Adobe Experience Manager as a Cloud Service에 대한 IMS 지원 ims-support-for-aem-as-a-cloud-service
소개 introduction
- AEM as a Cloud Service에는 AEM 인스턴스 및 Adobe IMS(Identity Management System) 기반 인증을 위한 Admin Console 지원이 포함되어 있습니다.
- 관리자는 Admin Console을 사용하여 모든 Experience Cloud 사용자를 중앙에서 관리할 수 있습니다.
- 사용자 및 그룹을 AEM as a Cloud Service 인스턴스와 연결된 제품 프로필에 할당하여 해당 인스턴스에 로그인할 수 있도록 할 수 있습니다.
주요 내용 key-highlights
AEM as a Cloud Service에서는 작성자, 관리 및 개발 사용자에 대해서만 IMS 인증 지원 서비스를 제공합니다. 사이트 방문자와 같은 고객 사이트의 외부 최종 사용자는 지원하지 않습니다.
- Admin Console은 고객을 IMS 조직으로, 환경에 있는 작성자 및 게시 인스턴스를 제품 컨텍스트 인스턴스로 표시합니다. 이렇게 하면 시스템 및 제품 관리자가 인스턴스에 대한 액세스를 관리할 수 있습니다.
- Admin Console의 제품 프로필이 사용자가 액세스할 수 있는 인스턴스를 결정합니다.
- 고객은 SSO(Single Sign-On)에 대해 자체 SAML 2 호환 ID 공급자(IDP)를 사용할 수 있습니다.
- 고객 SSO(Single Sign-On)에 대한 Enterprise ID 또는 Federated ID만 지원되며 개인 Adobe ID는 지원되지 않습니다.
아키텍처 architecture
IMS 인증은 AEM과 Adobe IMS 엔드포인트 간 OAuth 프로토콜을 사용하여 작동합니다. 사용자가 IMS에 추가되고 Adobe ID가 있으면 IMS 자격 증명을 사용하여 AEM 작성자 서비스 인스턴스에 로그인할 수 있습니다.
사용자 로그온 흐름은 아래에 표시되어 있고 사용자는 IMS로 리디렉션되며, 원할 경우 SSO용 고객 IDP로 리디렉션된 다음 AEM으로 다시 리디렉션됩니다.
설정 방법 how-to-set-up
Adobe Admin Console로 조직 온보딩 onboarding-orgs-to-adobe-admin-console
Adobe Admin Console에 대한 고객 온보딩은 AEM 인증에 Adobe IMS를 사용하기 위한 사전 요구 사항입니다.
첫 번째 단계로 고객은 Adobe IMS에서 조직이 프로비저닝되어 있어야 합니다. Adobe Enterprise 고객은 Adobe Admin Console에서 IMS 조직으로 표시됩니다. 이 영역은 Adobe 고객이 사용자 및 그룹에 대한 제품 권한을 관리하는 데 사용하는 포털입니다.
AEM 고객은 이미 조직이 프로비저닝되어 있어야 하며 IMS 프로비저닝의 일부로서 고객 인스턴스는 사용자 권한 및 액세스를 관리하기 위해 Admin Console에서 사용할 수 있게 됩니다.
고객이 IMS 조직으로 존재하면 아래 요약된 대로 다음과 같이 시스템을 구성해야 합니다.
- 지정된 시스템 관리자는 Cloud Manager에 로그인하라는 초대를 받습니다. Cloud Manager에 로그인한 후 시스템 관리자는 AEM 프로그램 및 환경을 프로비저닝하거나 관리 작업을 위해 Admin Console로 이동하는 것을 선택할 수 있습니다.
- 시스템 관리자는 도메인을 요청하여 해당 도메인의 소유권을 확인합니다(예: acme.com).
- 시스템 관리자가 사용자 디렉터리를 설정합니다.
- 시스템 관리자는 SSO(Single Sign-On)를 설정하기 위해 Admin Console에서 IDP 구성을 수행합니다.
- AEM 관리자는 평소대로 로컬 그룹 및 권한을 관리합니다.
IDP 구성을 포함한 Adobe Identity Management 기본 사항은 ID 및 SSO(Single Sign-On) 설정에서 다룹니다.
엔터프라이즈 관리 및 Admin Console 사용에 대해서는 엔터프라이즈 및 팀 관리 안내서를 시작합니다.에서 다룹니다.
