AEM as a Cloud Service 팀 및 제품 프로필 product-profiles

AEM as a Cloud Service 팀 및 제품 프로필이 사용 허가된 Adobe 솔루션에 대한 액세스 권한을 부여 및 제한할 수 있는 방법에 대해 알아봅니다.

제품 프로필 profiles

사용자에게 특정 Adobe 솔루션에 대한 액세스 권한을 부여할 때 반드시 전체 액세스 권한을 부여할 필요는 없습니다. 제품 프로필을 사용하면 각 솔루션이 고유한 사용자 권한 집합을 가질 수 있습니다. Admin Console을 통해 사용하고 액세스할 수 있습니다.

Adobe Admin Console에는 조직의 내부 사용자에게 멤버십을 할당할 수 있는 제품, 제품 인스턴스 및 제품 프로필의 구조화된 계층이 있으며, 사용자에게 라이선스가 부여된 솔루션 및 기능에 대한 액세스 권한을 제공합니다.

AEM as a Cloud Service 제품 프로필 aem-product-profiles

AEM as a Cloud Service는 AEM as a Service를 제공하는 완전한 클라우드 네이티브 제품입니다. 항상 켜짐, 항상 최신 상태, 항상 보안, 항상 규모에 맞게 확장과 같은 새로운 속성을 사용하여 클라우드 네이티브 방식으로 AEM을 제공합니다. 동시에 AEM이 고객에게 사용자 정의 플랫폼으로 제공하는 주요 가치 제안을 유지하고 기업 팀이 개발 및 게재 절차에 통합할 수 있도록 지원합니다. AEM as a Cloud에 대해 자세히 알아보려면 Adobe Experience Manager as a Cloud Service 소개를 참조하십시오.

조직 수준 제품 인스턴스 org-level-product-instances

NOTE
이 문서에 설명된 제품 인스턴스 및 제품 프로필 중 일부는 새로 생성된 환경에만 표시될 수 있습니다. 향후 메커니즘을 통해 기존 환경도 업데이트할 수 있습니다.

Adobe이 AEM 솔루션의 라이선스를 처음 처리하면 Adobe Admin Console의 Adobe Experience Manager as a Cloud Service 제품 아래에 두 개의 제품 인스턴스가 표시됩니다.

  • AEM 조직 수준 - 단일 프로필이 아닌 모든 AEM 환경에 대한 액세스를 나타내는 제품 프로필을 하나 이상 포함합니다.
  • Cloud Manager - Cloud Manager 기능에 대한 다양한 액세스 수준에 해당하는 제품 프로필이 포함되어 있습니다.

조직 수준 제품 인스턴스

AEM Org-Level Product Instance 내에는 AEM Org-Level Reporters라는 제품 프로필이 있으며, 현재는 이 프로필을 사용하지 않지만 AEM 제품 라이선스에 대한 정보 검색에 대한 액세스를 표시하기 위해 사용될 수도 있습니다.

Forms Communication Solution에 라이센스가 부여되면 해당 제품 프로필이 AEM 조직 수준의 제품 인스턴스에도 표시됩니다.

기자 제품 프로필

환경 및 계층 수준 제품 인스턴스 environment-and-tier-level-product-instances

하나 이상의 AEM 환경에서 새 프로그램을 프로비저닝하면 환경당 두 개의 제품 인스턴스가 나타나고 각 인스턴스에는 작성자 및 게시자에 대한 제품 프로필이 포함됩니다.

환경 제품 인스턴스

다음은 AEM Sites이 포함된 프로그램에서 환경을 프로비저닝한 조직의 작성자 제품 인스턴스의 제품 프로필입니다.

사이트 제품 인스턴스

다음 표에서는 환경 계층별 제품 인스턴스 아래에 있는 가능한 제품 프로필 목록을 설명합니다.

제품 인스턴스
명명 규칙
기본 서비스
설명
AEM Author
AEM Sites 콘텐츠 관리자 - 작성자 - 프로그램 id - 환경 id
AEM Sites 컨텐츠 관리자
  • 이 환경에서 AEM Sites 작성자 기능에 대한 액세스를 제어하기 위한 것입니다. 이 제품 프로필의 사용자는 AEM에서 자동으로 생성되는 AEM Sites 콘텐츠 작성자 AEM 그룹의 구성원이 됩니다. AEM 그룹 권한은 원하는 액세스 수준으로 AEM에 구성해야 합니다.

