Konfigurera Experience Manager Assets för Adobe Asset Link adobe-asset-link
Adobe Asset Link (AAL) effektiviserar samarbetet mellan kreatörer och marknadsförare när innehåll skapas. Den kopplar samman Adobe Experience Manager Assets med Creative Cloud datorprogram Adobe InDesign, Adobe Photoshop och Adobe Illustrator. På Adobe Asset Link-panelen kan kreativa användare komma åt och ändra innehåll som lagras i AEM Assets utan att lämna de kreativa program de är mest bekanta med.
Implementera följande uppgifter om du vill konfigurera Experience Manager Assets att användas med Asset Link. Använd Experience Manager administratörskonto för att göra konfigurationen:
-
Installera paketen efter behov. Information finns i förutsättningarna.
-
Konfigurera Experience Manager manuellt eller med ett paket.
-
Om du vill mappa Creative Cloud-licensierade användare till Experience Manager-användare hanterar du åtkomstkontrollen.
-
Skapa anpassat frågeindex, konfigurera FPO-återgivningar för InDesign, konfigurera Adobe Stock-integrering och konfigurera visuell eller liknande sökning.
Förutsättningar och stöd för olika funktioner prerequisites
Kontrollera att du har installerat rätt Service Pack och paket efter behov. Se följande krav för respektive Experience Manager-version och för specifika funktioner.
Experience Manager 6.4.4 och 6.4.6 eller senare.
Adobe rekommenderar att du installerar det senaste Experience Manager Service Pack (SP) innan du använder AAL.
Konfigurera Experience Manager med konfigurationspaketet configure-using-package
Adobe rekommenderar att du installerar konfigurationspaketet adobe-asset-link-config för att automatisera de flesta konfigurationsåtgärderna, följt av några manuella åtgärder. Du kan även konfigurera manuellt.
-
Öppna Package Manager genom att gå till Tools > Deployment > Package Share i Experience Manager webbgränssnitt. Installera paketet
adobe-asset-link-config. -
Gå till Tools > Operations > Web Console. Leta reda på konfigurationen för Adobe Granite OAuth IMS Provider och klicka för att redigera den.
Ange följande egenskaper och spara ändringarna.
- Group Mappings: Lämna tomt om du inte vill. Mer information finns i Gruppmappning.
- Organization: Ange det organisations-ID som du använder i Adobe Admin Console. Mer information om organisations-ID:n finns i Skapa användargrupp.
-
Leta reda på konfigurationen för Adobe Granite Bearer Authentication Handler och klicka för att redigera den.
Lägg till InDesignAem2 klient-ID:n i konfigurationsegenskapen Allowed OAuth client ids.
Konfigurera Experience Manager manuellt manual-configuration
Konfigurera Experience Manager manuellt om du väljer att inte använda ett konfigurationspaket eller om din Experience Manager-distribution är konfigurerad att stödja användarinloggning med Adobe IMS-konton.
Så här konfigurerar du Experience Manager manuellt:
-
Om du vill komma åt konfigurationshanteraren går du till Tools > Operations > Web Console. Välj OSGi > Configuration på menyn längst upp.
-
Leta reda på Adobe Granite OAuth IMS Provider-konfigurationen och klicka för att redigera den.
Ange följande konfiguration och klicka på Save.
- Authorization Endpoint:
https://ims-na1.adobelogin.com/ims/authorize/v1 - Token Endpoint:
https://ims-na1.adobelogin.com/ims/token/v1 - Profile Endpoint:
https://ims-na1.adobelogin.com/ims/profile/v1 - Validation URL:
https://ims-na1.adobelogin.com/ims/validate_token/v1 - Organization: Ange som organisations-ID i Adobe Admin Console.
- Group Mappings: Lämna tomt om du inte har ett specialfall. Mer information finns i Gruppmappning.
- Authorization Endpoint:
-
Leta reda på konfigurationen för Adobe Granite Bearer Authentication Handler och klicka för att redigera den.
