그룹 마이그레이션 group-migration
소개 introduction
Adobe Experience Manager(AEM)로 전환 여정의 일부로 기존 AEM 시스템에서 AEM as a Cloud Service으로 as a Cloud Service 그룹을 마이그레이션해야 합니다. 이 작업은 콘텐츠 전송 도구에서 수행합니다.
AEM as a Cloud Service의 주요 변경 사항은 작성자 계층 액세스에 대한 Adobe ID의 완전히 통합된 사용입니다. 이 프로세스에서는 사용자 및 사용자 그룹을 관리하기 위해 Adobe Admin Console을(를) 사용해야 합니다. 사용자 프로필 정보는 모든 Adobe 클라우드 애플리케이션에서 단일 사인온을 제공하는 IMS(Adobe Identity Management System)에 중앙 집중화됩니다. 자세한 내용은 Identity Management을 참조하세요. 이러한 변경 사항으로 인해 사용자가 IMS를 통해 처음 로그인할 때 AEM에 자동으로 생성됩니다. 따라서 CTT는 사용자를 클라우드 시스템으로 마이그레이션하지 않습니다. IMS 사용자는 IMS 그룹에 넣어야 합니다. IMS 그룹은 마이그레이션되는 그룹 또는 마이그레이션되는 AEM 콘텐츠에 액세스할 수 있는 권한이 주어진 AEM 그룹에 있는 새 그룹으로 이동할 수 있습니다. 이 방법으로 클라우드 시스템의 사용자는 소스 AEM 시스템에서 보유했던 동일한 액세스 권한을 갖게 됩니다.
그룹 마이그레이션 세부 정보 group-migration-detail
컨텐츠 전송 도구 및 Cloud Acceleration Manager은 마이그레이션 중인 컨텐츠와 관련된 모든 그룹을 클라우드 시스템으로 마이그레이션합니다. 컨텐츠 전송 도구는 추출 프로세스 중에 소스 AEM 시스템의 모든 그룹을 복사하여 이 작업을 수행합니다. 그런 다음 CAM 수집은 특정 그룹만 선택하고 마이그레이션합니다.
- 내장되어 있으며 이미 타겟 클라우드 시스템에 있는 여러 그룹이 있습니다. 이러한 그룹은 마이그레이션되지 않습니다.
- 마이그레이션된 컨텐츠의 ACL 또는 CUG 정책에서 직접 또는 간접적으로 참조되는 모든 기본 제공 그룹의 직접 멤버 그룹은 마이그레이션되어 이러한 그룹의 직접 또는 간접 멤버인 사용자가 마이그레이션된 컨텐츠에 대한 액세스 권한을 유지할 수 있습니다.
- 그룹이 마이그레이션된 컨텐츠의 ACL 또는 CUG 정책에 있는 경우 해당 그룹이 마이그레이션됩니다.
- ACL 또는 CUG 정책에서 찾을 수 없는 그룹, 대상 시스템에 이미 있는 그룹 및 대상 시스템에 이미 고유성이 제한된 데이터가 있는 그룹과 같은 다른 그룹은 마이그레이션되지 않습니다.
그룹에 대해 기록/보고된 경로는 해당 그룹을 마이그레이션하도록 트리거한 첫 번째 경로일 뿐이며 해당 그룹은 다른 콘텐츠 경로에 있을 수도 있습니다.
마이그레이션된 대부분의 그룹은 IMS에서 관리하도록 구성됩니다. 즉, IMS에서 동일한 이름의 그룹이 AEM의 그룹에 연결되고, IMS 그룹의 모든 IMS 사용자는 AEM 사용자 및 AEM의 그룹 구성원이 됩니다. 이를 통해 해당 사용자는 그룹에 대한 ACL 또는 CUG 정책에 따라 콘텐츠에 액세스할 수 있습니다.
마이그레이션된 그룹은 더 이상 "로컬 그룹"으로 간주되지 않습니다. IMS 그룹이며, AEM과 IMS 간에 동기화할 수 있도록 IMS에서 다시 만들어야 합니다. 그룹은 다른 방법 중에서도 개별적으로 또는 대량으로 Admin Console을 통해 IMS에서 만들 수 있습니다. Admin Console에서 개별적으로 또는 대량으로 그룹을 만드는 방법에 대한 자세한 내용은 사용자 그룹 관리를 참조하십시오.
이 IMS 구성에 대한 예외는 Assets 컬렉션에서 만든 그룹에 있습니다. AEM에서 컬렉션을 만들면 해당 컬렉션에 액세스하기 위한 그룹이 만들어집니다. 이러한 그룹은 클라우드 시스템으로 마이그레이션되지만 IMS에서 관리되도록 구성되지 않습니다. 이러한 그룹에 IMS 사용자를 추가하려면 Assets UI의 그룹 속성 페이지에서 개별적으로 또는 집합적으로 다른 IMS 그룹의 일부로 추가해야 합니다.
그룹 마이그레이션 옵트아웃 group-migration-option
CTT 버전 3.0.20 이상에는 그룹 마이그레이션을 비활성화하는 옵션이 포함되어 있습니다. 이는 다음과 같이 OSGI 콘솔에서 구성됩니다.
- OSGI 구성
(http://<server>/system/console/configMgr)열기 - 콘텐츠 전송 도구 추출 서비스 구성 이라는 구성을 클릭합니다.
- 그룹 마이그레이션을 비활성화하려면 마이그레이션에 그룹 포함 을 선택 취소합니다.
