Modules AWS S3

Pour plus d’informations sur le contenu de ce tableau, consultez Conditions d’accès requises dans la documentation.

Pour plus d’informations sur les licences Adobe Workfront Fusion, consultez Licences Adobe Workfront Fusion.

• Prérequis pour connecter AWS à Workfront Fusion à l’aide d’une connexion fédérée
• Ajout de Workfront Fusion comme fournisseur d’identité dans AWS
• Créer le rôle IAM
• Création de la connexion dans Workfront Fusion
• Ajouter la connexion à la politique d’approbation du rôle
• Vérifier la connexion
• Dépannage

Une connexion fédérée permet à Workfront Fusion d’accéder à votre compte AWS sans que vous ne créiez un utilisateur IAM ou stockiez une clé d’accès dans Fusion.
Au lieu de cela, vous enregistrez Workfront Fusion en tant que fournisseur d’identité approuvé dans votre compte AWS et vous configurez la connexion Fusion unique autorisée à utiliser un rôle IAM particulier. Lorsque la connexion s’exécute, Fusion présente une preuve d’identité de courte durée et AWS renvoie des informations d’identification temporaires qui expirent d’elles-mêmes. Aucune clé de longue durée n’est jamais créée, stockée ou pivotée.

Prérequis pour connecter AWS à Workfront Fusion à l’aide d’une connexion fédérée

Pour créer cette connexion, vous avez besoin des éléments suivants :

• Autorisation de créer un fournisseur d’identité et de créer et modifier des rôles dans l’IAM AWS. Cela signifie généralement la politique ou l’équivalent. Si vous ne disposez pas de cet accès, demandez à quelqu’un sur votre cloud ou
  équipe de sécurité pour suivre les étapes d’AWS.
• Possibilité de créer des connexions dans Workfront Fusion.

Ajout de Workfront Fusion comme fournisseur d’identité dans AWS

Cette étape indique à AWS que les jetons émis par Workfront Fusion peuvent être approuvés. Vous effectuez cette opération une fois par compte AWS. Si un membre de votre organisation a déjà ajouté ce fournisseur, passez à Créer le rôle IAM.

1. Connectez-vous à la console AWS et accédez à IAM > Fournisseurs d’identité.

2. Sélectionnez Ajouter un fournisseur.

3. Pour le type de fournisseur , sélectionnez OpenID Connect.

4. Dans l’URL du fournisseur, saisissez ce qui suit, puis sélectionnez Obtenir l’empreinte numérique :

   code language-none
   https://oidc.automations.adobe.com

5. Dans Audience, saisissez ce qui suit :

   code language-none
   sts.amazonaws.com

6. Sélectionnez Ajouter un fournisseur.

7. Passez à ​ Créer le rôle IAM ​.

Créer le rôle IAM

Le rôle définit ce que la connexion est autorisée à faire dans votre compte AWS. Vous créez un rôle par connexion, de sorte que l’accès à chaque connexion puisse être accordé et révoqué indépendamment.

1. Dans IAM, accédez à Rôles et sélectionnez Créer un rôle.

2. Pour Type d’entité de confiance, sélectionnez Identité web.

3. Dans Fournisseur d’identités, sélectionnez oidc.automations.adobe.com.

4. Dans Audience, sélectionnez sts.amazonaws.com.

5. Sélectionnez Suivant, puis joignez les politiques d’autorisation dont cette connexion a besoin.
   Accordez uniquement les autorisations que la connexion utilise réellement. Par exemple, une connexion qui ne lit que depuis
   un compartiment n’a pas besoin d’être AmazonS3FullAccess.

6. Donnez au rôle un nom clair et reconnaissable. Par exemple, WorkfrontFusionFederatedConnection.

7. Sélectionnez Créer un rôle.

8. Ouvrez le rôle que vous venez de créer et copiez son ARN depuis la zone Résumé . Voici à quoi cela ressemble : arn:aws:iam::123456789012:role/WorkfrontFusionFederatedConnection

9. Passez à Création de la connexion dans Workfront Fusion.

Création de la connexion dans Workfront Fusion

1. Dans l’écran de configuration de la connexion du module, sélectionnez le type de connexion fédérée .
2. Saisissez le rôle ARN que vous avez copié dans Créer le rôle IAM.
3. Sélectionnez Créer.
   Workfront Fusion affiche trois valeurs. Vous les utiliserez dans la procédure suivante.

