Levering van middelen beperken met Dynamic Media met OpenAPI-mogelijkheden restrict-access-to-assets
Met centraal beheer van bedrijfsmiddelen in Experience Manager kan de DAM-beheerder of -manager de toegang tot bedrijfsmiddelen beheren die via Dynamic Media beschikbaar zijn met OpenAPI-mogelijkheden. Zij kunnen levering van goedgekeurde activa (neer aan individuele activa) aan geselecteerde Gebruiker of Groepen van Identity Management van het Systeem van de Adobe (IMS)beperken door bepaalde meta-gegevens op activa op hun de auteursdienst van AEM as a Cloud Service te vormen.
Zodra een middel via Dynamic Media met OpenAPIs wordt beperkt, slechts krijgen de (Adobe IMS bewaakte) gebruikers die worden gemachtigd om tot het genoemde middel toegang te hebben toegang. Om tot de activa toegang te hebben, moet de gebruiker hefboomwerking Onderzoeken Leveringmogelijkheden van Dynamic Media met OpenAPI.
In Experience Manager Assets bestaat een beperkte levering via IMS uit twee belangrijke stappen:
- Authoring
- Aflevering
Authoring authoring
Beperkte aflevering met gebruik van een IMS-token voor toonder restrict-delivery-ims-token
U kunt de levering van elementen binnen Experience Manager beperken op basis van IMS-gebruikers- en -groepsidentiteiten.
Levering van activa beperken met de datum en tijd Aan en Uit restrict-delivery-assets-date-time
DAM-auteurs kunnen ook de levering van activa beperken door een Aan- of Uit-tijd voor activering te definiëren die beschikbaar is in Asset-eigenschappen.
Als u een Aan-tijd definieert voor activering van een element, wordt op het gedefinieerde tijdstip een leverings-URL voor het element gegenereerd. Het element blijft vóór de gedefinieerde tijd inactief. Als u een 'Off time' definieert voor een element, wordt het element op het gedefinieerde tijdstip gedeactiveerd en wordt de leverings-URL voor het element niet meer weergegeven.
Voer de volgende stappen uit om de aan- en uittijd voor het element in te stellen:
-
Selecteer het element en klik op Properties .
-
Definieer in de sectie Scheduled (de) activation van het tabblad Basic de Aan-tijd of de Uit-tijd op basis van uw vereisten.
Op dezelfde manier kunt u in de Assets-weergave het element selecteren en op Details klikken om de eigenschappen van het element weer te geven en de opties Op tijd en Uit te definiëren.
Het veld is beschikbaar in het standaardmetagegevensformulier. Als uw element niet is gebaseerd op het standaardmetagegevensschema en de velden Aan tijd en Uit tijd niet beschikbaar zijn in de eigenschappen van het element, voert u de volgende stappen uit in de beheerweergave:
-
Navigeer naar Tools > Assets > Metadata Schemas .
-
Selecteer het metagegevensschema en klik op Edit .
-
Voeg een veld Date toe van de sectie Build Form rechts naar de sectie Metagegevens in het formulier.
-
Klik op het veld dat u zojuist hebt toegevoegd en voer de volgende updates uit in het deelvenster Settings :
- Verander Field Label in op Tijd of van Tijd.
- Werk Map to property aan bij./jcr:content/onTime voor Op het gebied van de Tijd en ./jcr:content/offTime voor Van tijd gebied.
-
Klik op Save.
Op dezelfde manier voert u voor de weergave Assets de volgende stappen uit als uw element niet is gebaseerd op het standaardmetagegevensschema en de velden Aan tijd en Uit tijd niet beschikbaar zijn in de eigenschappen van het element:
- Klik op Metadata Forms in de sectie Settings .
- Selecteer het metagegevensformulier en klik op Edit .
- Voeg een veld Date van de sectie Components in het linkerdeelvenster toe aan het formulier.
- Klik het onlangs toegevoegde gebied en verander Label aan Op Tijd of van Tijd.
