Konfigurera AWS-behörigheter för målgruppskälla

Använd den här guiden för att konfigurera principer och roller för AWS Identity and Access Management (IAM) som ger Adobe säker, skrivskyddad åtkomst till ditt Amazon S3-paket. Med den här åtkomsten kan Real-Time CDP Collaboration hämta målgrupper från er S3-bucket.

Förhandskrav prerequisites

Innan du fortsätter bör du kontrollera att du uppfyller följande krav och har tillgång till den information som krävs.

Nödvändiga AWS-behörigheter

För att slutföra den här konfigurationen måste ditt konto ha AWS administratörsåtkomst. Administratörsåtkomst säkerställer att du kan skapa och hantera IAM-profiler och roller som krävs för att godkänna Adobe åtkomst till din S3-bucket. Om du inte har administratörsbehörighet kontaktar du AWS-administratören innan du fortsätter.

Nödvändig information

Observera följande när du går igenom stegen nedan. De här detaljerna används i Amazon S3 användargränssnittsguiden för målgruppskälla.

arn:aws:s3:::<bucket-name>/<optional-folder-path>

Skapa en IAM-princip create-policy

Börja med att skapa en IAM-princip som ger skrivskyddad åtkomst till din S3-bucket för att starta konfigurationen. Med den här principen kan Adobe läsa de filer som behövs för målgruppskälla, men inte bevilja skriv- eller borttagningsbehörigheter.

Öppna AWS Management Console och gå till IAM > Policies > Create policy.

På arbetsytan för AWS Create policy väljer du fliken JSON och klistrar in följande exempelprincip.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Statement1",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:ListBucket",
        "s3:GetBucketLocation"
      ],
      "Resource": "<Your AWS ARN for bucket folder path>"
    },
    {
      "Sid": "Statement2",
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket"
      ],
      "Resource": "<Your AWS ARN for bucket>"
    }
  ]
}

Granska principinställningarna och välj Create policy. Registrera principnamnet som ska användas i ett senare steg.

Skapa en IAM-roll create-role

Skapa sedan en IAM-roll och ange Real-Time CDP Collaboration AWS IAM-rollen som betrodd entitet. Detta gör att Adobe tjänster kan ta sig an rollen och läsa era målgruppsdata i S3 på ett säkert sätt.

Gå till IAM > Roles på fliken Create role i Amazon S3 Management Console.

Under Step 1 i Create role-arbetsflödet väljer du Trusted entity type i avsnittet Custom trust policy. Klistra sedan in följande exempel i Custom trust policy-redigeraren och ersätt <Adobe IAM Role ARN> med värdet för din region.

Ett exempel på förtroendeprincip:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Statement1",
      "Effect": "Allow",
      "Principal": {
        "AWS": "<Adobe IAM Role ARN>"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Granska profilen och välj Nästa för att fortsätta.

I avsnittet Step 2 Add permissions i arbetsflödet Create role söker du efter och bifogar IAM-principen som du skapade tidigare. Välj principen som följs av Next för att fortsätta till Step 3.

I avsnittet Step 3 Name review, and create - Role details anger du ett rollnamn (till exempel s3-iam-role) och en valfri beskrivning.

På den här sidan visas den betrodda entitetsprincipen, sammanfattningen av behörighetsprinciper och eventuella taggar som du har lagt till för intern organisation och spårning.

Slutligen väljer du Skapa roll för att bekräfta konfigurationen.

Nästa steg next-steps

Den här installationen ger Adobe skrivskyddad åtkomst till din S3-bucket och upprättar en betrodd anslutning med Adobe IAM-roll.

Fortsätt sedan till Konfigurera AWS S3 för målgruppskälla för att ansluta S3-bucket till Collaboration.

Mer information om att hämta målgrupper finns i Source och hantera målgrupper.