了解AdobeManaged Services上的Adobe IMS身份验证与AEM understanding-adobe-ims-authentication-with-aem-on-adobe-managed-services

Adobe Experience Manager引入了AEM实例的Admin Console支持,并为Managed Services上的AEMAdobe基于Identity Management System (IMS)的身份验证。 此集成允许AEM Managed Services客户在单个统一的Web控制台中管理所有Experience Cloud用户。 可以将用户和组分配到与AEM实例相关联的产品配置文件,从而授予对特定AEM实例的集中管理访问权限。

  • Adobe Experience Manager IMS身份验证支持仅针对“内部”用户(作者、查看者、管理员、开发人员等),不适用于网站访客等外部最终用户。
  • Admin Console 将AEM Managed Services客户表示为IMS组织,将AEM实例表示为产品上下文。 Admin Console系统和产品管理员可以定义和管理。
  • AEM Managed Services将您的拓扑与Admin Console同步,在产品上下文和AEM实例之间创建1对1映射。
  • Admin Console中的产品配置文件确定用户可以访问哪些AEM实例。
  • 身份验证支持包括用于SSO的符合SAML2标准的客户IDP。
  • 仅支持Enterprise ID或Federated ID(适用于客户SSO)(不支持个人AdobeID)。

*AEM 6.4 SP3及更高版本支持AdobeManaged Services客户使用此功能。

最佳实践 best-practices

在Admin Console中应用权限

应避免在Admin Console和Adobe Experience Manager中在用户级别应用权限和访问权限。

在Admin Console中,应通过“产品上下文”级别的“用户组”向用户授予访问权限。 用户组通常最好通过组织内的逻辑角色来表示,以提高组在Adobe Experience Cloud产品中的可重用性。

在Adobe Experience Manager中应用权限

在Adobe Experience Manager中,应将从Adobe IMS同步的用户组添加到 AEM提供的用户组,这些组件预配置了相应的权限,以便在AEM中执行一组特定的任务。 从Adobe IMS同步的用户不应直接添加到 AEM提供的用户组.

recommendation-more-help
c92bdb17-1e49-4e76-bcdd-89e4f85f45e6