AWS S3 模組

若要詳細了解此表格中的資訊，請參閱🔗文件中的存取權要求。

關於 Adobe Workfront Fusion 授權的資訊，請參閱 Adobe Workfront Fusion 授權。

• 使用同盟連線將AWS連線至Workfront Fusion的必要條件
• 將Workfront Fusion新增為AWS中的身分提供者
• 建立IAM角色
• 在Workfront Fusion中建立連線
• 將連線新增至角色的信任原則
• 驗證連線
• 疑難排解

同盟連線可讓Workfront Fusion存取您的AWS帳戶，而不需要您在Fusion中建立IAM使用者或儲存存取金鑰。
而是要將Workfront Fusion註冊為AWS帳戶中的信任身分提供者，並設定允許哪一個Fusion連線使用特定IAM角色。 連線執行時，Fusion會顯示短暫的身分證明，而AWS會傳回自行過期的暫時憑證。 不會建立、儲存或旋轉任何長效金鑰。

使用同盟連線將AWS連線至Workfront Fusion的必要條件

若要建立此連線，您需要下列專案：

• 在AWS IAM中建立身分提供者以及建立與編輯角色的許可權。 這通常表示原則或同等原則。 如果您沒有此存取權，請詢問雲端上的某人或
  安全團隊為您完成AWS步驟。
• 能夠在Workfront Fusion中建立連線。

將Workfront Fusion新增為AWS中的身分提供者

此步驟會告知Workfront Fusion所發行的權杖值得信任。 您為每個AWS帳戶執行此動作一次。 如果您組織中的某人已新增此提供者，請跳至建立IAM角色。

1. 登入AWS主控台，並移至​IAM > 身分識別服務提供者。

2. 選取​新增提供者。

3. 對於提供者型別，請選取​OpenID Connect。

4. 在提供者URL中輸入下列內容，然後選取​取得指紋：

   code language-none
   https://oidc.automations.adobe.com

5. 在對象中，輸入下列內容：

   code language-none
   sts.amazonaws.com

6. 選取​新增提供者。

7. 繼續建立IAM角色。

建立IAM角色

角色會定義在您的AWS帳戶中允許連線的功能。 您可以為每個連線建立一個角色，以便可以獨立授予和撤銷每個連線的存取權。

1. 在IAM中，移至​ 角色 ​並選取​建立角色。

2. 對於信任的實體型別，請選取​網頁身分識別。

3. 在身分提供者中，選取oidc.automations.adobe.com。

4. 在對象中，選取sts.amazonaws.com。

5. 選取​下一步，然後附加此連線所需的許可權原則。
   僅授予連線實際使用的許可權。 例如，只讀取下列專案的連線：
   一個儲存貯體不需要AmazonS3FullAccess。

6. 為角色提供一個清晰的、可辨識的名稱。 例如 WorkfrontFusionFederatedConnection。

7. 選取​建立角色。

8. 開啟您剛建立的角色，並從「摘要」區域複製其ARN。 看起來像這樣： arn:aws:iam::123456789012:role/WorkfrontFusionFederatedConnection

9. 繼續在Workfront Fusion中建立連線。

在Workfront Fusion中建立連線

1. 在模組的連線設定畫面中，選取同盟連線型別。
2. 輸入您在建立IAM角色中複製的角色ARN。
3. 選取「建立」。
   Workfront Fusion會顯示三個值。 您可以在下一個程式中使用它們。

1. 請保持此面板開啟並複製主旨值。

   note
   NOTE
   請勿關閉面板或選取「取消」。 連線要等到您完成其餘程式後才會完成。 如果關閉面板，您必須刪除連線並重新開始，因為新的連線會收到新的主旨。

2. 繼續將連線新增至角色的信任原則。

將連線新增至角色的信任原則

在您完成此程式之前，角色一般會信任Workfront Fusion，但尚未允許此特定連線使用它。

1. 在新的瀏覽器標籤中，返回AWS主控台並開啟您建立的角色。

2. 選取​ 信任關係 ​標籤，然後選取​編輯信任原則。

3. 以下列專案取代原則，並以您自己的值取代：

   • 將123456789012取代為您的AWS帳戶ID
   • 將sub值取代為您從Workfront Fusion複製的主旨。

   code language-none
   { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Federated": "arn:aws:iam::123456789012:oidc-provider/oidc.automations.adobe.com" }, "Action": "sts:AssumeRoleWithWebIdentity", "Condition": { "StringEquals": { "oidc.automations.adobe.com:sub": "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "oidc.automations.adobe.com:aud": "sts.amazonaws.com" } } } ] }

4. 選取​更新原則。

5. 繼續驗證連線。

"oidc.automations.adobe.com:sub": [ "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:28964", "fusion:6e5b1c2a345bd8d1ed98b6b4f1459818:29011"
    ]

驗證連線

1. 返回Workfront Fusion瀏覽器索引標籤，其中連線面板仍處於開啟狀態。

2. 按一下「儲存」。

   Workfront Fusion聯絡AWS，後者會檢查信任原則並傳回暫時憑證。 如果所有專案皆已正確設定，連線將會成功驗證，您可以繼續設定模組。
   如果驗證失敗，面板會保持開啟並顯示錯誤。 請更正AWS中的問題，然後再次選取「儲存」。 您不需要重新建立連線，而且主旨不會變更。

從這時開始，連線就會更新自己的認證。 沒有要旋轉的索引鍵，也沒有您需要維護的過期專案。

疑難排解

若要將AWS S3連線至Workfront Fusion，您必須將您的AWS帳戶連線至Workfront Fusion。 若要這麼做，您必須先在AWS IAM中建立API使用者。

1. 登入您的AWS IAM帳戶。

2. 瀏覽至​識別與存取管理 > 存取管理 > 使用者。

3. 按一下​新增使用者。

4. 輸入新使用者的名稱，並在存取型別區段中選取​ 程式化存取 ​選項。

5. 按一下​直接附加現有原則，然後在搜尋列中搜尋​AmazonS3FullAccess。 當它出現時，按一下它，然後按一下​下一步。

6. 繼續其他對話方塊畫面，然後按一下[建立使用者]。​

7. 複製提供的​ 存取金鑰識別碼 ​和​秘密存取金鑰。

8. 前往Workfront Fusion並開啟AWS S3模組的​ 建立連線 ​對話方塊。

9. 在步驟7的個別欄位中輸入存取金鑰識別碼和秘密存取金鑰，然後按一下[繼續]​以建立連線。

已建立連線。 您可以繼續設定模組。