso al repositorio de Experience Manager.

Asignación de grupos

La asignación de grupos determina cómo se corresponden los grupos de Experience Manager con los grupos de IMS de Adobe. Desempeña un papel importante en la forma en que se concede permiso a los usuarios de Adobe Asset Link para acceder a Experience Manager Assets.

Cuando se utiliza con Adobe Asset Link, el Experience Manager delega las funciones de administración de usuarios en Adobe IMS. Crea automáticamente usuarios y grupos que se corresponden con los usuarios y grupos de Adobe IMS. Además, sincroniza usuarios, grupos y miembros de grupos en Experience Manager para que coincidan con los de Adobe IMS.

Por ejemplo, imaginemos un escenario en el que los usuarios de Adobe Asset Link sean miembros del grupo de IMS de Adobe assetlink-users. En este caso, se crea un grupo sincronizado denominado assetlink-users en Experience Manager cuando un usuario de ese grupo de IMS de Adobe se conecta a Adobe Asset Link por primera vez. Cada nuevo usuario del grupo de IMS de Adobe se agrega al grupo correspondiente en Experience Manager cuando se conecta a Experience Manager a través de Adobe Asset Link por primera vez.

A los grupos de Experience Manager que corresponden a grupos de Adobe IMS y están sincronizados con ellos se les puede otorgar acceso directamente o haciéndolos miembros de otro grupo. A continuación, se muestra un ejemplo de cómo se pueden administrar los permisos.

Las siguientes reglas se aplican a las asignaciones de grupo en Experience Manager:

• Asegúrese de que la variable Asignaciones de grupos propiedad en Adobe Granite Proveedor de OAuth IMS La configuración de está en blanco.

• La pertenencia al grupo de usuarios de Adobe Asset Link se evalúa cuando el usuario se autentica y el período de tiempo en Hora de caducidad del usuario propiedad en Controlador de sincronización predeterminado Apache Jackrabbit Oak La configuración de ha caducado. Actualmente, los usuarios se pueden añadir y eliminar de grupos en Experience Manager para sincronizar con lo que se encuentra en Adobe IMS.

• Evite conflictos de nombres de grupo. Asegúrese de que los nombres utilizados para los grupos creados en Adobe IMS (para administrar usuarios) sean diferentes de todos los nombres de grupos del sistema del Experience Manager.

  Por ejemplo, asegúrese de que son diferentes de la variable dam-users y los grupos creados por el administrador del Experience Manager.

  Un grupo de IMS de Adobe cuyo nombre entra en conflicto con el de un grupo de sistema de Experience Manager o un grupo creado manualmente no se utiliza para controlar los permisos de usuario.

• Si un usuario de IMS de Adobe se conecta a una instancia de Experience Manager, en la que el nombre del usuario entra en conflicto con un usuario de Experience Manager creado anteriormente, se le asigna otro nombre con números añadidos para que sea único.

Configuración del control de acceso por primera vez

Los usuarios que se conectan mediante Adobe Asset Link solo pueden ver los recursos e interactuar con ellos una vez que se les haya concedido el permiso necesario. El Asignación de grupos La sección anterior analiza cómo se crean los grupos de usuarios en Experience Manager, que se corresponden con los grupos de usuarios de su organización en Adobe IMS y se sincronizan con ellos. Se recomienda que los administradores de Experience Manager utilicen estos grupos para administrar el control de acceso de los usuarios de Adobe Asset Link.

Para cada grupo de Experience Manager sincronizado con un grupo de IMS de Adobe (que se utiliza para administrar el control de acceso de los usuarios):

1. Asegúrese de que el grupo tenga un miembro que pueda utilizarse para una conexión inicial desde Adobe Asset Link.
2. Utilice ese usuario para iniciar sesión en Adobe Asset Link y conectarse al Experience Manager. Se espera que esta conexión falle.
3. En Experience Manager, busque el grupo que corresponda al grupo en Adobe IMS y asígnele el control de acceso deseado. Por ejemplo, el nuevo grupo pasa a ser miembro del grupo dam-users.
4. Cierre Vínculo de recursos de Adobe y reinicie la aplicación de Creative Cloud.
5. Para comprobar que el usuario tiene el acceso esperado, vuelva a abrir Adobe Asset Link.

Una vez realizados estos pasos, otros usuarios del mismo grupo pueden conectarse a Experience Manager con Adobe Asset Link en su primer intento. Automáticamente tienen los mismos permisos que los demás usuarios del grupo.

