Show Menu
화제×

클라우드 서비스로서의 Adobe Experience Manager에 대한 IMS 지원

소개

  • 클라우드 서비스로서의 AEM에는 AEM 인스턴스 및 Adobe IMS(Identity Management System) 기반 인증을 위한 Admin Console 지원이 포함되어 있습니다.
  • 관리자는 Admin Console을 사용하여 모든 Experience Cloud 사용자를 중앙에서 관리할 수 있습니다.
  • 사용자 및 그룹을 클라우드 서비스 인스턴스로서 AEM과 연결된 제품 프로필에 지정하여 해당 인스턴스에 로그인할 수 있도록 할 수 있습니다.

주요 특징

클라우드 서비스로서의 AEM에서는 작성자, 관리자 및 개발자 사용자에 대해서만 IMS 인증 지원 서비스를 제공합니다. 사이트 방문자와 같은 고객 사이트의 외부 최종 사용자는 지원하지 않습니다.
  • Admin Console은 고객을 IMS 조직으로, 환경에 있는 작성 및 게시 인스턴스를 제품 컨텍스트 인스턴스로 표시합니다. 이렇게 하면 시스템 및 제품 관리자가 인스턴스에 대한 액세스를 관리할 수 있습니다.
  • Admin Console의 제품 프로필이 사용자가 액세스할 수 있는 인스턴스를 결정합니다.
  • 고객은 단일 사인온에 대해 자체 SAML 2 호환 ID 공급자(IDP)를 사용할 수 있습니다.
  • 고객 단일 사인온에 대한 Enterprise ID 또는 Federated ID만 지원되며 개인 Adobe ID는 지원되지 않습니다.

아키텍처

IMS 인증은 AEM과 Adobe IMS 엔드포인트 간 OAuth 프로토콜을 사용하여 작동합니다. 사용자가 IMS에 추가되고 Adobe ID가 있으면 IMS 자격 증명을 사용하여 AEM 작성자 서비스 인스턴스에 로그인할 수 있습니다.
사용자 로그인 흐름은 아래에 표시되어 있고, 사용자는 IMS로 리디렉션되고, 원할 경우 SSO용 고객 IDP로 리디렉션된 다음 AEM으로 다시 리디렉션됩니다.

설정 방법

Adobe Admin Console로 조직 온보딩

Adobe Admin Console에 대한 고객 온보딩은 AEM 인증에 Adobe IMS를 사용하기 위한 사전 요구 사항입니다.
첫 번째 단계로, 고객은 Adobe IMS에서 조직이 프로비저닝되어 있어야 합니다. Adobe Enterprise 고객은 Adobe Admin Console 에서 IMS 조직으로 표시됩니다. 이것은 Adobe 고객이 사용자 및 그룹에 대한 제품 권한을 관리하는 데 사용하는 포털입니다.
AEM 고객은 이미 조직이 프로비저닝되어 있어야 하며 IMS 프로비저닝의 일부로서, 고객 인스턴스는 사용자 권한 및 액세스를 관리하기 위해 Admin Console에서 사용할 수 있게 됩니다.
고객이 IMS 조직으로 존재하면 아래 요약된 대로 시스템을 구성해야 합니다.
  1. 지정된 시스템 관리자는 Cloud Manager에 로그인하라는 초대를 받습니다. Cloud Manager에 로그인한 후 시스템 관리자는 AEM 프로그램 및 환경을 프로비저닝하거나 관리 작업을 위해 Admin Console로 이동하는 것을 선택할 수 있습니다.
  2. 시스템 관리자는 도메인을 요청하여 해당 도메인의 소유권을 확인합니다(예: acme.com).
  3. 시스템 관리자가 사용자 디렉토리를 설정합니다.
  4. 시스템 관리자는 단일 사인온을 설정하기 위해 Admin Console에서 IDP 구성을 수행합니다.
  5. AEM 관리자는 평소대로 로컬 그룹 및 권한을 관리합니다.
IDP 구성을 비롯한 Adobe Identity Management 기본 사항은 여기에서 다룹니다.
엔터프라이즈 관리 및 Admin Console 사용에 대해서는 여기에서 다룹니다.