Lägg till följande klient-ID i konfigurationsegenskapen Allowed OAuth client ids:
InDesignAem2, cc-europa-desktop_0_1, cc-europa-desktop_1_0, cc-europa-desktop_2_0, cc-europa-desktop_3_0, cc-europa-desktop_4_0, cc-europa-desktop_5_0, cc-europa-desktop_6_0, cc-europa-desktop_7_0, cc-europa-desktop_8_0, cc-europa-desktop_9_0, and cc-europa-desktop_10_0.Klicka på
+om du vill lägga till varjeClient ID. Klicka på Save när du har lagt till alla ID. -
Granska de befintliga Adobe Granite OAuth Application and Provider-instanserna i konfigurationen Adobe Granite OAuth Application and Provider. Om du hittar en instans med värdet
Config IDförimskan du använda den för instruktionerna i den här proceduren. Annars klickar du på+för att skapa en konfigurationsinstans. Ange följande egenskapsvärden och klicka på Save.- Client ID: Ändra inte
- Client Secret: Ändra inte
- Config ID:
ims - Scope:
AdobeID, OpenID, read_organizations(andra värden kan också finnas i konfigurationen) - Provider ID:
ims - Create users:
Checked - User ID Property:
Emailför den nya konfigurationen. I annat fall ska du inte ändra.
-
Leta reda på Apache Jackrabbit Oak Default Sync Handler-konfigurationen med Sync Handler Name
imsoch klicka för att redigera den.Ange följande konfigurationsegenskaper och klicka på Save.
- User Expiration Time and User Membership Expiration: Tid i minuter följt av m utan utrymme. Till exempel
15mi 15 minuter. Mer information finns i Gruppmappning. - User auto membership: Ändra inte
- User Dynamic Membership:
Deslect
- User Expiration Time and User Membership Expiration: Tid i minuter följt av m utan utrymme. Till exempel
-
Leta reda på Adobe Granite OAuth Authentication Handler-konfigurationen och klicka för att redigera den. Klicka på Save utan att göra några ändringar.
-
Om du vill justera den relativa prioriteten för hanteraren för innehavarautentisering går du till
/apps/system/configi CRXDE. Leta reda påcom.adobe.granite.auth.oauth.impl.BearerAuthenticationHandler.configoch öppna dess konfiguration. Lägg tillservice.ranking=I"-10"i slutet. Spara ändringarna.note note NOTE Varje begäran som autentiseras med en innehavartoken medför att tre anrop till Adobe IMS, användarsynkronisering och skapandet av en inloggningstoken görs i Experience Manager. Adobe Asset Link fångar upp den inloggningstoken som returnerades i svaret från Experience Manager och skickar den med efterföljande förfrågningar. För att den här processen ska fungera måste den relativa prioriteten för hanteraren för innehavarautentisering justeras. -
(Valfritt) Om Experience Manager-användarna har versaler eller blandade domännamn i sina e-post-ID:n väljer du Change Locking User to Lower Case i Adobe Granite ACP Platform Configs i Experience Manager Web Console.
Ytterligare konfiguration efter migrering till affärsprofiler configure-migration-activity
Adobe Asset Link-användare kan ansluta till Experience Manager för att tillåta IMS-inloggning från huvudorganisationen för Creative Cloud for Enterprise (CCE). Experience Manager använder klient-ID för att identifiera den tillåtna IMS-organisationen. Efter migrering till affärsprofiler måste du konfigurera klient-ID och hemlig nyckel för IMS-organisationen i Experience Manager för Bearer Authentication Handler. Mer information om affärsprofiler finns i Introduktion till Adobe-profiler.
Ytterligare konfiguration krävs endast om du använder olika Adobe IMS-organisationer för Experience Manager och Creative Cloud for Enterprise (CCE) och en domänförtroenderelation upprättas mellan dessa två organisationer.
- Korrigering för företagsprofiler tillhandahålls i Experience Manager 6.5.11.0.
- Den befintliga konfigurationen fortsätter att fungera om du använder samma Adobe IMS-organisation med Experience Manager och CCE.
Förutsättningar
-
En Experience Manager-instans som körs och som har Bearer Authentication konfigurerat för AAL.
-
Installera följande paket (Service Pack 11) på din Experience Manager 6.5-instans.
-
Kontakta Customer Support om du vill hämta klient-ID och hemlig nyckel för Bearer-autentisering för din IMS-organisation.
Följande ytterligare konfigurationer krävs efter migrering till affärsprofiler:
-
I Adobe Granite OAuth IMS Configuration Provider (
com.adobe.granite.auth.ims.impl.ImsConfigProviderImpl), ange:-
OAuth Configuration ID (
oauth.configmanager.ims.configid):ims(Verifiera en gång, du kanske redan har det konfigurerat) -
IMS-ägarentitet (
ims.owningEntity): ID för IMS-organisation
-
-
Öppna konfigurationen Bearer Authentication Handler och lägg till klient-ID:t som hämtats från Customer Support i listan med Allowed OAuth client ids.