Administrar usuarios de Experience Manager para Vínculo de recursos de Adobe

Los usuarios de Adobe Asset Link pueden conectarse con Experience Manager cuando inician sesión en la aplicación de Creative Cloud. Esta autenticación utiliza la tecnología IMS de Adobe y crea información de usuario en Experience Manager, si no existe. Es habitual que los clientes empresariales de Experience Manager administren sus usuarios con un proveedor de identidad externo integrado con Experience Manager. Los proveedores de identidad incluyen Adobe IMS y otros productos que utilizan los protocolos SAML y LDAP. Alternativamente, los usuarios se pueden crear y administrar localmente en Experience Manager.

Los usuarios que se conectan al Experience Manager desde Adobe Asset Link no entran en conflicto con la información de usuario existente almacenada en Experience Manager desde el inicio de sesión directo anterior, en los casos siguientes:

• Todos los nombres de usuario utilizados para el inicio de sesión directo en Experience Manager son diferentes de los nombres de usuario utilizados en Adobe IMS para el inicio de sesión de Creative Cloud.
• Adobe IMS se utiliza como proveedor de identidad para el inicio de sesión directo del Experience Manager.
• Los usuarios se conectan al Experience Manager desde Adobe Asset Link antes de iniciar sesión directamente con el Experience Manager con la misma cuenta.

Por otro lado, la información de usuario creada como resultado del inicio de sesión del Experience Manager directo debe actualizarse para que funcione con Adobe Asset Link, en los siguientes casos:

• El mismo nombre de usuario, como la dirección de correo electrónico del usuario, se utiliza para ambos: la cuenta en Creative Cloud, que utiliza Adobe IMS, y la cuenta en un proveedor de identidad externo que no sea Adobe IMS.
• Se utiliza el mismo nombre de usuario para ambos: la cuenta en Creative Cloud y una cuenta de Experience Manager local.
• Las cuentas de Creative Cloud en Adobe IMS son Federated ID, que son proporcionadas por el mismo proveedor de identidad externo que se ha integrado con Experience Manager para el inicio de sesión directo.

Los usuarios creados a través de estos escenarios no tienen una propiedad que sea necesaria para los usuarios, los cuales se sincronizan con Adobe IMS.

Para actualizar a estos usuarios en Experience Manager para que trabajen con Adobe Asset Link:

1. En la consola web del Experience Manager, busque Configuración principal externa de Apache Jackrabbit Oak y haga clic en para editarla. Anule la selección de Protección de identidad externa y haga clic en Guardar.
2. Para acceder a la interfaz de User Management en Experience Manager, vaya a Herramientas > Seguridad > Usuarios. Seleccione el usuario que desea actualizar y, a continuación, anote el final de la ruta URL del explorador para ese usuario, empezando por /home/users. También puede buscar el nombre de usuario en CRXDE. Una ruta de usuario de ejemplo: /home/users/x/xTac082TDh-guJzzG7WM.
3. En CRXDE, vaya a la ruta del usuario, seleccione el nodo del usuario y vea las propiedades del nodo seleccionando el Propiedades en el área inferior-media. Este nodo tiene un jcr:primaryType valor de propiedad de rep:User.
4. En la parte inferior de la Propiedades , introduzca un Name valor de rep:externalId, Type valor de String, y a Value valor de rep:authorizableId;ims, donde rep:authorizableId es el valor de rep:authorizableId del nodo. (Se utiliza un punto y coma sin espacios para separar el rep:authorizableId valor de ims.)
5. Haga clic en Añadir a la derecha de la nueva entrada y haga clic en Guardar todo.
6. Repita los pasos del 2 al 5 con los demás usuarios que desee actualizar para que funcionen con Adobe Asset Link.
7. En la consola web del Experience Manager, busque Configuración principal externa de Apache Jackrabbit Oak y haga clic en para editarla. Anule la selección de Protección de identidad externa y haga clic en Guardar.

Después de este cambio, un usuario Experience Manager actualizado puede conectarse con Adobe Asset Link y seguir utilizando el método de inicio de sesión directo en Experience Manager que se utilizó antes de la actualización. Si la autenticación con Adobe IMS se realiza correctamente, la información del perfil de usuario del Experience Manager se sincroniza con el perfil de usuario en Adobe IMS.

Existe un método mediante el cual se puede realizar una migración masiva de varios usuarios de Experience Manager para permitirles trabajar con Adobe Asset Link. Póngase en contacto con el Servicio de atención al Adobe para obtener más información y ayuda con la activación de esta opción.