  • \

    기본 서비스가 선택된 상태로 유지되는 경우

    • 이 제품 프로필의 사용자는 "AEM Sites Content Managers - Service" AEM 그룹의 구성원도 됩니다.
AEM 관리자 - 작성자 - 프로그램 id - 환경 id
AEM 관리자
  • AEM 작성자 및 게시 환경 기능에 대한 무제한 액세스를 위한 것입니다. 이 제품 프로필의 사용자는 AEM에서 자동으로 생성된 AEM 관리자 작성 AEM 그룹의 구성원이 됩니다.

  • \

    기본 서비스가 선택된 상태로 유지되는 경우

    • 이 제품 프로필의 사용자는 "AEM Administrators - Service" AEM 그룹의 구성원도 됩니다.
AEM 사용자 - 작성자 - 프로그램 id - 환경 id
AEM 사용자
  • AEM 작성자 환경 기능에 대한 매우 제한된 액세스를 위한 것입니다. 이 제품 프로필의 사용자는 AEM에서 자동으로 생성된 "기여자" AEM 그룹의 구성원이 됩니다.

  • \

    기본 서비스가 선택된 상태로 유지되는 경우

    • 이 제품 프로필의 사용자도 "AEM Users - Service" AEM 그룹의 구성원이 됩니다.
AEM 기자 - 작성자 - 프로그램 id - 환경 id
AEM 리포터스
  • 현재 사용되지 않지만 향후 이 환경의 작성자 계층에 대한 보고 정보에 액세스할 수 있습니다.
AEM Assets Collaborator - 작성자 - 프로그램 id - 환경 id
AEM Assets Collaborator 사용자
  • DAM에 대한 읽기 전용 액세스를 위한 것입니다. 이 제품 프로필의 사용자는 AEM에서 자동으로 생성된 "기여자" AEM 그룹의 구성원이 됩니다.
  • 또한 에셋 변형을 만들 수 있는 Adobe Express 권한을 제공합니다.
AEM Assets 고급 사용자 - 작성자 - 프로그램 id - 환경 id
AEM Assets 고급 사용자
  • DAM에 대한 읽기 전용 액세스를 위한 것입니다. 이 제품 프로필의 사용자는 AEM에서 자동으로 생성된 "기여자" AEM 그룹의 구성원이 됩니다.
  • 또한 에셋 변형을 만들 수 있는 Adobe Express 권한을 제공합니다.
AEM Forms 콘텐츠 관리자 - 작성자 - 프로그램 id - 환경 id
AEM Forms 컨텐츠 관리자
  • 이 환경에서 AEM Forms 작성자 기능에 대한 액세스를 제어하기 위한 것입니다. 이 제품 프로필의 사용자는 AEM에서 자동으로 생성되는 AEM Forms forms-users AEM 그룹의 구성원이 됩니다.

  • \

    기본 서비스가 선택된 상태로 유지되는 경우

    • 이 제품 프로필의 사용자는 "AEM Forms Content Managers - Service" AEM 그룹의 구성원도 됩니다.
AEM Forms 개발자 - 작성자 - 프로그램 id - 환경 id
AEM Forms 개발자
  • 이 환경에서 AEM Forms 작성자 기능에 대한 액세스를 제어하기 위한 것입니다. 이 제품 프로필의 사용자는 AEM에서 자동으로 생성되는 AEM Forms forms-power-users AEM 그룹의 구성원이 됩니다. 이러한 사용자는 일반적인 양식 작성 작업 외에도 XDP를 업로드하고 양식 데이터 모델을 작성할 수 있는 권한이 있습니다.

  • \

    기본 서비스가 선택된 상태로 유지되는 경우

    • 이 제품 프로필의 사용자도 "AEM Forms Developers - Service" AEM 그룹의 구성원이 됩니다.
AEM Forms Communications Service 사용자 - 작성자 - 프로그램 id - 환경 id
AEM Forms Communications Service 사용자
  • 이 환경에서 AEM Forms Communications Services 기능에 대한 제어된 액세스를 위한 것입니다. 이 제품 프로필의 사용자는 AEM에서 자동으로 생성되는 AEM Forms forms-users AEM 그룹의 구성원이 됩니다.

