Módulos do AWS S3

Para obter mais detalhes sobre as informações contidas nesta tabela, consulte Requisitos de acesso na documentação.

Para obter informações sobre licenças do Adobe Workfront Fusion, consulte Licenças do Adobe Workfront Fusion.

• Pré-requisitos para conectar o AWS ao Workfront Fusion usando uma conexão federada
• Adicionar o Workfront Fusion como um provedor de identidade no AWS
• Criar a função IAM
• Criar a conexão no Workfront Fusion
• Adicionar a conexão à diretiva de confiança da função
• Verifique a conexão
• Solução de problemas

Uma conexão federada permite que o Workfront Fusion acesse sua conta da AWS sem criar um usuário do IAM ou armazenar uma chave de acesso no Fusion.
Em vez disso, você registra o Workfront Fusion como um provedor de identidade confiável em sua conta do AWS e configura qual conexão única do Fusion tem permissão para usar uma função específica do IAM. Quando a conexão é executada, o Fusion apresenta uma prova de identidade de curta duração e o AWS retorna credenciais temporárias que expiram por conta própria. Nenhuma chave de vida longa é criada, armazenada ou girada.

Pré-requisitos para conectar o AWS ao Workfront Fusion usando uma conexão federada

Para criar essa conexão, você precisa do seguinte:

• Permissão no AWS IAM para criar um provedor de identidade e criar e editar funções. Isso geralmente significa a política ou equivalente. Se você não tiver esse acesso, pergunte a alguém na sua nuvem ou
  para concluir as etapas do AWS para você.
• A capacidade de criar conexões no Workfront Fusion.

Adicionar o Workfront Fusion como um provedor de identidade no AWS

Essa etapa informa ao AWS que os tokens emitidos pelo Workfront Fusion podem ser confiáveis. Você faz isso uma vez por conta da AWS. Se alguém em sua organização já tiver adicionado esse provedor, pule para Criar a função IAM.

1. Faça logon no console do AWS e acesse IAM > Provedores de identidade.

2. Selecione Adicionar provedor.

3. Para o tipo de Provedor, selecione OpenID Connect.

4. Na URL do Provedor, insira o seguinte e selecione Obter impressão digital:

   code language-none
   https://oidc.automations.adobe.com

5. Em Público-alvo, insira o seguinte:

   code language-none
   sts.amazonaws.com

6. Selecione Adicionar provedor.

7. Continue para Criar a função IAM.

Criar a função IAM

A função define o que a conexão tem permissão para fazer em sua conta da AWS. Você cria uma atribuição por conexão, para que cada acesso da conexão possa ser concedido e revogado independentemente.

1. No IAM, vá para Funções e selecione Criar função.

2. Para o tipo de entidade Confiável, selecione Identidade da Web.

3. Em Provedor de identidade, selecione oidc.automations.adobe.com.

4. Em Público, selecione sts.amazonaws.com.

5. Selecione Avançar e anexe as políticas de permissões necessárias para esta conexão.
   Conceda somente as permissões que a conexão realmente usa. Por exemplo, uma conexão que só lê de
   um bucket não precisa de AmazonS3FullAccess.

6. Dê à função um nome claro e reconhecível. Por exemplo, WorkfrontFusionFederatedConnection.

7. Selecione Criar função.

8. Abra a função que acabou de criar e copie seu ARN da área Resumo. Ela tem a seguinte aparência: arn:aws:iam::123456789012:role/WorkfrontFusionFederatedConnection

9. Continue em Criar a conexão no Workfront Fusion.

Criar a conexão no Workfront Fusion

1. Na tela de configuração de conexão do módulo, selecione o tipo de conexão federada.
2. Insira o ARN de Função que você copiou em Criar a função IAM.
3. Selecione Criar.
   O Workfront Fusion exibe três valores. Você as usa no próximo procedimento.

1. Deixe esse painel aberto e copie o valor Subject.

   note
   NOTE
   Não feche o painel nem selecione Cancelar. A conexão não será concluída até que você conclua os procedimentos restantes. Se fechar o painel, você deverá excluir a conexão e iniciar novamente, pois uma nova conexão recebe um novo Assunto.

2. Continue em Adicionar a conexão à diretiva de confiança da função.

Adicionar a conexão à diretiva de confiança da função

Até que você conclua esse procedimento, a função confia no Workfront Fusion em geral, mas ainda não permite que essa conexão específica a use.

1. Em uma nova guia do navegador, retorne ao console AWS e abra a função criada.

2. Selecione a guia Relações de confiança e selecione Editar diretiva de confiança.

3. Substitua a política pelo seguinte, substituindo seus próprios valores:

   • Substituir 123456789012 pela ID de conta da AWS
   • Substitua o valor sub pelo Assunto copiado do Workfront Fusion.

   code language-none
   { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Federated": "arn:aws:iam::123456789012:oidc-provider/oidc.automations.adobe.com" }, "Action": "sts:AssumeRoleWithWebIdentity", "Condition": { "StringEquals": { "oidc.automations.adobe.com:sub": "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "oidc.automations.adobe.com:aud": "sts.amazonaws.com" } } } ] }

4. Selecione Atualizar política.

5. Continue em Verificar a conexão.

"oidc.automations.adobe.com:sub": [ "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:29011"
    ]

Verifique a conexão

1. Retorne à guia do navegador Workfront Fusion, onde o painel de conexão ainda está aberto.

2. Clique em Salvar.

   O Workfront Fusion entra em contato com a AWS, que verifica a diretiva de confiança e retorna credenciais temporárias. Se tudo estiver configurado corretamente, a conexão será validada com êxito e você poderá continuar a configuração do módulo.
   Se a verificação falhar, o painel permanecerá aberto e exibirá o erro. Corrija o problema no AWS e selecione Salvar novamente. Não é necessário recriar a conexão, e o Assunto não é alterado.

A partir desse ponto, a conexão renova suas próprias credenciais. Não há chave para girar e nada expira que você precise manter.

Solução de problemas

Para conectar o AWS S3 ao Workfront Fusion, você deve conectar sua conta do AWS ao Workfront Fusion. Para fazer isso, primeiro será necessário criar um usuário de API no AWS IAM.

1. Entre na sua conta do AWS IAM.

2. Navegue até Gerenciamento de Identidade e Acesso > Gerenciamento de Acesso > Usuários.

3. Clique em Adicionar usuário.

4. Insira o nome do novo usuário e selecione a opção Acesso programático na seção Tipo de acesso.

5. Clique em Anexar diretivas existentes diretamente e procure por AmazonS3FullAccess na barra de pesquisa. Clique nela quando ela aparecer, em seguida, clique em Avançar.

6. Prossiga pelas outras telas de diálogo e clique em Criar Usuário.

7. Copie a ID da chave de acesso e a chave de acesso secreta fornecidas.

8. Vá para o Workfront Fusion e abra a caixa de diálogo Criar uma conexão do módulo AWS S3.

9. Insira a ID da chave de acesso e a chave de acesso secreta da etapa 7 para os respectivos campos e clique em Continuar para estabelecer a conexão.

A conexão foi estabelecida. Você pode prosseguir com a configuração do módulo.