- Werk Metadata property aan bij./jcr:content/onTime voor Op het gebied van de Tijd en ./jcr:content/offTime voor Van tijd gebied.
- Klik op Save.
Levering van beperkte activa delivery-restricted-assets
De levering van beperkte activa is gebaseerd op een geslaagde toelating tot activa. De vergunning is of door IMS Dragertokens(toepassing voor verzoeken die van AEM de Selecteur van Activaworden in werking gesteld), of veilig-koekje (als u de leveranciers van de douaneidentiteit opstelling op uw AEM Publish/de diensten van de Voorproef hebt, en opstelling de koekjesverwezenlijking en opneming op de pagina's).
Levering voor AEM auteur- of Asset Selector-aanvragen delivery-aem-author-asset-selector
Om de levering van beperkte activa mogelijk te maken voor het geval dat het verzoek van AEM auteursdienst of AEM de Selecteur van Activa wordt verzonden, is een geldige token IMS Betoonder essentieel.
Op de auteur van AEM Cloud Service en Asset Selector wordt de IMS-token voor toonder automatisch gegenereerd en gebruikt voor aanvragen na een geslaagde aanmelding.
-
AEM as a Cloud Service en Dynamic Media met OpenAPI-mogelijkheden ondersteunen momenteel API-integratie aan de serverzijde en kunnen IMS-tokens voor toonder genereren. Dit geldt ook voor ervaringen die niet op Asset Selector zijn gebaseerd.
- Volg de instructies hierom dienst-aan-server API integratie uit te voeren die de tokens IMS van de Drager door AEM as a Cloud Service Developer Consolekan terugwinnen
- Voor beperkte duur, kan de lokale ontwikkelaarstoegang (niet bedoeld voor de gevallen van het productiegebruik), de korte - levende tokens IMS van de Drager voor de gebruiker die op AEM as a Cloud Service Developer Consolewordt voor authentiek verklaard door de instructies hierte volgen
-
Terwijl het maken van Onderzoeken leveringAPI verzoeken, voeg het verkregen token IMS Betower aan de Authorization kopbal van het HTTP- verzoek toe (zorg ervoor dat zijn waarde met Bearer vooraf bepaald is).
-
Als u de toegangsbeperking wilt valideren, start u een API-aanvraag voor levering met en zonder de header Authorization .
- De reactie levert een
404foutstatuscode op in gevallen waarin er geen IMS Betoonder-token is, of de opgegeven IMS Betoonder-token behoort niet tot de gebruiker aan wie toegang tot het element is verleend (rechtstreeks of via groepslidmaatschap). - De reactie levert een
200successtatus-code op met de binaire inhoud van het element als het token IMS Betoonder een van de gebruikers of groepen is die toegang tot het element hebben gekregen.
- De reactie levert een
Levering voor aangepaste identiteitsproviders op Publish-service delivery-custom-identity-provider
AEM Sites, AEM Assets en Dynamic Media met OpenAPI-licenties kunnen samen worden gebruikt, zodat beperkte levering van middelen kan worden geconfigureerd op websites die worden gehost op AEM Publish- of Preview-service. De veilige leveringsstroom gebruikt browser koekjes om de toegang van de gebruiker te vestigen en het hebben van een douanedomein voor leveringsrij die subdomein van publiceer domein is is een vereiste voor het uitvoeren van dit gebruiksgeval. In het geval dat de diensten van Publish van AEM Sites en van de Voorproef worden gevormd om a leverancier van de douaneidentiteit (IdP)te gebruiken, moet een nieuw koekje genoemd delivery-token het inkapselen van de groepslidmaatschap van de gebruiker op de authentificatie van de publicatiedomeinpost worden geplaatst. De leveringsrij haalt het vergunningsmateriaal uit veilig-koekje en bevestigt de toegang. Gelieve te registreren een kaartje van de ondernemingssteunvoor meer details.