Moduli AWS S3

Per ulteriori dettagli sulle informazioni contenute in questa tabella, consulta Requisiti di accesso nella documentazione.

Per informazioni sulle licenze di Adobe Workfront Fusion, consulta Licenze di Adobe Workfront Fusion.

• Prerequisiti per la connessione di AWS a Workfront Fusion tramite una connessione federata
• Aggiungere Workfront Fusion come provider di identità in AWS
• Creare il ruolo IAM
• Creare la connessione in Workfront Fusion
• Aggiungere la connessione al criterio di attendibilità del ruolo
• Verificare la connessione
• Risoluzione dei problemi

Una connessione federata consente a Workfront Fusion di accedere all’account AWS senza dover creare un utente IAM o archiviare una chiave di accesso in Fusion.
Al contrario, si registra Workfront Fusion come provider di identità attendibile nell’account AWS e si configura quale singola connessione Fusion è autorizzata a utilizzare un particolare ruolo IAM. Quando la connessione viene eseguita, Fusion presenta una prova di identità di breve durata e AWS restituisce credenziali temporanee che scadono autonomamente. Non viene mai creata, memorizzata o ruotata alcuna chiave di lunga durata.

Prerequisiti per la connessione di AWS a Workfront Fusion tramite una connessione federata

Per creare questa connessione, è necessario disporre dei seguenti elementi:

• Autorizzazione in AWS IAM per creare un provider di identità e per creare e modificare ruoli. Questo di solito significa la polizza o equivalente. Se non disponi di questo accesso, chiedi a qualcuno sul tuo cloud o
  team di sicurezza per completare i passaggi di AWS.
• Possibilità di creare connessioni in Workfront Fusion.

Aggiungere Workfront Fusion come provider di identità in AWS

Questo passaggio indica ad AWS che i token rilasciati da Workfront Fusion possono essere considerati attendibili. Puoi eseguire questa operazione una volta per ogni account AWS. Se un utente dell’organizzazione ha già aggiunto questo provider, passa a Crea il ruolo IAM.

1. Accedi alla console AWS e passa a IAM > Provider di identità.

2. Selezionare Aggiungi provider.

3. Per Tipo provider, selezionare Connessione OpenID.

4. Nell’URL del provider, immetti quanto segue, quindi seleziona Ottieni identificazione personale:

   code language-none
   https://oidc.automations.adobe.com

5. In Pubblico, immetti quanto segue:

   code language-none
   sts.amazonaws.com

6. Selezionare Aggiungi provider.

7. Continuare a Creare il ruolo IAM.

Creare il ruolo IAM

Il ruolo definisce l’operazione che la connessione può eseguire nell’account AWS. È possibile creare un ruolo per ogni connessione, in modo che l’accesso di ogni connessione possa essere concesso e revocato in modo indipendente.

1. In IAM, vai a Ruoli e seleziona Crea ruolo.

2. Per Tipo di entità attendibile, selezionare Identità Web.

3. Nel provider di identità, selezionare oidc.automations.adobe.com.

4. In Pubblico, selezionare sts.amazonaws.com.

5. Seleziona Avanti, quindi allega i criteri di autorizzazione necessari per la connessione.
   Concedi solo le autorizzazioni effettivamente utilizzate dalla connessione. Ad esempio, una connessione che legge solo da
   per un bucket non è necessario AmazonS3FullAccess.

6. Assegna al ruolo un nome chiaro e riconoscibile. Ad esempio, WorkfrontFusionFederatedConnection.

7. Seleziona Crea ruolo.

8. Aprire il ruolo appena creato e copiare il relativo ARN dall’area Riepilogo. Si presenta così: arn:aws:iam::123456789012:role/WorkfrontFusionFederatedConnection

9. Continua con Crea la connessione in Workfront Fusion.

Creare la connessione in Workfront Fusion

1. Nella schermata di configurazione della connessione del modulo, seleziona il tipo di connessione federata.
2. Immettere il ruolo ARN copiato in Creare il ruolo IAM.
3. Seleziona Crea.
   In Workfront Fusion vengono visualizzati tre valori. Utilizzale nella procedura successiva.