Admin Console에서 사용자 온보딩 onboarding-users-in-admin-console
사용자를 온보딩하는 세 가지 방법이 있습니다. 각 방법은 고객의 규모와 선호도에 따라 다릅니다. Admin Console에서 수동으로 사용자를 생성하거나, .csv 파일을 업로드하거나, 고객의 기업 Active Directory에서 사용자를 동기화할 수 있습니다.
Admin Console UI를 통한 수동 추가
사용자 및 그룹은 Admin Console UI에서 수동으로 만들 수 있습니다. 이 방법은 관리할 사용자가 많지 않은 경우에 사용할 수 있습니다. 예를 들어 AEM 사용자가 50명 미만이거나 Analytics, Target 또는 Creative Cloud 애플리케이션과 같은 다른 Adobe 제품을 관리하기 위해 이 방법을 이미 사용하고 있는 경우가 있을 수 있습니다.
Admin Console UI에서 파일 업로드
사용자 생성을 쉽게 처리하기 위해 사용자를 일괄 추가할 수 있도록 .csv 파일을 업로드할 수 있습니다.
사용자 동기화 도구
UST(사용자 동기화 도구)를 사용하면 Adobe 기업 고객은 Active Directory를 활용하여 Adobe 사용자를 만들고 관리할 수 있습니다. 이 UST는 다른 테스트된 OpenLDAP 디렉터리 서비스에도 적용됩니다. 대상 사용자는 도구를 설치 및 구성할 수 있는 IT ID 관리자(Enterprise Directory 또는 시스템 관리자)입니다. 오픈 소스 도구는 고객이 특정 요구 사항에 맞게 수정할 수 있도록 사용자 정의할 수 있습니다.
사용자 동기화가 실행되면 이 기능은 조직의 Active Directory의 사용자 목록을 가져와서 Admin Console 내의 사용자 목록과 비교합니다. 그런 다음 Adobe User Management API를 호출하여 Admin Console이 조직의 디렉터리와 동기화되도록 합니다. 변화 흐름은 완전히 한 가지 방향입니다. Admin Console에서 편집한 내용은 디렉터리에 푸시되지 않습니다.
시스템 관리자는 이 도구를 사용하여 고객 디렉터리에 있는 사용자 그룹을 Admin Console의 제품 구성 및 사용자 그룹과 매핑할 수 있습니다.
사용자 동기화를 설정하려면 조직에서는 User Management API를 사용하는 것과 같은 방식으로 자격 증명 세트를 만들어야 합니다.
사용자 동기화 도구는 이 위치에서 Adobe GitHub 저장소를 통해 배포됩니다.
이 릴리스의 주요 기능은 Admin Console에서 사용자 멤버십에 대한 새 LDAP 그룹을 동적으로 매핑하고 동적 사용자 그룹 생성을 수행하는 기능입니다.
새 그룹 기능에 대한 자세한 내용은 Adobe 사용자 동기화 도구 - 추가 그룹 옵션에서 확인할 수 있습니다.
사용자 동기화 설명서
다음을 참조하십시오.
-
사용자 동기화 도구는 API 액세스 인증에서 절차를 사용하여 Adobe Developer 클라이언트 UMAPI로 등록해야 합니다.
Adobe Experience as a Cloud Service 구성 aem-configuration
필요한 AEM IMS 구성은 AEM 환경 및 인스턴스가 프로비저닝될 때 자동으로 구성됩니다. 고객 관리자는 요구 사항에 따라 구성 일부를 수정할 수 있습니다.
전반적인 접근 방식은 Adobe IMS를 OAuth 공급자로 구성하는 것입니다. Apache Jackrabbit Oak Default Sync Handler 는 LDAP 동기화의 경우처럼 수정할 수 있습니다.
다음은 사용자 자동 멤버십 또는 그룹 매핑과 같은 속성을 변경하기 위해 수정해야 하는 주요 OSGI 구성입니다.
사용 방법 how-to-use
Admin Console에서 제품 및 사용자 액세스 관리 managing-products-and-user-access-in-admin-console
제품 관리자가 Admin Console에 로그인할 때 아래와 같이 AEM as a Cloud Service 제품 컨텍스트의 여러 인스턴스가 표시됩니다. 예를 들어 개요 페이지에서 제품 중 하나를 선택합니다.
기존 인스턴스 목록이 표시됩니다.
각 제품 컨텍스트 인스턴스에는 프로덕션, 스테이지 또는 개발 환경 등을 포함하여 작성자 또는 게시 서비스에 걸친 인스턴스가 있습니다. 각 인스턴스는 제품 프로필 또는 Cloud Manager 역할과 연계됩니다. 이러한 제품 프로필은 필요한 권한을 갖춘 사용자 및 그룹에게 액세스를 할당하는 데 사용됩니다.