Como alternativa a los pasos, en determinadas circunstancias, se puede proporcionar a un usuario de Adobe Asset Link un acceso rápido a Experience Manager. En estos casos, la información de usuario preexistente se encuentra y elimina con la administración de usuarios de Experience Manager o la CRXDE de Experience Manager antes de su conexión con Adobe Asset Link. La nueva información de usuario se crea en el Experience Manager después de la conexión. Utilice este método solo si está seguro de que no hay datos importantes que se agreguen como secundarios del nodo de usuario. Estos datos adicionales son cualquier nodo que sea secundario del nodo del usuario distinto de tokens, preferences, profile, profiles, profiles/public, y rep:policy/* nodos.

Flujo de trabajo de inicio automático para procesar recursos de forma condicional

En Experience Manager 6.4 y Experience Manager 6.5, los administradores pueden configurar flujos de trabajo para ejecutar y procesar recursos automáticamente en función de condiciones predefinidas.

La configuración es útil para usuarios y especialistas en marketing de línea de negocios, por ejemplo, para crear un flujo de trabajo personalizado en unas pocas carpetas específicas. Supongamos que todos los activos de la sesión fotográfica de una agencia pueden marcarse como agua o que todos los activos cargados por un freelancer pueden procesarse para crear representaciones específicas.

Para obtener más información y para la configuración del Experience Manager, consulte ejecutar automáticamente el flujo de trabajo en los recursos.

Crear un índice personalizado en las versiones de Experience Manager 6.4.x

El Experience Manager contiene índices que se utilizan para consultas. Cree el siguiente índice personalizado para la versión especificada. Experience Manager 6.5.0 contiene este índice de forma predeterminada. Adobe Asset Link requiere este índice para determinar qué recursos ha retirado un usuario.

1. En CRXDE, busque /oak:index nodo. Cree un nodo llamado cqDrivelock y establezca su Type hasta oak:QueryIndexDefinition.

2. Agregue las siguientes propiedades al nuevo nodo y guarde los cambios:

   • Name: type; Type: string; Value: property

   • Name: propertyNames; Type: Name[] (click the "Multi" button); Value: cq:drivelock

Configurar la búsqueda visual o de similitudes

La funcionalidad Búsqueda visual permite buscar recursos visualmente similares en el repositorio de AEM Assets mediante el panel Vínculo de recursos de Adobe. La funcionalidad está disponible en 6.5.0 o versiones posteriores y solo se buscan los recursos indexados. Para obtener más información, consulte cómo configurar la búsqueda visual.

Generar representaciones solo para ubicación para Adobe InDesign

Experience Manager proporciona representaciones que se utilizan solo para la ubicación (FPO). Estas representaciones de FPO tienen un tamaño de archivo pequeño, pero son de la misma proporción de aspecto. Si una representación de FPO no está disponible para un recurso, Adobe InDesign utiliza el recurso original en su lugar. Este mecanismo de reserva garantiza que el flujo de trabajo creativo se desarrolle sin interrupciones. Para obtener más información, consulte generar representaciones de FPO.

Integración con Adobe Stock

Las organizaciones integran sus cuentas de Adobe Stock con Experience Manager Assets. Ayuda a los especialistas en marketing a poner a disposición de sus proyectos creativos y de marketing fotografías, vectores, ilustraciones, vídeos, plantillas y recursos 3D de alta calidad y libres de derechos de autor. Los profesionales creativos pueden utilizar estos recursos mediante el panel Asset Link.

Para integrar con Adobe Stock, consulte Recursos de Adobe Stock en Experience Manager Assets. Se requiere el Experience Manager 6.4.2 o posterior para la integración con Adobe Stock.

Solucionar problemas relacionados con el Experience Manager

Si tiene problemas al configurar o utilizar Adobe Asset Link, intente lo siguiente:

• Asegúrese de que la implementación cumpla los requisitos previos. Concretamente, asegúrese de que están instalados los paquetes de funciones o paquetes adecuados.
• Póngase en contacto con el socio o integrador de sistemas de su organización.
• Si los usuarios de Creative Cloud no pueden comprobar los recursos desprotegidos, compruebe el uso de mayúsculas y minúsculas en los nombres de dominio en los ID de correo electrónico. Para solucionarlo, consulte configuración manual.
• Para obtener más información, consulte solucionar problemas de Asset Link.