了解AdobeManaged Services上的Adobe IMS身份验证与AEM
Adobe Experience Manager引入了AEM实例的Admin Console支持，并为Managed Services上的AEMAdobe基于Identity Management System (IMS)的身份验证。 此集成允许AEM Managed Services客户在单个统一的Web控制台中管理所有Experience Cloud用户。 可以将用户和组分配到与AEM实例相关联的产品配置文件，从而授予对特定AEM实例的集中管理访问权限。
- Adobe Experience Manager IMS身份验证支持仅针对“内部”用户（作者、查看者、管理员、开发人员等），不适用于网站访客等外部最终用户。
- Admin Console将AEM Managed Services客户表示为IMS组织，将AEM实例表示为产品上下文。 Admin Console系统和产品管理员可以定义和管理。
- AEM Managed Services将您的拓扑与Admin Console同步，在产品上下文和AEM实例之间创建1对1映射。
- Admin Console中的产品配置文件确定用户可以访问哪些AEM实例。
- 身份验证支持包括用于SSO的符合SAML2标准的客户IDP。
- 仅支持Enterprise ID或Federated ID（适用于客户SSO）(不支持个人AdobeID)。
*AdobeManaged Services客户的AEM 6.4 SP3及更高版本支持此功能。
最佳实践
在Admin Console中应用权限
应避免在Admin Console和Adobe Experience Manager中在用户级别应用权限和访问权限。
在Admin Console中，应通过“产品上下文”级别的“用户组”向用户授予访问权限。 用户组通常最好通过组织内的逻辑角色来表示，以提高组在Adobe Experience Cloud产品中的可重用性。
在Adobe Experience Manager中应用权限
在Adobe Experience Manager中，与Adobe IMS同步的用户组应定期添加到AEM提供的用户组，这些用户组已预配置相应权限，以执行AEM中的特定任务集。 从Adobe IMS同步的用户不应直接添加到AEM提供的用户组。