-
Öppna Adobe Granite OAuth Application and Provider-konfigurationen och lägg till Client ID och Client Secret (hemlig nyckel) som hämtats från kundsupporten.
Kontrollera att fältet Config ID (
oauth.config.id) innehåller samma värde som anges i fältet OAuth configuration ID (oauth.configmanager.ims.configid) ovan.
-
Öppna Adobe Granite IMS Cluster Exchange Token Preprocessor-konfigurationen och ange den till
enable.
Hantera åtkomstkontroll för användare user-access
I det här avsnittet beskrivs hur du hanterar användare och deras åtkomst till Experience Manager-databasen.
Gruppmappning group-mapping
Gruppmappning avgör hur grupper i Experience Manager motsvarar grupper i Adobe IMS. Det spelar en viktig roll när det gäller hur Adobe Asset Link-användare ges behörighet att komma åt Experience Manager Assets.
När Experience Manager används med Adobe Asset Link delegeras användarhanteringsfunktioner till Adobe IMS. Användare och grupper som motsvarar användare och grupper i Adobe IMS skapas automatiskt. Dessutom synkroniseras användare, grupper och gruppmedlemskap i Experience Manager så att de matchar dem i Adobe IMS.
Tänk dig till exempel ett scenario där Adobe Asset Link-användare är medlemmar i Adobe IMS-gruppen assetlink-users. I det här fallet skapas en synkroniserad grupp med namnet assetlink-users i Experience Manager när en användare från den Adobe IMS-gruppen ansluter till Adobe Asset Link för första gången. Varje ny användare i Adobe IMS-gruppen läggs till i motsvarande grupp i Experience Manager när de ansluter till Experience Manager via Adobe Asset Link för första gången.
Grupper i Experience Manager som motsvarar och synkroniseras med grupper i Adobe IMS kan beviljas åtkomst direkt eller genom att de blir medlemmar i en annan grupp. Här är ett exempel på hur behörigheter kan hanteras.
Följande regler gäller för gruppmappningar i Experience Manager:
-
Kontrollera att egenskapen Group Mappings i konfigurationen Adobe Granite OAuth IMS Provider är tom.
-
Medlemskap i användargruppen Adobe Asset Link utvärderas när användaren autentiserar sig och tidsperioden i egenskapen User Expiration Time i konfigurationen Apache Jackrabbit Oak Default Sync Handler har gått ut. För närvarande kan användare läggas till i och tas bort från grupper i Experience Manager för att synkronisera med det som finns i Adobe IMS.
-
Undvik gruppnamnskonflikter. Kontrollera att namnen som används för grupper som skapats i Adobe IMS (för att hantera användare) inte är samma som alla Experience Manager systemgruppnamn.
Kontrollera till exempel att de skiljer sig från gruppen
dam-usersoch de grupper som skapas av Experience Manager-administratören.En Adobe IMS-grupp vars namn står i konflikt med namnet på en Experience Manager-systemgrupp eller grupp som skapats manuellt används inte för att styra användarbehörigheter.
-
Om en Adobe IMS-användare ansluter till en Experience Manager-instans, där användarens namn står i konflikt med en tidigare skapad Experience Manager-användare, får Adobe IMS-användaren ett annat namn med siffror som läggs till så att det blir unikt.
Konfigurera förstagångskontroll för åtkomst
Användare som ansluter via Adobe Asset Link kan bara visa och interagera med resurser efter att de har fått den behörighet som krävs. I avsnittet Gruppmappning ovan beskrivs hur användargrupper som skapats i Experience Manager, som motsvarar och synkroniseras med användargrupper i din organisation inom Adobe IMS, är skapade i. Vi rekommenderar att Experience Manager-administratörerna använder dessa grupper för att hantera åtkomstkontroll för Adobe Asset Link-användare.
För varje Experience Manager-grupp som synkroniseras med en Adobe IMS-grupp (som används för att hantera åtkomstkontroll):
- Kontrollera att gruppen har en medlem som kan användas för en första anslutning från Adobe Asset Link.
- Använd den användaren för att logga in på Adobe Asset Link och ansluta till Experience Manager. Den här anslutningen förväntas misslyckas.
- I Experience Manager letar du reda på den grupp som motsvarar gruppen i Adobe IMS och ger den önskad åtkomstkontroll. Den nya gruppen blir till exempel medlem i gruppen dam-users.
