從Workfront OAuth2移轉至Adobe Developer Console
Workfront的舊版自訂OAuth2應用程式服務(您在設定 > 系統 > OAuth2下設定的整合)正在淘汰。 日後,所有針對Workfront驗證的自訂整合都必須改用Adobe Developer Console (developer.adobe.com)驗證流程。
此變更會影響任何自訂整合、指令碼或協力廠商工具,這些工具目前會使用Workfront發行的OAuth2使用者端ID和密碼進行驗證。 它不會影響您登入Workfront的方式,也不會影響Adobe管理的標準整合,例如封裝的Microsoft Teams或Slack整合(Adobe正在個別移轉)。
存取權要求
| table 0-row-2 1-row-2 layout-auto html-authored no-header | |
|---|---|
| Adobe Workfront存取層級設定 | 系統管理員 |
| Adobe Developer Console許可權 | 存取適用於Workfront的Adobe Developer Console需要完整IMS組織管理許可權。 此角色比Workfront產品管理員角色更廣泛,因為可管理整個Adobe組織及其下所有產品。 |
關鍵日期
受影響的組織
如果您的組織有任何整合、指令碼或工具,會使用透過Workfront舊版OAuth2設定畫面核發的自訂OAuth2使用者端ID和密碼連線至Workfront,則會受到此變更的影響。 常見範例包括:
- 您的工程團隊會針對Workfront API維護的自訂整合功能。
- 協力廠商或合作夥伴建立的聯結器已設定為Workfront簽發的使用者端ID。 如果您不確定其整合的驗證方式,建議您洽詢供應商。
- 直接呼叫Workfront API的內部自動化、報告或資料同步指令碼。
如果您不知道貴組織是否有這些專案,您的Workfront管理員可以檢查設定 > 系統 > OAuth2底下的OAuth2應用程式清單,以檢視目前登入的專案。 如需詳細資訊,請參閱檢視及管理自訂OAuth2應用程式。
瞭解Adobe Developer Console驗證型別
Adobe Developer Console支援多種驗證方式。 您可以選取符合整合運作方式的型別:
-
伺服器對伺服器驗證:對於在您後端執行的應用程式,它會代表您的組織呼叫Adobe API,但未涉及一般使用者。 這是與使用使用者端ID和密碼的舊版Workfront OAuth2模式最相符的型別,也是大部分自訂Workfront整合、指令碼和自動化都應該使用的型別。
-
使用者驗證:若是Adobe使用者需要登入並授與同意,應用程式才能檢視或編輯其資料的情況。 如果您的整合需要代表特定的已登入Workfront使用者(而非整個組織)採取行動,請改用此型別。
如果您選擇「使用者驗證」,則根據您應用程式的架構,還有三個選項:
- OAuth網頁應用程式:適用於具有前端UI和後端伺服器的應用程式。 伺服器會安全地儲存使用者端密碼並擷取權杖。
- OAuth單頁應用程式:適用於沒有後端伺服器的僅限瀏覽器網頁應用程式。 網頁應用程式本身會擷取Token。
- OAuth原生應用程式:適用於在裝置上原生執行而沒有後端伺服器的行動或案頭應用程式。 原生應用程式會擷取Token。
將後端整合、指令碼或自動化移出舊版OAuth2服務的組織大多想要伺服器對伺服器驗證。
功能比較:舊版OAuth2與Adobe Developer Console
舊版Workfront OAuth2服務(在Setup > System > OAuth2應用程式中植入)提供三種應用程式型別,每個Workfront執行個體最多可有10個OAuth2應用程式。 以下為這些方面與Adobe Developer Console的比較:
移轉程式
如果您是Workfront系統管理員
-
登入developer.adobe.com並建立新專案。 專案是主控台組織不同整合或使用者端應用程式的方式。
-
從專案新增API,然後選取Adobe Workfront。 此API位於Experience Cloud類別下。 所有Workfront API (包括規劃、工作流程以及檢閱和核准)都會共用此單一API。
-
選取 伺服器對伺服器 驗證選項,然後如果您的IMS組織有一個以上的Workfront執行個體,請選擇正確的執行個體。
如需選擇驗證型別的指南,請參閱本文中的瞭解Adobe Developer Console驗證型別。
-
在「專案」頁面上,開啟新OAuth伺服器對伺服器認證的詳細資料,以尋找您的使用者端ID、使用者端密碼和產生存取權杖所需的資訊。
-
更新您的整合、指令碼或工具,以使用這些新憑證來驗證身分,取代舊的Workfront OAuth2使用者端ID和密碼。
-
在Workfront中確認存取權。 建立API使用者端會自動將其新增為Workfront使用者"
techacct"。 預設會將其新增為具有有限存取權的投稿人,但您可以像調整任何其他使用者的存取層級一樣調整其存取層級。 -
(選用)若要授予
techacct使用者管理員許可權,請新增技術帳戶的電子郵件,作為Admin Console中相關產品設定檔的管理員。 -
端對端測試整合。
-
在您確認新連線正常運作後,請淘汰Workfront中的舊OAuth2應用程式專案。
如需完整的逐步詳細資訊和熒幕擷取畫面,請參閱Adobe的Developer Console檔案中的取得存取權。
如果您不是系統管理員
由於在Adobe Developer Console中設定新憑證需要該存取層級,因此您需要在貴組織的IMS組織管理員中執行回圈才能完成移轉。 如果您管理或維護整合,但清楚您組織的IMS組織管理員是誰,請聯絡下列其中一項:
- 您的Workfront客戶團隊
- 您的內部IT團隊
- 您的工程連絡人
如果您不移轉
在2027年2月1日之後,仍使用舊版OAuth2使用者端ID/密碼模式的整合服務無法針對Workfront API進行驗證,且任何相依的工作流程、同步或自動化都會失敗。 由於此日期尚未規劃任何擴充功能,因此請及早移轉您的整合。
常見問題
這是否會影響Adobe提供的封裝整合,例如Slack或Microsoft Teams?
否。 Adobe管理的全域應用程式正由Adobe直接移轉,不需要您採取任何動作。
我現有的整合服務會在2027年2月1日之前停止運作嗎?
否。 現有的自訂OAuth2應用程式可繼續正常運作至2027年2月1日。 自2026年11月1日起,只有建立新自訂OAuth2應用程式的功能會受到影響。
移轉是否有成本?
不需要,透過Adobe Developer Console驗證不會產生額外費用。
我可以在哪裡取得協助?
如果您對特定整合或時間表有任何疑問,請聯絡您的Workfront帳戶團隊或開啟支援案例。 如需使用熒幕擷取畫面進行正式的最新設定逐步解說,請參閱Adobe的Developer Console檔案中的取得存取權。