Servicegegevens

Laatst bijgewerkt: 5 mei 2025
  • Van toepassing op:
  • Experience Manager as a Cloud Service

Gemaakt voor:

  • tussenpersoon
  • Ervaren
  • Ontwikkelaar

Integraties met Adobe Experience Manager (AEM) as a Cloud Service moeten veilig kunnen worden geverifieerd voor de AEM-service. AEM Developer Console verleent toegang tot Service Credentials, die worden gebruikt om externe toepassingen, systemen en diensten te vergemakkelijken om programmatically met de Auteur van AEM of de Publicatie diensten over HTTP in wisselwerking te staan.

AEM integreert met andere producten van Adobe gebruikend S2S OAuth die via Adobe Developer Consolewordt beheerd. Voor aangepaste integratie met serviceaccounts worden JWT-referenties gebruikt en beheerd in de AEM Developer Console.

De Referenties van de dienst kunnen gelijkaardige Lokale Tokens van de Toegang van de Ontwikkelinglijken maar zijn verschillend op een paar zeer belangrijke manieren:

  • Servicekredieten zijn gekoppeld aan technische accounts. De veelvoudige de dienstgeloofsbrieven kunnen voor een Technische Rekening actief zijn.
  • De Verantwoordelijkheden van de dienst zijn niet toegangstokens, eerder zijn zij geloofsbrieven die worden gebruikt om __ toegangstokens te verkrijgen.
  • De geloofsbrieven van de dienst zijn duurder (hun certificaat verloopt om de 365 dagen), en veranderen niet tenzij ingetrokken, terwijl de Lokale Tokens van de Toegang van de Ontwikkeling dagelijks verlopen.
  • De geloofsbrieven van de dienst voor een milieu van AEM as a Cloud Service kaart aan één enkele gebruiker van de technische rekening van AEM, terwijl de Tokens van de Toegang van de Toegang van de Lokale Ontwikkeling voor authentiek verklaren als de gebruiker van AEM die het toegangstoken produceerde.
  • Een AEM as a Cloud Service-omgeving kan maximaal tien technische accounts hebben, elk met hun eigen servicekredieten, waarbij elke account wordt toegewezen aan een afzonderlijke AEM-gebruiker.

Zowel dienen de Geloofsbrieven van de Dienst als de toegangstoken zij produceren, en de Lokale Tokens van de Toegang van de Ontwikkeling, geheim worden gehouden. Aangezien alle drie kunnen worden gebruikt om, toegang tot hun respectieve milieu van AEM as a Cloud Service te verkrijgen.

Servicekredieten genereren

Het genereren van servicekredieten wordt in twee stappen opgedeeld:

  1. Een eenmalige technische account aanmaken door een Adobe IMS-beheerder
  2. Het downloaden en gebruiken van JSON (Service Credentials) van de technische account

Een technische account maken

In tegenstelling tot tokens voor lokale ontwikkelingstoegang moet een technische account worden aangemaakt door een Adobe Org IMS-beheerder voordat deze kunnen worden gedownload. Voor elke klant die programmatische toegang tot AEM nodig heeft, moeten aparte technische accounts worden aangemaakt.

creeer een Technische Rekening

De technische Rekeningen worden gecreeerd eens, nochtans het gebruik van Privé Sleutels om de Verantwoordelijkheden van de Dienst verbonden aan de Technische Rekening te beheren kan in tijd worden beheerd. Bijvoorbeeld, moeten de nieuwe Persoonlijke Sleutel/de Credentials van de Dienst vóór het verstrijken van de huidige Privé Sleutel worden geproduceerd, om voor ononderbroken toegang door een gebruiker van de Credentials van de Dienst toe te staan.

  1. Controleer of u bent aangemeld als een:

    • Beheerder van het Systeem van Adobe IMS Org
    • Lid van de Beheerders van AEM IMS Profiel van het Product op Auteur van AEM

  2. Login aan Adobe Cloud Manager

  3. Open het programma dat de AEM as a Cloud Service-omgeving bevat om de instelling van de servicekredieten voor

  4. Tik de ellips naast het milieu in de sectie van Milieu, en selecteer Developer Console

  5. Tik in het lusje van de Integraties

  6. Tik de Technische Rekeningen tabel

  7. Tik creeer nieuwe technische rekening knoop

  8. De servicekredieten van de technische account worden geïnitialiseerd en weergegeven als JSON

AEM Developer Console - Integraties - krijg de Referenties van de Dienst

Nadat de AEM as Cloud Service environment's Service Credentials is geïnitialiseerd, kunnen andere AEM-ontwikkelaars in uw Adobe IMS Org deze downloaden.