- Stäng Adobe Asset Link och starta om Creative Cloud.
- Kontrollera att användaren har rätt åtkomst genom att öppna Adobe Asset Link igen.
När de här stegen har utförts kan andra användare i samma grupp ansluta till Experience Manager med Adobe Asset Link vid första försöket. De får automatiskt samma behörigheter som de andra användarna i gruppen.
Hantera Experience Manager-användare för Adobe Asset Link manage-users
Adobe Asset Link-användare kan ansluta till Experience Manager när de är inloggade i sina Creative Cloud-program. Denna autentisering använder Adobe IMS-teknik och skapar användarinformation i Experience Manager, om den inte finns. Det är vanligt att Experience Manager Enterprise-kunder hanterar sina användare med en extern identitetsleverantör som är integrerad med Experience Manager. Identitetsleverantörer inkluderar Adobe IMS och andra produkter som använder SAML- och LDAP-protokoll. Du kan också skapa och hantera användare lokalt i Experience Manager.
Användare som ansluter till Experience Manager från Adobe Asset Link har ingen konflikt med befintlig användarinformation som lagras i Experience Manager från tidigare direktinloggning, om:
- Alla användarnamn som används för direkt inloggning på Experience Manager skiljer sig från användarnamn som används i Adobe IMS för Creative Cloud-inloggning.
- Adobe IMS används som identitetsleverantör för direkt inloggning från Experience Manager.
- Användare ansluter till Experience Manager från Adobe Asset Link innan de direkt loggar in på Experience Manager med samma konto.
Å andra sidan måste användarinformationen som skapas som ett resultat av direkt inloggning från Experience Manager uppdateras för att fungera med Adobe Asset Link i följande scenarier:
- Samma användarnamn, t.ex. användarens e-postadress, används för båda - kontot i Creative Cloud, som använder Adobe IMS, och kontot i en annan extern identitetsleverantör än Adobe IMS.
- Samma användarnamn används för båda, dvs. kontot i Creative Cloud och ett lokalt Experience Manager-konto.
- Creative Cloud-konton i Adobe IMS är Federated ID:n, som hanteras av samma externa identitetsleverantör som är integrerad med Experience Manager för direkt inloggning.
De användare som skapas med dessa scenarier har ingen egenskap som krävs för användare, som synkroniseras med Adobe IMS.
Så här uppdaterar du användare i Experience Manager så att de kan arbeta med Adobe Asset Link:
- Leta reda på konfigurationen för Apache Jackrabbit Oak External PrincipalConfiguration i Experience Manager webbkonsol och klicka för att redigera den. Avmarkera kryssrutan External Identity Protection och klicka på Save.
- Om du vill komma åt användarhanteringsgränssnittet i Experience Manager går du till Tools > Security > Users. Markera den användare som du vill uppdatera och notera sedan slutet på webbläsarens URL-sökväg för den användaren, med början
/home/users. Du kan också söka efter användarnamnet i CRXDE. Ett exempel på användarsökväg:/home/users/x/xTac082TDh-guJzzG7WM. - I CRXDE navigerar du till användarsökvägen, markerar användarnoden och visar nodens egenskaper genom att välja fliken Properties i området längst ned i mitten. Den här noden har
jcr:primaryType-egenskapsvärdetrep:User. - Längst ned på fliken Properties anger du
Namevärdetrep:externalId,TypevärdetStringochValuevärdetrep:authorizableId;ims, därrep:authorizableIdär värdet på egenskapenrep:authorizableIdför noden. (Ett semikolon används utan blanksteg för att skilja värdetrep:authorizableIdfrånims.) - Klicka på knappen Add till höger om det nya inlägget och klicka sedan på Save All.
- Upprepa steg 2 till 5 för alla andra användare som du vill uppgradera för att arbeta med Adobe Asset Link.
- Leta reda på konfigurationen för Apache Jackrabbit Oak External PrincipalConfiguration i Experience Manager webbkonsol och klicka för att redigera den. Avmarkera kryssrutan External Identity Protection och klicka på Save.
Efter den här ändringen kan en uppdaterad Experience Manager-användare ansluta till Adobe Asset Link och fortsätta att använda den metod för direktinloggning till Experience Manager som användes före uppdateringen. När autentiseringen med Adobe IMS är klar synkroniseras Experience Manager användarprofilinformation med användarprofilen i Adobe IMS.