  • \

    기본 서비스가 선택된 상태로 유지되는 경우

    • 이 제품 프로필의 사용자는 "AEM Forms Communications Service Users - Service" AEM 그룹의 멤버도 됩니다.
AEM 게시
AEM 사용자 - 게시 - 프로그램 id - 환경 id
AEM 사용자
  • AEM 작성자 환경 기능에 대한 매우 제한된 액세스를 위한 것입니다. 이 제품 프로필의 사용자는 AEM에서 자동으로 생성된 "참가자" AEM 그룹의 구성원이 됩니다.

  • \

    기본 서비스가 선택된 상태로 유지되는 경우

    • 이 제품 프로필의 사용자도 "AEM Users - Service" AEM 그룹의 구성원이 됩니다.
AEM 기자 - 게시 - 프로그램 id - 환경 id
AEM 리포터스
  • 현재 사용되지 않지만 향후 이 환경의 게시 계층에 대한 보고 정보에 액세스할 수 있습니다.
AEM Forms Communications Service 사용자 - 게시 - 프로그램 id - 환경 id
AEM Forms Communications Service 사용자
  • 이 환경에서 AEM Forms Communications Services 기능에 대한 제어된 액세스를 위한 것입니다. 이 제품 프로필의 사용자는 AEM에서 자동으로 생성되는 AEM Forms forms-users AEM 그룹의 구성원이 됩니다.

  • \

    기본 서비스가 선택된 상태로 유지되는 경우

    • 이 제품 프로필의 사용자는 "AEM Forms Communications Service Users - Service" AEM 그룹의 멤버도 됩니다.

각 제품 프로필에는 연결된 제품 프로필 서비스가 기본적으로 활성화되어 있습니다. 복잡한 액세스 요구 사항이 없는 경우 기본 서비스만 선택한 상태로 유지하는 것이 좋습니다. AEM에서 해당 AEM 그룹이 명명 규칙 <Product Profile Prefix> - Service(예: AEM Sites Content Managers - Service)으로 만들어지고 상위 제품 프로필의 사용자는 자동으로 해당 AEM 그룹의 구성원이 됩니다.

서비스와 연결된 AEM의 AEM 그룹에는 해당 환경 계층 결합에 대해 해당 서비스의 연결된 모든 제품 프로필에 존재하는 집계된 사용자 집합이 있습니다.

서비스

다음 이미지는 AEM Sites Content Manager 작성자 계층 제품 프로필 및 서비스가 반영된 AEM 그룹을 나타냅니다.

AEM 그룹-서비스 매핑

NOTE
AEM as a Cloud Service 제품 프로필에 할당된 모든 사용자는 Cloud Manager 사용 역할을 통해 Cloud Manager에 대한 읽기 전용 액세스 권한이 있습니다.
Cloud Manager 사용 ​역할만 있는 사용자는 프로그램 메뉴 옵션을 사용하여 Cloud Manager에 로그인하고 AEM 작성자 환경(존재하는 경우)으로 이동할 수 있습니다. Cloud Manager 사용 역할은 프로그램 세부 정보에 액세스하기에 충분하지 않습니다. 이러한 액세스 권한이 필요한 경우 사용자는 시스템 관리자로부터 추가 역할을 부여받아야 합니다.
WARNING
AEM 관리자 제품 프로필 이름은 변경하면 안 됩니다. AEM 관리자 제품 프로필의 이름을 변경하면 해당 프로필에 할당된 모든 사용자의 관리자 권한이 제거됩니다.
TIP

기존 환경에 대한 제품 프로필 추가 adding-product-profiles-for-existing-environments

2024년 11월 초 전에 생성된 환경에는 위의 섹션에 설명된 조직 수준 제품 인스턴스와 특정 제품 프로필이 누락될 수 있습니다. 기존 제품 프로필에도 서비스 전환이 누락됩니다. 이러한 제품 프로필을 업데이트하는 것이 좋습니다. 이 프로필은 향후 API에 액세스하기 위한 필수 조건입니다.

프로그램에 있는 하나 이상의 환경에서 제품 프로필을 업데이트해야 하는 경우 Cloud Manager에 아래 알림이 표시됩니다. 제품 프로필을 업데이트하려면 환경이 최신 AEM 버전이어야 합니다.