AEM Administrator_xxx 프로필은 연결된 AEM 인스턴스에서 관리자 권한을 부여하는 데 사용되고 AEM User_xxx 프로필은 일반 사용자를 추가하는 데 사용됩니다.
이 제품 프로필로 추가된 모든 사용자와 그룹은 아래 예와 같이 해당 인스턴스에 로그온할 수 있습니다.
Adobe Experience Manager as a Cloud Service에 로그인 logging-in-to-aem
로컬 관리자 로그인
AEM은 관리 사용자에 대한 로컬 로그인을 계속 지원할 수 있습니다. 로그온 화면에서 로컬로 로그온할 수 있습니다.
IMS 기반 로그인
다른 사용자의 경우, 인스턴스에 IMS가 구성되어 있으면 IMS 기반 로그온을 사용할 수 있습니다. 사용자는 아래에 표시된 대로 Adobe로 로그인 버튼을 클릭합니다.
IMS 로그온 화면으로 리디렉션되며 자격 증명을 입력해야 합니다.
Federated IDP가 초기 Admin Console 설정 중에 구성된 경우, 사용자는 SSO용 고객 IDP로 리디렉션됩니다.
인증이 완료되면 사용자는 다시 AEM으로 리디렉션되고 로그인됩니다.
Adobe Experience Manager as a Cloud Service의 권한 및 ACL 관리 managing-permissions-in-aem
ACL 및 권한은 AEM에서 계속 관리됩니다. IMS에서 동기화된 사용자 그룹은 ACL 및 권한이 정의된 로컬 그룹에 지정할 수 있습니다.
아래 예에서는 동기화된 그룹을 로컬 Dam_Users 그룹에 추가합니다.
사용자는 IMS에서 다음 그룹의 일부입니다.
사용자가 로그인하면 그룹 멤버십이 아래와 같이 동기화됩니다.
IMS에서 동기화된 사용자 그룹은 AEM에서 DAM 사용자 처럼 기존 로컬 그룹의 멤버로 추가될 수 있습니다.
아래 그림과 같이, AEM-GRP_008 그룹은 DAM 사용자 의 권한을 상속합니다. 이는 동기화된 그룹에 대한 권한을 관리하는 효과적인 방법이며, LDAP 기반 인증 방법에서도 일반적으로 사용됩니다.
Cloud Manager 액세스 accessing-cloud-manager
Cloud Manager 또는 AEM as a Cloud Service 환경에 액세스하려면 Cloud Manager 제품 프로필에 할당되어야 합니다.
Cloud Manager의 특정 기능의 가용성을 제어하는 사용자 역할에 대해 자세히 알아보려면 역할 정의를 참조하십시오.
사용자 추가 단계
-
기존 사용자의 화면 또는 새 사용자 화면에서 특정 프로필에 사용자를 추가합니다.
-
또는 아래 그림과 같이 개요 화면에서 사용자를 추가할 수도 있습니다.
note note NOTE 아래 그림과 같이 사용자에게 두 개 이상의 프로필을 할당할 수 있습니다. 
-
해당 프로필에 추가되면 사용자 인터페이스의 오른쪽 상단에서 Adobe Experience Cloud를 통해 Cloud Manager의 각 테넌트에 액세스할 수 있습니다.
AEM as a Cloud Service의 인스턴스에 액세스 accessing-instance-cloud-service
관리 콘솔 내에서 AEM 인스턴스에 액세스하려면 Admin Console 의 제품 목록에 있는 프로그램 내에 Cloud Manager 프로그램 및 환경이 표시되어야 합니다.
예를 들어 아래 스크린샷에는 개발 작성자 와 게시 라는 두 가지 사용 가능한 환경이 표시됩니다.
AEM 인스턴스에 액세스하려면 해당 클라우드 서비스 제품 그룹에 사용자를 추가해야 합니다.
모든 작성자 인스턴스에는 AEM 관리자 및 AEM 사용자 프로필이 있으며, 모든 게시 인스턴스에는 AEM 사용자 프로필이 있습니다. 필요에 따라 다른 프로필을 추가할 수 있습니다.
AEM 인스턴스에 대한 관리자 수준 액세스 권한을 얻으려면 해당 특정 제품에 대한 AEM 관리자 프로필에 사용자를 추가하십시오.