Admin Console에서 사용자 온보딩

사용자를 온보딩하는 방법은 고객의 규모와 선호에 따라 세 가지가 있습니다. Admin Console에서 사용자를 수동으로 만들거나, .csv 파일을 업로드하거나, 고객의 엔터프라이즈 Active Directory에서 사용자를 동기화하는 것입니다.
Admin Console UI를 통한 수동 추가
사용자 및 그룹은 Admin Console UI에서 수동으로 만들 수 있습니다. 이 방법은 관리할 사용자가 많지 않은 경우에 사용할 수 있습니다. 예를 들어 AEM 사용자가 50명 미만이거나 Analytics, Target 또는 Creative Cloud 애플리케이션과 같은 다른 Adobe 제품을 관리하기 위해 이 방법을 이미 사용하고 있는 경우가 있을 수 있습니다.
Admin Console UI에서 파일 업로드
사용자 생성을 쉽게 처리하기 위해 사용자를 일괄 추가할 수 있도록 .csv 파일을 업로드할 수 있습니다.
사용자 동기화 도구
UST(사용자 동기화 도구)를 사용하면 기업 고객은 Active Directory를 활용하여 Adobe 사용자를 만들고 관리할 수 있습니다. 이것은 다른 테스트된 OpenLDAP 디렉토리 서비스에도 적용됩니다. 타겟 사용자는 도구를 설치 및 구성할 수 있는 IT ID 관리자(Enterprise Directory 또는 시스템 관리자)입니다. 오픈소스 도구는 고객이 특정 요구 사항에 맞게 수정할 수 있도록 사용자 지정할 수 있습니다.
사용자 동기화가 실행되면 이 기능은 조직의 Active Directory의 사용자 목록을 가져와서 Admin Console 내의 사용자 목록과 비교합니다. 그런 다음 Adobe User Management API를 호출하여 Admin Console이 조직의 디렉토리와 동기화되도록 합니다. 변화 흐름은 완전히 한 가지 방향입니다. Admin Console에서 편집한 내용은 디렉토리에 푸시되지 않습니다.
시스템 관리자는 이 도구를 사용하여 고객 디렉토리에 있는 사용자 그룹을 Admin Console의 제품 구성 및 사용자 그룹과 매핑할 수 있습니다.
사용자 동기화를 설정하려면 조직에서는 사용자 관리 API 를 사용하는 것과 같은 방식으로 자격 증명 세트를 만들어야 합니다.
사용자 동기화 도구는 이 위치에서 Adobe Github 저장소를 통해 배포됩니다.
베타 버전 2.4RC1 ​은 동적 그룹 생성 지원과 함께 사용 가능하며 여기 에서 찾을 수 있습니다.
이 릴리스의 주요 기능은 Admin Console에서 사용자 멤버십에 대한 새 LDAP 그룹을 동적으로 매핑하고 동적 사용자 그룹 생성을 수행하는 기능입니다.
새 그룹 기능에 대한 자세한 내용은 이 위치에서 찾을 수 있습니다.
사용자 동기화 설명서
자세한 내용은 UST 설명서 를 참조하십시오.
사용자 동기화 도구는 여기에서 절차를 사용하여 Adobe I/O 클라이언트 UMAPI로 등록해야 합니다.
Adobe I/O 콘솔 설명서는 여기에서 찾을 수 있습니다.
사용자 동기화 도구에서 사용하는 사용자 관리 API는 여기에서 다룹니다.