제품 프로필 현대화

제품 프로필 추가 단추를 클릭하면 프로그램 또는 개별 환경에서 사용할 수 있는 모든 환경에 새 제품 프로필을 추가하는 옵션을 표시하는 메뉴가 열립니다.

환경 바꾸기

모든 환경 ​을 클릭하여 프로그램의 모든 환경에 새 제품 프로필을 추가합니다. 또는 개별 환경 ​을 클릭하여 선택한 환경에 새 제품 프로필을 추가합니다. 이렇게 하면 사용자가 환경 목록 페이지로 이동하며, 여기서 추가 옵션 아이콘에서 제품 프로필 추가 작업을 선택할 수 있습니다.

개별 환경

프로그램 개요 페이지의 환경 섹션으로 이동하고 환경에 해당하는 추가 옵션 아이콘을 클릭한 다음 제품 프로필 추가를 선택하여 선택한 환경에 제품 프로필을 추가할 수도 있습니다.

새 제품 프로필이 추가되는 동안 환경 상태가 제품 프로필 추가 를 표시한 다음 프로세스가 완료되면 실행 중 을 표시합니다.

Cloud Manager 제품 프로필 cloud-manager-product-profiles

Cloud Manager에는 역할 기반 권한으로 생각할 수 있는 사전 구성된 제품 프로필이 있습니다. 시스템 관리자는 이러한 제품 프로필에 할당하여 Cloud Manager 팀을 설정할 책임이 있습니다.

TIP
자세한 내용은 Cloud Manager의 역할 기반 권한을 참조하십시오.

각 제품 프로필에는 연결된 특정 권한이 있습니다.

  • 비즈니스 소유자

    • 이 역할에는 새 프로그램을 추가하거나 프로그램을 편집하고, 환경을 추가 또는 업데이트하거나, AEM 환경에 코드를 배포하거나, 코드 품질 검사를 실행할 수 있는 권한이 있습니다.
    • 이 사용자는 KPI를 정의하고, 프로덕션 구축을 승인하며, 필요한 경우 중요한 3계층 오류를 재정의할 책임이 있습니다.
  • 배포 관리자

    • 이 역할에는 환경을 추가 또는 업데이트하거나, 파이프라인을 실행하거나, AEM 환경에 코드를 배포하거나, 코드 품질 검사를 실행할 수 있는 권한이 있습니다.
    • 이 사용자는 배포 작업을 관리하고 Cloud Manager를 사용하여 스테이징/프로덕션 배포를 실행하고, CI/CD 파이프라인을 편집하고, 필요한 경우 중요한 3계층 오류를 승인하며, git 저장소에 액세스할 수 있습니다.
  • 개발자

    • 이 역할에는 git에 액세스하기 위한 개인 액세스 토큰을 생성할 수 있는 권한이 있습니다.
    • 이 사용자는 사용자 정의 애플리케이션 코드를 개발 및 테스트하고 주로 Cloud Manager를 사용하여 배포 상태를 보고 코드 커밋을 위해 git 저장소에 액세스할 수 있습니다.
  • 프로그램 관리자

    • 이 역할에는 파이프라인을 예약하고, 3계층 품질 게이트를 재정의하고, 프로덕션 승인을 제공할 수 있는 권한이 있습니다.
    • 이 사용자는 Cloud Manager를 사용하여 팀 설정, 상태 검토, KPI 보기를 수행하며 필요한 경우 중요한 3계층 오류를 승인할 수 있습니다.

한 사용자에게 여러 제품 프로필을 할당할 수 있습니다. 예를 들어 사용자에게 비즈니스 소유자배포 관리자 역할을 모두 할당하면 이러한 권한의 합계가 제공됩니다.

Cloud Manager 팀에는 최소한 다음 역할이 포함됩니다.

  • 일반적으로 시스템 관리자이며 Cloud Manager에 로그인하고 액세스하는 첫 번째 사람인 비즈니스 소유자 1명
  • 배포 관리자 1명
  • 개발자 1명
NOTE
AEM as a Cloud Service에 대한 액세스 권한을 부여받으려면 사용자가 AEM Users 또는 AEM Administrators 제품 프로필 중 하나에 속해야 합니다. Cloud Manager를 관리할 수 있는 권한은 충분하지 않습니다.
TIP
recommendation-more-help
fbcff2a9-b6fe-4574-b04a-21e75df764ab