Módulos de AWS S3

Para obtener más información sobre el contenido de esta tabla, consulte Requisitos de acceso en la documentación.

Para obtener información sobre las licencias de Adobe Workfront Fusion, consulte licencias de Adobe Workfront Fusion.

• Requisitos previos para conectar AWS a Workfront Fusion mediante una conexión federada
• Añadir Workfront Fusion como proveedor de identidad en AWS
• Creación de la función IAM
• Creación de la conexión en Workfront Fusion
• Agregar la conexión a la directiva de confianza de la función
• Comprobar la conexión
• Resolución de problemas

Una conexión federada permite a Workfront Fusion acceder a su cuenta de AWS sin necesidad de crear un usuario de IAM ni almacenar una clave de acceso en Fusion.
En su lugar, registra Workfront Fusion como proveedor de identidad de confianza en su cuenta de AWS y configura qué conexión de Fusion única puede utilizar una función de IAM determinada. Cuando se ejecuta la conexión, Fusion presenta una prueba de identidad de corta duración y AWS devuelve credenciales temporales que caducan por su cuenta. Nunca se crea, almacena ni gira ninguna clave de larga duración.

Requisitos previos para conectar AWS a Workfront Fusion mediante una conexión federada

Para crear esta conexión, necesita lo siguiente:

• Permiso en AWS IAM para crear un proveedor de identidad y crear y editar funciones. Esto suele significar la política o equivalente. Si no tiene este acceso, pregunte a alguien en su nube o
  Equipo de seguridad para completar los pasos de AWS por usted.
• La capacidad de crear conexiones en Workfront Fusion.

Añadir Workfront Fusion como proveedor de identidad en AWS

Este paso indica a AWS que se puede confiar en los tokens emitidos por Workfront Fusion. Haga esto una vez por cuenta de AWS. Si alguien de su organización ya agregó este proveedor, vaya a Crear la función IAM.

1. Inicie sesión en la consola de AWS y vaya a IAM > Proveedores de identidad.

2. Seleccione Agregar proveedor.

3. Para el tipo de proveedor, seleccione OpenID Connect.

4. En la dirección URL del proveedor, escriba lo siguiente y, a continuación, seleccione Obtener huella digital:

   code language-none
   https://oidc.automations.adobe.com

5. En Audience, introduzca lo siguiente:

   code language-none
   sts.amazonaws.com

6. Seleccione Agregar proveedor.

7. Continúe con Crear el rol de IAM.

Creación de la función IAM

La función define lo que la conexión puede hacer en su cuenta de AWS. Puede crear un rol por conexión, de modo que el acceso de cada conexión se pueda conceder y revocar de forma independiente.

1. En IAM, vaya a Roles y seleccione Crear rol.

2. Para el tipo de entidad de confianza, seleccione Identidad web.

3. En Proveedor de identidad, seleccione oidc.automations.adobe.com.

4. En Audiencia, seleccione sts.amazonaws.com.

5. Seleccione Siguiente y, a continuación, adjunte las directivas de permisos que necesita esta conexión.
   Conceda únicamente los permisos que realmente utiliza la conexión. Por ejemplo, una conexión que solo lee de
   un bloque no necesita AmazonS3FullAccess.

6. Asigne un nombre claro y reconocible a la función. Por ejemplo, WorkfrontFusionFederatedConnection.

7. Seleccione Crear rol.

8. Abra la función que acaba de crear y copie su ARN del área Resumen. Tiene el siguiente aspecto: arn:aws:iam::123456789012:role/WorkfrontFusionFederatedConnection

9. Continuar a Crear la conexión en Workfront Fusion.

Creación de la conexión en Workfront Fusion

1. En la pantalla de configuración de la conexión del módulo, seleccione el tipo de conexión federada.
2. Escriba el ARN de la función que copió en Crear la función IAM.
3. Seleccione Crear.
   Workfront Fusion muestra tres valores. Los utiliza en el siguiente procedimiento.

1. Deje este panel abierto y copie el valor Asunto.

   note
   NOTE
   No cierre el panel ni seleccione Cancelar. La conexión no finaliza hasta que complete los procedimientos restantes. Si cierra el panel, debe eliminar la conexión y volver a iniciarla, ya que una nueva conexión recibe un nuevo Asunto.

2. Continuar a Agregar la conexión a la directiva de confianza del rol.

Agregar la conexión a la directiva de confianza de la función

Hasta que complete este procedimiento, la función confía en Workfront Fusion en general, pero aún no permite que esta conexión específica la utilice.

1. En una nueva pestaña del explorador, vuelva a la consola de AWS y abra la función que ha creado.

2. Seleccione la ficha Relaciones de confianza y, a continuación, seleccione Editar directiva de confianza.

3. Reemplace la directiva por lo siguiente, reemplazando sus propios valores:

   • Reemplazar 123456789012 con su ID de cuenta de AWS
   • Reemplace el valor sub por el asunto que copió de Workfront Fusion.

   code language-none
   { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Federated": "arn:aws:iam::123456789012:oidc-provider/oidc.automations.adobe.com" }, "Action": "sts:AssumeRoleWithWebIdentity", "Condition": { "StringEquals": { "oidc.automations.adobe.com:sub": "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "oidc.automations.adobe.com:aud": "sts.amazonaws.com" } } } ] }

4. Seleccione Actualizar directiva.

5. Continuar a Verificar la conexión.

"oidc.automations.adobe.com:sub": [ "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:29011"
    ]

Comprobar la conexión

1. Vuelva a la pestaña del explorador de Workfront Fusion, donde el panel de conexión sigue abierto.

2. Haga clic en Guardar.

   Workfront Fusion se pone en contacto con AWS, que comprueba la directiva de confianza y devuelve credenciales temporales. Si todo está configurado correctamente, la conexión se valida correctamente y puede continuar con la configuración del módulo.
   Si la verificación falla, el panel permanece abierto y muestra el error. Corrija el problema en AWS y vuelva a seleccionar Guardar. No es necesario volver a crear la conexión y el asunto no cambia.

A partir de este punto, la conexión renueva sus propias credenciales. No hay ninguna clave para girar y no caduca nada que necesite mantener.

Resolución de problemas

Para conectar a AWS S3 a Workfront Fusion, debe conectar su cuenta de AWS a Workfront Fusion. Para hacerlo, primero necesitará crear un usuario de API en AWS IAM.

1. Inicie sesión en su cuenta de AWS IAM.

2. Navegue a Gestión de Identidad y Accesos > Gestión de Accesos > Usuarios.

3. Haga clic en Agregar usuario.

4. Introduce el nombre del nuevo usuario y selecciona la opción Acceso programático en la sección Tipo de acceso.

5. Haga clic en Vincular políticas existentes directamente, luego busque AmazonS3FullAccess en la barra de búsqueda. Haga clic en él cuando aparezca y luego haga clic en Siguiente.

6. Continúe con las otras pantallas de diálogo y luego haga clic en Crear usuario.

7. Copie el ID de clave de acceso y la Clave de acceso secreta proporcionados.

8. Vaya a Workfront Fusion y abra el diálogo Crear una conexión del módulo AWS S3.

9. Introduzca el ID de clave de acceso y la Clave de acceso secreta del paso 7 en los campos correspondientes y haga clic en Continuar para establecer la conexión.

Se ha establecido la conexión. Puede continuar con la configuración del módulo.