Referenties van service downloaden

Referenties van de Dienst van de Download

Het downloaden van de Referentieformals van de Dienst volgt de gelijkaardige stappen zoals de initialisering.

  1. Controleer of u bent aangemeld als een:

    • Beheerder van IMS van Adobe van Org
    • Lid van de Beheerders van AEM IMS Profiel van het Product op Auteur van AEM

  2. Login aan Adobe Cloud Manager

  3. Open het programma dat de AEM as a Cloud Service-omgeving bevat om mee te integreren

  4. Tik de ellips naast het milieu in de sectie van Milieu, en selecteer Developer Console

  5. Tik in het lusje van de Integraties

  6. Tik de Technische Rekeningen tabel

  7. Breid Technische Rekening uit die moet worden gebruikt

  8. Breid Persoonlijke Sleutel uit de waarvan Credentials van de Dienst zullen worden gedownload, en verifieer dat de status Actief is

  9. Tik op … > Mening verbonden aan de Privé Sleutel, die de Credentials JSON van de Dienst toont

  10. Tik op de downloadknop in de linkerbovenhoek om het JSON-bestand met de waarde Servicekredieten te downloaden en het bestand op een veilige locatie op te slaan

De servicereferenties installeren

De servicekredieten bevatten de gegevens die nodig zijn om een JWT te genereren, die wordt uitgewisseld voor een toegangstoken dat wordt gebruikt voor verificatie met AEM as a Cloud Service. De servicekredieten moeten worden opgeslagen op een beveiligde locatie die toegankelijk is voor externe toepassingen, systemen of services die deze gebruiken om toegang te krijgen tot AEM. Hoe en waar de Credentials van de Dienst worden beheerd zijn uniek per klant.

Voor eenvoud, gaat dit leerprogramma de Credentials van de Dienst binnen via de bevellijn over. Werk echter samen met uw IT-beveiligingsteam om te begrijpen hoe deze gegevens moeten worden opgeslagen en geopend in overeenstemming met de beveiligingsrichtlijnen van uw organisatie.

  1. Kopieer downloadde Referenties JSON van de Dienstaan een dossier genoemd service_token.json in de wortel van het project
    • Herinner me, begaat nooit om het even welke geloofsbrieven aan Git!

Servicereferenties gebruiken

De servicekredieten, een volledig samengesteld JSON-object, zijn niet hetzelfde als de JWT of het toegangstoken. In plaats daarvan worden de servicekredieten (die een persoonlijke sleutel bevatten) gebruikt om een JWT te genereren, die wordt uitgewisseld met Adobe IMS API's voor een toegangstoken.

Referenties van de Dienst - Externe Toepassing

  1. Download de servicekredieten van AEM Developer Console naar een veilige locatie
  2. De externe toepassing moet programmatisch communiceren met de AEM as a Cloud Service-omgeving
  3. De externe toepassing leest in de Referenties van de Dienst van een veilige plaats
  4. De externe toepassing gebruikt informatie van de Referenties van de Dienst om een Token te construeren JWT
  5. De JWT Token wordt naar Adobe IMS verzonden voor uitwisseling voor een toegangstoken
  6. Adobe IMS retourneert een toegangstoken dat kan worden gebruikt voor toegang tot AEM as a Cloud Service
    • Toegangstokens kunnen een vervaltijd niet veranderen.
  7. De externe toepassing doet HTTP-aanvragen aan AEM as a Cloud Service, waarbij het toegangstoken als een token voor Drager wordt toegevoegd aan de header voor HTTP-aanvragen.
  8. AEM as a Cloud Service ontvangt de HTTP-aanvraag, verifieert de aanvraag en voert het werk uit dat door de HTTP-aanvraag wordt aangevraagd en retourneert een HTTP-reactie terug naar de externe toepassing