AEM as a Cloud Service により、AEM アプリケーションをクラウドネイティブな方法で利用できます。そのため、Adobe IMS(ID 管理システム)を活用することで、管理者ユーザーも一般ユーザーも AEM オーサーサービスにログインしやすくなります。
Adobe IMS のユーザー、グループおよび製品プロファイルを AEM のグループおよび権限と連携して使用し、AEM オーサーサービスへのきめ細かなアクセス制御を提供する方法を説明します。
AEM オーサーサービスへのアクセスが必要なユーザーは、Adobe Admin Console で Adobe IMS ユーザーとして管理されます。Adobe IMS ユーザーとは何か、および Admin Console での Adobe IMS ユーザーへのアクセス方法や管理方法について説明します。
IMS ユーザーを Admin Console から削除しても AEM からは自動的に削除されませんが、AEM セッション(トークン)の有効期限が切れると AEM にログインできなくなります。
AEM オーサーサービスにアクセスするユーザーは、Adobe Admin Console で Adobe IMS ユーザーグループを使用して論理グループに編成する必要があります。Adobe IMS ユーザーグループは、AEM への権限やアクセス許可を直接提供するものではありません(その制御は Adobe IMS 製品プロファイルの役割です)。ただし、ユーザーの論理グループを定義すると、AEM のグループと権限を使用して、AEM オーサーサービスの特定のアクセスレベルに変換することができます。
Adobe IMS 製品プロファイルは、Adobe IMS ユーザーが AEM オーサーサービスにログインするための基本レベルのアクセスを提供する仕組みで、Adobe Admin Console で管理されます。
Adobe Experience Manager は、Adobe IMS ユーザー、ユーザーグループおよび製品プロファイルに基づいて構築されており、AEM へのカスタマイズ可能なアクセスをユーザーに提供します。AEM のグループと権限を定義する方法と、Adobe IMS の抽象概念と連携して AEM へのシームレスかつカスタマイズ可能なアクセスを提供する方法について説明します。
Adobe Admin Console で Adobe IMS ユーザー、ユーザーグループおよび製品プロファイルを設定する手順の概要と、AEM Author で Adobe IMS のこれらの抽象概念を活用して特定のグループベースの権限を定義し、管理する方法について説明します。
以下のドキュメントでは、Adobe Admin Console 固有の詳細事項と懸念事項について説明します。これらは、Adobe Admin Console をより深く理解し、それを使用して Experience Cloud 製品全体にわたってユーザーとアクセスを管理するのに役立ちます。