AWS S3 モジュール

この表の情報について詳しくは、ドキュメントのアクセス要件を参照してください。

Adobe Workfront Fusion ライセンスについて詳しくは、Adobe Workfront Fusion ライセンスを参照してください。

• フェデレーション接続を使用してAWSをWorkfront Fusionに接続するための前提条件
• Workfront FusionをAWSのID プロバイダーとして追加する
• IAM ロールの作成
• Workfront Fusionでコネクションを作成する
• 役割の信頼ポリシーへの接続の追加
• 接続を確認する
• トラブルシューティング

フェデレーション接続を使用すると、Workfront Fusionは、IAM ユーザーを作成したり、Fusionにアクセスキーを保存したりすることなく、AWS アカウントにアクセスできます。
代わりに、Workfront FusionをAWS アカウントの信頼できるID プロバイダーとして登録し、特定のIAM ロールを使用できる1つのFusion接続を設定します。 接続が実行されると、Fusionは短期間有効なIDの証明を表示し、AWSは独自に有効期限が切れる一時的な資格情報を返します。 長期間有効なキーが作成、保存、回転されることはありません。

フェデレーション接続を使用してAWSをWorkfront Fusionに接続するための前提条件

この接続を作成するには、次のものが必要です。

• ID プロバイダーを作成し、役割を作成および編集するためのAWS IAMの権限。 これは通常、ポリシーまたはそれに相当するポリシーを意味します。 このアクセス権をお持ちでない場合は、クラウド上の誰かに依頼するか、または
  セキュリティチームがAWSのステップを完了します。
• Workfront Fusionで接続を作成する機能。

Workfront FusionをAWSのID プロバイダーとして追加する

この手順では、AWS Fusionで発行されたトークンが信頼できることをWorkfrontに伝えます。 これは、AWS アカウントごとに1回おこないます。 組織内の誰かがこのプロバイダーを既に追加している場合は、IAM ロールの作成にスキップします。

1. AWS コンソールにログインし、IAM > ID プロバイダー​に移動します。

2. 「プロバイダーを追加」を選択します。

3. プロバイダータイプで、OpenID Connect​を選択します。

4. プロバイダーURLに次の情報を入力し、サムプリントを取得​を選択します。

   code language-none
   https://oidc.automations.adobe.com

5. 「オーディエンス」に、次の情報を入力します。

   code language-none
   sts.amazonaws.com

6. 「プロバイダーを追加」を選択します。

7. 引き続きIAM ロールの作成を続行します。

IAM ロールの作成

このロールは、AWS アカウントで許可されるコネクションを定義します。 接続ごとに1つの役割を作成して、各接続のアクセス権を個別に付与および取り消しできるようにします。

1. IAMで、役割​に移動し、役割を作成​を選択します。

2. 信頼済みエンティティ タイプの場合は、Web ID​を選択します。

3. ID プロバイダーで、oidc.automations.adobe.comを選択します。

4. 「オーディエンス」で、「sts.amazonaws.com」を選択します。

5. 「次へ」を選択し、この接続に必要な権限ポリシーを添付します。
   接続が実際に使用する権限のみを付与します。 例えば、からのみ読み取れる接続は
   1つのバケットにはAmazonS3FullAccessは必要ありません。

6. 役割に明確で認識可能な名前を付けます。 例：WorkfrontFusionFederatedConnection

7. 「役割を作成」を選択します。

8. 作成した役割を開き、「概要」領域からそのARNをコピーします。 次のようになります：arn:aws:iam::123456789012:role/WorkfrontFusionFederatedConnection

9. 引き続きWorkfront Fusionで接続を作成します。

Workfront Fusionでコネクションを作成する

1. モジュールの接続設定画面で、フェデレーション接続タイプを選択します。
2. IAM ロールを作成でコピーしたロール ARNを入力します。
3. 「作成」を選択します。
   Workfront Fusionには3つの値が表示されます。 次の手順で使用します。

1. このパネルを開いたままにして、件名の値をコピーします。

   note
   NOTE
   パネルを閉じたり、「キャンセル」を選択したりしないでください。 残りの手順を完了するまで、接続は完了しません。 パネルを閉じた場合は、新しい接続が新しい件名を受信するので、接続を削除して再度開始する必要があります。

2. 引き続き役割の信頼ポリシーへの接続を追加します。

役割の信頼ポリシーへの接続の追加

この手順を完了するまで、ロールはWorkfront Fusionを一般的に信頼していますが、この特定の接続を使用することはできません。

1. 新しいブラウザータブで、AWS コンソールに戻り、作成したロールを開きます。

2. 「信頼関係」タブを選択し、「信頼ポリシーを編集」を選択します。

3. ポリシーを次の値に置き換え、独自の値を置き換えます。

   • 123456789012をAWS アカウント IDに置き換えます
   • subの値を、Workfront Fusionからコピーした被写体に置き換えます。

   code language-none
   { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Federated": "arn:aws:iam::123456789012:oidc-provider/oidc.automations.adobe.com" }, "Action": "sts:AssumeRoleWithWebIdentity", "Condition": { "StringEquals": { "oidc.automations.adobe.com:sub": "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "oidc.automations.adobe.com:aud": "sts.amazonaws.com" } } } ] }

4. 「ポリシーを更新」を選択します。

5. 引き続き接続の確認を行います。

"oidc.automations.adobe.com:sub": [ "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:29011"
    ]

接続を確認する

1. Workfront Fusion ブラウザータブに戻ります。接続パネルはまだ開いています。

2. 「保存」をクリックします。

   Workfront FusionはAWSに連絡し、トラストポリシーを確認して一時的な資格情報を返します。 すべてが正しく設定されている場合、接続は正常に検証され、モジュールの設定を続行できます。
   検証に失敗した場合、パネルは開いたままになり、エラーが表示されます。 AWSで問題を修正し、「保存」をもう一度選択します。 接続を再作成する必要はなく、被写体は変更されません。

この時点から、接続は独自の資格情報を更新します。 回転するキーはなく、維持する必要がある有効期限はありません。

トラブルシューティング

AWS S3をWorkfront Fusionに接続するには、AWS アカウントをWorkfront Fusionに接続する必要があります。 これを行うには、まず AWS IAM で API ユーザーを作成します。

1. AWS IAM アカウントにログインします。

2. ID とアクセスの管理／アクセス管理／ユーザー​に移動します。

3. 「ユーザーを追加」をクリックします。

4. 新しいユーザーの名前を入力し、「アクセスタイプ」セクションで「プログラムアクセス」オプションを選択します。

5. 「既存のポリシーを直接添付」をクリックして、検索バーで AmazonS3FullAccess を検索します。 それが表示されたら選択して「次へ」をクリックします。

6. 他のダイアログ画面を進み、「ユーザーを作成」をクリックします。

7. 提供された​アクセスキー ID および​ 秘密アクセスキー ​をコピーします。

8. Workfront Fusionに移動し、AWS S3 モジュールの​接続を作成 ダイアログを開きます。

9. 手順7の「アクセスキー ID」および「秘密アクセスキー」をそれぞれのフィールドに入力し、「続行」をクリックして接続を確立します。

接続が確立されました。 モジュールの設定に進むことができます。