1. Laissez ce panneau ouvert et copiez la valeur Objet .

   note
   NOTE
   Ne fermez pas le panneau et ne sélectionnez pas Annuler. La connexion n'est pas terminée tant que vous n'avez pas terminé les procédures restantes. Si vous fermez le panneau, vous devez supprimer la connexion et recommencer, car une nouvelle connexion reçoit un nouvel objet.

2. Passez à Ajouter la connexion à la politique d’approbation du rôle.

Ajouter la connexion à la politique d’approbation du rôle

Tant que vous n’avez pas terminé cette procédure, le rôle n’approuve pas Workfront Fusion en général, mais ne permet pas encore à cette connexion spécifique de l’utiliser.

1. Dans un nouvel onglet du navigateur, revenez à la console AWS et ouvrez le rôle que vous avez créé.

2. Sélectionnez l’onglet Relations d’approbation puis sélectionnez Modifier la politique d’approbation.

3. Remplacez la politique par ce qui suit, en substituant vos propres valeurs :

   • Remplacez 123456789012 par votre ID de compte AWS
   • Remplacez la valeur sub par l’objet que vous avez copié à partir de Workfront Fusion.

   code language-none
   { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Federated": "arn:aws:iam::123456789012:oidc-provider/oidc.automations.adobe.com" }, "Action": "sts:AssumeRoleWithWebIdentity", "Condition": { "StringEquals": { "oidc.automations.adobe.com:sub": "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "oidc.automations.adobe.com:aud": "sts.amazonaws.com" } } } ] }

4. Sélectionnez Mettre à jour la politique.

5. Passez à Vérifier la connexion.

"oidc.automations.adobe.com:sub": [ "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:29011"
    ]

Vérifier la connexion

1. Revenez à l’onglet du navigateur de Workfront Fusion, où le panneau de connexion est toujours ouvert.

2. Cliquer sur Enregistrer.

   Workfront Fusion contacte AWS, qui vérifie la politique d’approbation et renvoie les informations d’identification temporaires. Si tout est configuré correctement, la connexion est validée avec succès et vous pouvez poursuivre la configuration du module.
   Si la vérification échoue, le panneau reste ouvert et affiche l’erreur. Corrigez le problème dans AWS et sélectionnez à nouveau Enregistrer. Vous n’avez pas besoin de recréer la connexion et l’objet ne change pas.

À partir de maintenant, la connexion renouvelle ses propres informations d’identification. Il n’y a aucune clé à faire pivoter et rien n’expire que vous devez gérer.

Dépannage

Pour connecter AWS S3 à Workfront Fusion, vous devez connecter votre compte AWS à Workfront Fusion. Pour ce faire, vous devez d’abord créer un utilisateur ou une utilisatrice d’API dans AWS IAM.

1. Connectez-vous à votre compte AWS IAM.

2. Accédez à Gestion des identités et des accès > Gestion des accès > Utilisateurs et utilisatrices.

3. Cliquez sur Ajouter un utilisateur ou une utilisatrice.

4. Saisissez le nom du nouvel utilisateur ou de la nouvelle utilisatrice et sélectionnez l’option Accès programmatique dans la section Type d’accès.

5. Cliquez sur Associer directement des politiques existantes, puis recherchez AmazonS3FullAccess dans la barre de recherche. Cliquez dessus lorsqu’il apparaît, puis cliquez sur Suivant.

6. Passez aux autres écrans de la boîte de dialogue, puis cliquez sur Créer un utilisateur ou une utilisatrice.

7. Copiez l’ID de clé d’accès et la Clé d’accès secrète fournis.

8. Accédez à Workfront Fusion et ouvrez la boîte de dialogue Créer une connexion du module de AWS S3.

9. Saisissez l’ID de clé d’accès et la Clé d’accès secrète de l’étape 7 dans les champs respectifs, puis cliquez sur Continuer pour établir la connexion.

La connexion a été établie. Vous pouvez poursuivre la configuration du module.