AEM Managed Services的Adobe IMS身份验证和Admin Console支持

使用方法

在Admin Console中管理产品和用户访问权限

当客户产品管理员登录到Admin Console时，他们将看到AEM Managed Services产品上下文的多个实例，如下所示：

在此示例中，组织​ AEM-MS-Onboard ​具有32个实例，这些实例跨不同的拓扑和环境，如Stage、Prod等。

可以检查实例详细信息以标识实例：

在每个“产品上下文”实例下，都有一个关联的产品配置文件。 此产品配置文件用于为用户分配访问权限。

在此产品配置文件下添加的任何用户都将能够登录到该实例，如下例所示：

登录AEM

本地管理员登录

AEM可以继续支持管理员用户在本地登录，因为登录屏幕提供了在本地登录的选项：

基于IMS的登录

对于其他用户，只需在实例上配置 IMS 即可使用基于 IMS 的登录。用户第一次单击​ 使用Adobe ​登录，如下所示：

然后，他们将被重定向到IMS登录屏幕并输入其凭据：

如果在初始Admin Console设置期间配置了联合IDP，则用户将被重定向到用于SSO的客户IDP。

在以下示例中，IDP为Okta ：

身份验证完成后，用户将被重定向回 AEM 并登录：

迁移现有用户

对于正在使用其他身份验证方法并且现在正迁移到IMS的现有AEM实例，需要执行迁移步骤。

AEM存储库中的现有用户（通过LDAP或SAML本地获取）可以使用用户迁移实用程序作为IDP迁移到指向IMS。

此实用程序将作为IMS配置的一部分由您的AMS团队运行。

在AEM中管理权限和ACL

将继续在AEM中管理访问控制和权限，这可以通过将来自IMS的用户组(例如，以下示例中的AEM-GRP-008)与定义权限和访问控制的本地组分离来实现。 可以将从IMS同步的用户组分配给本地组并继承权限。

在以下示例中，我们将同步的组作为示例添加到本地 Dam_Users 组。

此处，用户也已分配给Admin Console中的几个组。 (可以使用用户同步工具从LDAP同步用户和组，也可以在本地创建。 请参阅​ 以前将用户载入Admin Console。

用户是 IMS 中以下组的一部分：

用户登录时，会同步其组成员资格，如下所示：

在AEM中，可以将从IMS同步的用户组作为成员添加到现有的本地组，例如DAM用户。

如下所示，组​ AEM-GRP_008 ​继承DAM用户的权限和特权。 这是管理已同步组权限的有效方式，也常用于基于LDAP的身份验证方法。