Configuration des autorisations AWS pour le sourcing d’audience

Utilisez ce guide pour configurer les politiques et rôles de gestion des identités et des accès (IAM) d’AWS qui accordent à Adobe un accès sécurisé en lecture seule à votre compartiment Amazon S3. Cet accès permet à Real-Time CDP Collaboration de s’approvisionner en audiences à partir de votre compartiment S3.

Conditions préalables prerequisites

Avant de poursuivre, vérifiez que vous répondez aux exigences suivantes et que vous avez accès aux informations requises.

Autorisations AWS requises

Pour effectuer cette configuration, votre compte doit disposer d’un accès administrateur AWS. L’accès administrateur vous permet de créer et de gérer les politiques et les rôles IAM requis pour autoriser l’accès d’Adobe à votre compartiment S3. Si vous ne disposez pas des privilèges d’administrateur, contactez votre administrateur AWS avant de continuer.

Informations requises

Au fur et à mesure que vous passez en revue les étapes ci-dessous, notez les informations suivantes. Ces détails sont utilisés dans le Amazon S3 guide de l’interface utilisateur de l’approvisionnement des audiences.

arn:aws:s3:::<bucket-name>/<optional-folder-path>

Création d’une politique IAM create-policy

Pour commencer la configuration, créez d’abord une politique IAM qui accorde accès en lecture seule à votre compartiment S3. Cette politique permet à Adobe de lire les fichiers nécessaires au sourcing d’audience, mais n’accorde pas d’autorisations d’écriture ou de suppression.

Ouvrez la console de gestion AWS puis accédez à IAM > Policies > Create policy.

Dans l’espace de travail Créer une politique d’AWS, sélectionnez l’onglet JSON et collez l’exemple de politique ci-après.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Statement1",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:ListBucket",
        "s3:GetBucketLocation"
      ],
      "Resource": "<Your AWS ARN for bucket folder path>"
    },
    {
      "Sid": "Statement2",
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket"
      ],
      "Resource": "<Your AWS ARN for bucket>"
    }
  ]
}

Vérifiez les paramètres de la politique et sélectionnez Create policy. Enregistrez le nom de la politique à utiliser à une étape ultérieure.

Créer un rôle IAM create-role

Créez ensuite un rôle IAM et définissez le rôle IAM Real-Time CDP Collaboration AWS en tant qu entité approuvée. Cela permet aux services d’Adobe d’assumer le rôle et de lire en toute sécurité les données de votre audience S3.

Dans l’onglet IAM de la console de gestion Amazon S3, accédez à Roles > Create role.

Sous Step 1 du workflow Create role, dans la section Trusted entity type, sélectionnez Custom trust policy. Ensuite, dans l’éditeur de Custom trust policy, collez l’exemple suivant et remplacez <Adobe IAM Role ARN> par la valeur de votre région.

Exemple de politique d’approbation :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Statement1",
      "Effect": "Allow",
      "Principal": {
        "AWS": "<Adobe IAM Role ARN>"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Vérifiez la politique et sélectionnez Suivant pour continuer.

Dans Step 2 section Add permissions du workflow Create role, recherchez et joignez la politique IAM que vous avez créée précédemment. Sélectionnez la politique suivie de Next pour continuer à Step 3.

Dans la section Step 3 Name review, and create - Role details , indiquez un nom de rôle (par exemple, s3-iam-role) et une description facultative.

Cette page affiche la politique d’entité de confiance, le résumé de la politique d’autorisations et les balises que vous avez ajoutées pour l’organisation interne et le suivi.

Enfin, sélectionnez Créer un rôle pour confirmer la configuration.

Étapes suivantes next-steps

Cette configuration accorde à Adobe un accès en lecture seule à votre compartiment S3 et établit une connexion approuvée avec le rôle d’IAM d’Adobe.

Ensuite, passez à Configurer AWS S3 pour le sourcing d’audience pour connecter votre compartiment S3 à Collaboration.

Pour plus d'informations sur l'approvisionnement des audiences, consultez les sections Source et gérer les audiences.