Adobe IMS-verificatie begrijpen met AEM op Adobe Managed Services
Adobe Experience Manager introduceert ondersteuning voor Admin Consoles voor AEM instanties en verificatie op basis van het Identity Management System (IMS) van de Adobe voor AEM op Managed Services. Dankzij deze integratie kunnen AEM Managed Services-klanten alle gebruikers van Experiencen Cloud beheren in één geïntegreerde webconsole. Gebruikers en groepen kunnen worden toegewezen aan productprofielen die aan AEM instanties zijn gekoppeld, zodat centraal beheerde toegang tot de specifieke AEM-instanties wordt verleend.
- Adobe Experience Manager IMS-verificatieondersteuning is alleen bedoeld voor 'interne' gebruikers (auteurs, revisoren, beheerders, ontwikkelaars, enzovoort) en niet voor externe eindgebruikers, zoals bezoekers van websites.
- de Admin Consolevertegenwoordigt AEM klanten van Managed Services als IMS Orgs en de AEM instanties als Contexten van het Product. Systeem- en productbeheerders van Admin Consoles kunnen definiëren en beheren.
- AEM Managed Services synchroniseert uw topologie met Admin Console, creërend een 1-aan-1 afbeelding tussen een Context van het Product en AEM instantie.
- Het Profiel van het product in Admin Console bepaalt tot welke AEM instanties een gebruiker toegang heeft.
- De steun van de authentificatie omvat klant SAML2 volgzame IDPs voor SSO.
- Alleen Enterprise- of federatieve id's (voor SSO's van klanten) worden ondersteund (persoonlijke Adobe-id's worden niet ondersteund).
*Deze functie wordt ondersteund voor AEM 6.4 SP3 en hoger voor Adobe Managed Services-klanten.
Aanbevolen procedures
Machtigingen toepassen in Admin Console
Het toepassen van machtigingen en toegang op gebruikersniveau moet zowel in de Admin Console als in Adobe Experience Manager worden vermeden.
In Admin Console, zouden de gebruikers via Gebruikersgroepen op het niveau van de Context van het Product toegang moeten worden verleend. Gebruikersgroepen worden meestal het best uitgedrukt door de logische rol binnen de organisatie om de herbruikbaarheid van de groepen in Adobe Experience Cloud-producten te bevorderen.
Machtigingen toepassen in Adobe Experience Manager
In Adobe Experience Manager, zouden de gebruikersgroepen die van Adobe IMS worden gesynchroniseerd op termijn aan AEM-verstrekte gebruikersgroepenmoeten worden toegevoegd, die met de aangewezen toestemmingen preconfigured komen om specifieke reeksen taken in AEM uit te voeren. De gebruikers die van IMS van Adobe worden gesynchroniseerd zouden niet direct aan AEM-verstrekte gebruikersgroepenmoeten worden toegevoegd.
Experience Manager