- 저장 을 클릭하여 구성이 서버에 저장되고 활성 상태인지 확인하세요.
이 설정을 사용하지 않으면 그룹이 마이그레이션되지 않고 사용자 마이그레이션 보고서나 사용자 보고서가 없습니다.
사용자 보고서 user-report
마이그레이션 중에는 사용자가 마이그레이션되지 않지만, 소스 시스템의 사용자 그룹 관계는 어떻게든 캡처되지 않는 한 손실됩니다. 사용자 보고서는 이 정보 중 일부를 사용자 보고서에서 텍스트 형식으로 캡처합니다. 여기에서 각 사용자는 그룹 목록이 비어 있지 않은 한 자신이 멤버인 그룹 목록과 함께 (한 줄에 하나씩) 보고됩니다(단, 마이그레이션되지 않은 그룹은 이 목록에 포함되지 않음). 이 경우 사용자가 나타나지 않습니다. 각 사용자와 함께 보고된 그룹은 사용자가 소스 시스템에서 직접 또는 간접적으로 멤버인 그룹입니다. 소스 시스템의 그룹은 중첩되어 있을 수 있지만 타겟 시스템에는 중첩되어 있지 않으므로 이 그룹 목록은 IMS에서 새로운 병합된 그룹 구조를 지원합니다.
지운 다음 지우지 않는 수집의 경우, 사용자 목록의 그룹에는 두 단계 중 하나로 마이그레이션된 그룹이 포함됩니다.
각 사용자에 대한 그룹 외에도 사용자를 위해 메모를 추가할 수 있는 필드가 보고서에 있습니다(그리고 메모의 의미에 대한 자세한 설명은 보고서에 있음). 가능한 참고는 다음과 같습니다.
- ACL에서 직접 참조되는 사용자의 메모 섹션에는 참고-A 이(가) 있습니다. 이는 권장 사용 사례 또는 모범 사례가 아닙니다.
- 기본 제공 그룹의 직접 구성원인 사용자의 메모 섹션에는 Note-B 이(가) 있습니다. 이 역시 권장 사용 사례 또는 모범 사례가 아닙니다.
이러한 사례는 이전 사례와 동시에 발생할 수 있습니다.
사용자 보고서는 사용자 마이그레이션 보고서의 끝에 추가되므로 그 일부입니다(아래 최종 요약 및 보고서 참조). 각 사용자에 대해 보고된 그룹을 포함하여 이 보고서의 정보는 Admin Console에서 많은 사용자를 IMS로 일괄 생성하는 데 사용할 수 있는 일괄 사용자 업로드 파일을 만드는 데 사용할 수 있습니다. 기존 IMS 사용자는 일괄 편집할 수도 있습니다.
추가 고려 사항 additional-considerations
- 수집 전에 클라우드 인스턴스에서 기존 콘텐츠 지우기 설정이 설정되어 있으면 Cloud Service 인스턴스로 이전에 전송된 그룹이 기존 저장소 전체와 함께 삭제됩니다. 콘텐츠가 수집되는 새 저장소가 만들어집니다. 또한 이 프로세스는 대상 Cloud Service 인스턴스에 대한 권한을 포함한 모든 설정을 재설정하며 관리자 그룹에 추가된 모든 사용자에 대해 true입니다. CTT/CAM 수집에 대한 액세스 토큰을 검색하려면 관리자 사용자를 관리자 그룹에 다시 추가해야 합니다.
- 지우지 않음 수집을 수행할 때(기존 콘텐츠 지우기 가 설정되지 않음) 이전 전송 이후 콘텐츠가 변경되지 않아 콘텐츠가 전송되지 않으면 해당 콘텐츠와 연결된 그룹도 전송되지 않습니다. 이 규칙은 그룹이 소스 시스템에서 변경된 경우에도 적용됩니다. 이는 그룹이 연결된 콘텐츠와 함께 마이그레이션될 뿐이기 때문입니다. 이러한 이유로, 이 경우 소스 시스템의 그룹 멤버인 모든 그룹은 마이그레이션되고 있는 다른 그룹이나 마이그레이션되고 있는 다른 컨텐츠의 ACL에 포함되지 않는 한 마이그레이션되지 않습니다. 이후에 이러한 그룹을 마이그레이션하려면 패키지를 사용하거나, 대상에서 그룹을 삭제하고, 관련 콘텐츠를 다시 마이그레이션하거나, 지우기 수집을 사용하여 다시 마이그레이션하는 것이 좋습니다.
- 지우지 않는 수집 중에 소스 AEM 인스턴스와 대상 AEM Cloud Service 인스턴스 모두에서 동일한 고유성 제약 데이터(rep:principalName, rep:authorizableId, jcr:uuid 또는 rep:externalId)가 있는 그룹이 존재하는 경우 해당 그룹이 not 마이그레이션되고 클라우드 시스템의 이전 그룹이 변경되지 않은 상태로 유지됩니다. 주도자 마이그레이션 보고서에 기록됩니다.
- CUG(폐쇄형 사용자 그룹) 정책에 사용된 그룹에 대한 추가 고려 사항은 폐쇄형 사용자 그룹 마이그레이션을 참조하십시오.
최종 요약 및 보고서
추출 및 수집이 완료되면 그룹 마이그레이션 세부 사항을 표시하는 보고서가 생성됩니다. 자세한 내용은 그룹 마이그레이션의 유효성을 검사하는 방법을 참조하십시오.