Användarbehörigheter och IMS
IMS (Adobe Identity Management System) är autentiseringslagret. För Adobe Commerce as a Cloud Service är IMS-autentisering aktiverat som standard i Admin. För Adobe Commerce i molnet eller lokalt är IMS valfritt.Aktivera IMS för Commerce ger ett förbättrat konfigurationsgränssnitt (resursväljare, automatiskt ifyllda listrutor), men du kan konfigurera integreringen utan IMS genom att manuellt ange Program-ID och Miljö-ID.
AEM Assets Integration kräver även specifika Adobe Admin Console-produktprofiler när IMS används. Användare som konfigurerar integreringen i Commerce Admin behöver produktprofilen AEM Assets DM OpenAPI Users - leverans eller produktprofilen author som reserv. Detta styrs av Admin Console produktprofiler i användarens IMS-organisation och aktiverar:
- Med Resursväljaren kan du välja bilder från AEM Assets när du hanterar kategoribilder eller Page Builder-innehåll.
- Konfigurationsfält som fylls i automatiskt, till exempel Program-ID, Miljö-ID och Domänmappning, som hämtar värden från användarens IMS-session baserat på deras Admin Console-produktprofiler (leverans eller författare).
Utan rätt behörigheter är resursväljaren inte tillgänglig och dessa fält visas tomma eller kräver manuell inmatning.
Hur IMS och behörigheter fungerar tillsammans
Adobe IMS tillhandahåller användaridentitet och organisationskontext, medan Adobe Admin Console definierar vilka produktprofiler (behörigheter) det har. AEM Assets Integration använder IMS-informationen plus den tilldelade profilen för att avgöra om det går att fylla i konfigurationsfält automatiskt och aktivera resursväljaren.
Varför produktprofiler krävs
Integrationen kan bara läsa in domäner som är mappade till en profil. Därför kan användare ha följande produktprofiler:
-
AEM produktprofil för leverans. Krävs för resursväljaren och konfigurationsgränssnittet när användaren har både författar- och leveransprofiler. Integreringen använder AEM produktprofil för leverans när den blir tillgänglig.
-
Skapa produktprofil. Krävs för att få åtkomst till AEM Assets-gränssnittet. Fungerar också som reserv för resursväljaren och konfigurationsgränssnittet när användaren inte har AEM leveransproduktprofil i sin Admin Console.
Domäner (inklusive program-ID, miljö-ID och domänmappning) tilldelas till AEM produktprofil för leverans. Integrationen läser in domäner från AEM-leveransproduktprofilen när den är tillgänglig, eller återgår till författarproduktprofilen när AEM-leveransproduktprofilen inte finns i användarens Admin Console. Användarna behöver en av dessa profiler för att:
- Fyll i listrutorna Program-ID, Miljö-ID och Domänmappning i Commerce Admin-konfigurationen.
- Använd resursväljaren för att bläddra bland och välja resurser från AEM Assets.
Om ingen av profilerna är konfigurerad kan användare ange program-ID och miljö-ID manuellt, men resursväljaren är inte tillgänglig.
Bevilja behörigheter per distributionstyp
[Endast SaaS]{class="badge positive" title="Gäller endast Adobe Commerce as a Cloud Service- och Adobe Commerce Optimizer-projekt (SaaS-infrastruktur som hanteras av Adobe)."}
IMS-autentisering är aktiverat som standard. Lägg till användaren i produktprofilen AEM Assets DM OpenAPI Users - leverans i produktprofilen Adobe Admin Console eller i produktprofilen author (till exempel <environment-name> - author - <program-id> - <environment-id>) som reserv när användaren inte har AEM-leveransproduktprofilen i sin Admin Console.
| note note |
|---|
| NOTE |
| Användare måste också läggas till i Commerce och AEM Assets. Se Lägga till en användare i AEM Assets eller produktbilder i handboken Användare och Identity Management för den fullständiga konfigurationen. |
[Endast PaaS]{class="badge informative" title="Gäller endast Adobe Commerce i molnprojekt (Adobe-hanterad PaaS-infrastruktur)."}
IMS-klient-ID krävs för att PaaS ska kunna aktivera resursväljaren. Se Konfigurera AEM Assets-projektet för information om krav, inklusive hur du hämtar IMS-klient-ID när du aktiverar Dynamic Media med OpenAPI.
Så här använder du resursväljaren och konfigureringsfält som fylls i automatiskt (program-ID, miljö-ID, domänmappning):
-
Aktivera Adobe IMS för Commerce så att Commerce Admin använder IMS-autentisering och kan läsa användarens Admin Console-produktprofiler.
-
Öppna en supportbiljett för att begära ett anpassat IMS-klient-ID för resursväljaren.
-
I Adobe Admin Console lägger du till användaren i produktprofilen AEM Assets DM OpenAPI Users - leverans eller till produktprofilen author (till exempel
<environment-name> - author - <program-id> - <environment-id>) som reserv när användaren inte har AEM-leveransproduktprofilen i sin Admin Console.
Utan IMS kan du fortfarande konfigurera integreringen genom att ange program-ID och miljö-ID manuellt i Commerce Admin.
Relaterad dokumentation
- Konfigurera IMS-användarbehörigheter för AEM Assets Integration - Anslut Commerce till AEM Assets och konfigurera matchande regler.
- Manuellt urval av resurser - Använd resursväljaren för kategoribilder och Page Builder.
- Lägg till en användare i AEM Assets- eller produktvisualer - Lägg till användare i Commerce och AEM Cloud Manager (Business Owner, Deployment Manager) först för ACCS. AEM Assets DM OpenAPI-användare - leveransprofil (eller författarprofil som reserv) är ytterligare ett krav för resursväljaren och automatisk ifyllning av funktioner.
- Tilldela teammedlemmar till AEM leveranslager. AEM dokumentation för leveransåtkomst.