Det finns en metod som gör att flera Experience Manager-användare kan migreras satsvis för att de ska kunna arbeta med Adobe Asset Link. Kontakta Adobe Care för mer information och hjälp med att aktivera det här alternativet.
Som ett alternativ till dessa steg kan en Adobe Asset Link-användare under vissa omständigheter få snabb åtkomst till Experience Manager. I sådana fall hittas och raderas den befintliga användarinformationen med Experience Manager användarhantering eller Experience Manager CRXDE innan de ansluter till Adobe Asset Link. Ny användarinformation skapas i Experience Manager efter anslutningen. Använd bara den här metoden om du är säker på att det inte finns några viktiga data som läggs till som underordnad till användarnoden. Sådana extra data är alla noder som är underordnade användarnoden förutom noderna tokens, preferences, profile, profiles, profiles/public och rep:policy/*.
Starta arbetsflödet automatiskt för att bearbeta resurser på villkor auto-start-workflow
I Experience Manager 6.4 och Experience Manager 6.5 kan administratörer konfigurera arbetsflöden så att resurser automatiskt körs och bearbetas baserat på fördefinierade villkor.
Konfigurationen är användbar för företagsanvändare och marknadsförare, till exempel för att skapa ett anpassat arbetsflöde i några specifika mappar. Anta att alla resurser från en reklambyrås foton kan vara vattenstämplade eller att alla resurser som överförts av en frilansare kan bearbetas för att skapa specifika renderingar.
Mer information och information om Experience Manager-konfiguration finns i autokörningsarbetsflöde för resurser.
Skapa ett anpassat index i Experience Manager 6.4.x create-custom-index
Experience Manager innehåller index som används för frågor. Skapa följande anpassade index för den angivna versionen. Experience Manager 6.5.0 innehåller detta index som standard. Adobe Asset Link kräver detta index för att avgöra vilka resurser en användare har checkat ut.
-
Leta reda på noden
/oak:indexi CRXDE. Skapa en nod med namnetcqDrivelockoch ställ in dessTypepåoak:QueryIndexDefinition. -
Lägg till följande egenskaper i den nya noden och spara ändringarna:
-
Name: type; Type: string; Value: property -
Name: propertyNames; Type: Name[] (click the "Multi" button); Value: cq:drivelock
-
Konfigurera visuell sökning eller likhetssökning configure-visual-similarity-search
Med funktionen för visuell sökning kan du söka efter visuellt liknande resurser i AEM Assets-databasen med hjälp av panelen Adobe Asset Link. Funktionen är tillgänglig i version 6.5.0 eller senare och endast indexerade resurser söks igenom. Mer information finns i Konfigurera visuell sökning.
Generera renderingar endast för placering för Adobe InDesign fpo-renditions
Experience Manager tillhandahåller renderingar som endast används för placering (FPO). Dessa FPO-återgivningar har en liten filstorlek men har samma proportioner. Om det inte finns någon FPO-återgivning tillgänglig för en resurs använder Adobe InDesign den ursprungliga resursen i stället. Denna reservfunktion säkerställer att det kreativa arbetsflödet fortsätter utan avbrott. Mer information finns i generera FPO-återgivningar.
Integrera med Adobe Stock adobe-stock-integration
Organisationer integrerar sina Adobe Stock-konton med Experience Manager Assets. Det hjälper marknadsförarna att göra licensierade högkvalitativa, royaltyfria foton, vektorer, illustrationer, videor, mallar och 3D-resurser tillgängliga för sina kreativa projekt och marknadsföringsprojekt. Kreatörer kan använda dessa resurser med hjälp av panelen Resurslänk.
Mer information om hur du integrerar med Adobe Stock finns i Adobe Stock-resurser i Experience Manager Assets. Experience Manager 6.4.2 eller senare krävs för integrering med Adobe Stock.
Felsöka problem relaterade till Experience Manager troubleshoot
Om du får problem när du konfigurerar eller använder Adobe Asset Link kan du försöka med följande:
- Se till att driftsättningen uppfyller kraven. Kontrollera i synnerhet att rätt funktionspaket eller funktionspaket är installerade.
- Kontakta din organisations partner eller systemintegratör.
- Om dina Creative Cloud-användare inte kan verifiera de utcheckade resurserna ska du kontrollera om domännamnen finns i e-post-ID:n. Mer information finns i manuell konfiguration.
- Mer information finns i felsökning av resurslänk.