1. Lasciate aperto questo pannello e copiate il valore Oggetto.

   note
   NOTE
   Non chiudere il pannello e non selezionare Annulla. La connessione non viene completata fino a quando non vengono completate le procedure rimanenti. Se chiudi il pannello, devi eliminare la connessione e riavviarla, perché a una nuova connessione viene assegnato un nuovo Oggetto.

2. Continua con Aggiungi la connessione al criterio di attendibilità del ruolo.

Aggiungere la connessione al criterio di attendibilità del ruolo

Fino a quando non si completa questa procedura, il ruolo considera attendibile Workfront Fusion in generale, ma non consente ancora l’utilizzo di questa connessione specifica.

1. In una nuova scheda del browser, torna alla console AWS e apri il ruolo creato.

2. Selezionare la scheda Relazioni di trust, quindi selezionare Modifica criterio di attendibilità.

3. Sostituisci il criterio con il seguente, sostituendo i tuoi valori:

   • Sostituisci 123456789012 con il tuo ID account AWS
   • Sostituire il valore sub con l’oggetto copiato da Workfront Fusion.

   code language-none
   { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Federated": "arn:aws:iam::123456789012:oidc-provider/oidc.automations.adobe.com" }, "Action": "sts:AssumeRoleWithWebIdentity", "Condition": { "StringEquals": { "oidc.automations.adobe.com:sub": "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "oidc.automations.adobe.com:aud": "sts.amazonaws.com" } } } ] }

4. Seleziona Aggiorna criterio.

5. Continua con Verifica la connessione.

"oidc.automations.adobe.com:sub": [ "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:29011"
    ]

Verificare la connessione

1. Tornare alla scheda del browser Workfront Fusion, dove il pannello di connessione è ancora aperto.

2. Fai clic su Salva.

   Workfront Fusion contatta AWS, che controlla il criterio di attendibilità e restituisce credenziali temporanee. Se tutto è configurato correttamente, la connessione viene convalidata correttamente e puoi procedere con la configurazione del modulo.
   Se la verifica non riesce, il pannello rimane aperto e visualizza l’errore. Correggi il problema in AWS e seleziona nuovamente Salva. Non è necessario ricreare la connessione e l’oggetto non cambia.

Da questo punto in poi, la connessione rinnova le proprie credenziali. Non c’è alcuna chiave da ruotare e non c’è nessuna scadenza da mantenere.

Risoluzione dei problemi

Per connettere AWS S3 a Workfront Fusion è necessario connettere l’account AWS a Workfront Fusion. A tale scopo, è innanzitutto necessario creare un utente API in AWS IAM.

1. Accedi al tuo account AWS IAM.

2. Passa a Gestione identità e accessi > Gestione accessi > Utenti.

3. Fare clic su Aggiungi utente.

4. Immettere il nome del nuovo utente e selezionare l’opzione Accesso a livello di codice nella sezione Tipo di accesso.

5. Fai clic su Allega direttamente i criteri esistenti, quindi cerca AmazonS3FullAccess nella barra di ricerca. Fare clic su di esso quando viene visualizzato, quindi fare clic su Avanti.

6. Passare alle altre finestre di dialogo, quindi fare clic su Crea utente.

7. Copia l’ID chiave di accesso e la Chiave di accesso segreta forniti.

8. Passare a Workfront Fusion e aprire la finestra di dialogo Crea connessione del modulo AWS S3.

9. Immetti l’ID chiave di accesso e la Chiave di accesso segreta dal passaggio 7 ai rispettivi campi e fai clic su Continua per stabilire la connessione.

La connessione è stata stabilita. Puoi procedere con la configurazione del modulo.