클라우드 서비스로서의 Adobe Experience Manager 구성

필요한 AEM IMS 구성은 AEM 환경 및 인스턴스가 프로비저닝될 때 자동으로 구성됩니다. 그러나 관리자는 여기에서 설명하는 방법을 사용하여 필요한 대로 수정할 수 있습니다.
필요한 AEM IMS 구성은 AEM 환경 및 인스턴스가 프로비저닝될 때 자동으로 구성됩니다. 고객 관리자는 요구 사항에 따라 구성 일부를 수정할 수 있습니다.
전반적인 접근 방식은 Adobe IMS를 OAuth 공급자로 구성하는 것입니다. Apache Jackrabbit Oak Default Sync Handler ​는 LDAP 동기화의 경우처럼 수정할 수 있습니다.
다음은 사용자 자동 멤버십 또는 그룹 매핑과 같은 속성을 변경하기 위해 수정해야 하는 주요 OSGI 구성입니다.

사용 방법

Admin Console에서 제품 및 사용자 액세스 관리

제품 관리자가 Admin Console에 로그인하면, 아래와 같이 AEM Managed Services 제품 컨텍스트의 여러 인스턴스가 표시됩니다.
이 예에서는 조직 AEM-MS-Onboard ​에 단계 또는 프로덕션와 같은 다양한 토폴로지 및 환경에 걸쳐 32개의 인스턴스가 있습니다.
각 제품 컨텍스트 인스턴스에는 관련 제품 프로필이 존재하게 됩니다. 이러한 제품 프로필은 필요한 권한을 가진 사용자 및 그룹에 대한 액세스 권한을 지정하는 데 사용됩니다.
Administrator_xxx 프로필은 연결된 AEM 인스턴스에서 관리자 권한을 부여하는 데 사용되고 User_xxx 프로필은 일반 사용자를 추가하는 데 사용됩니다.
이 제품 프로필로 추가된 모든 사용자와 그룹은 아래 예와 같이 해당 특정 인스턴스에 로그인할 수 있습니다.

클라우드 서비스로서의 Adobe Experience Manager에 로그인

로컬 관리자 로그인
AEM은 관리 사용자에 대한 로컬 로그인을 계속 지원할 수 있습니다. 로그인 화면에는 로컬로 로그인할 수 있는 옵션이 있습니다.
IMS 기반 로그인
다른 사용자의 경우 인스턴스에 IMS가 구성되어 있으면 IMS 기반 로그인을 사용할 수 있습니다. 사용자는 아래에 표시된 대로 먼저 Adobe로 로그인 단추를 클릭합니다.
IMS에서 만든 모든 사용자는 Adobe ID 또는 Federated ID를 사용하여 만들 수 있습니다. 사용자가 Adobe ID를 사용하여 설정되는 경우 로그인을 위해 회사의 ID 공급자를 사용하여 인증됩니다.
그러면 IMS 로그인 화면으로 리디렉션되고 자격 증명을 입력해야 합니다.
Federated IDP가 초기 Admin Console 설정 중에 구성된 경우 사용자는 SSO용 고객 IDP로 리디렉션됩니다.
인증이 완료되면 사용자는 다시 AEM으로 리디렉션되고 로그인됩니다.

클라우드 서비스로서의 Adobe Experience Manager의 권한 및 ACL 관리

ACL 및 권한은 AEM에서 계속 관리됩니다. IMS에서 동기화된 사용자 그룹은 ACL 및 권한이 정의된 로컬 그룹에 지정할 수 있습니다.
아래 예에서는 동기화된 그룹을 로컬 Dam_Users 그룹에 추가하겠습니다.
사용자는 IMS에서 다음 그룹의 일부입니다.
사용자가 로그인하면 그룹 멤버십이 아래와 같이 동기화됩니다.
IMS에서 동기화된 사용자 그룹은 AEM에서 DAM 사용자 ​처럼 기존 로컬 그룹의 구성원으로 추가될 수 있습니다.
아래 그림과 같이, AEM-GRP_008 그룹은 DAM 사용자 ​의 권한을 상속합니다. 이는 동기화된 그룹에 대한 권한을 관리하는 효과적인 방법이며 LDAP 기반 인증 방법에서도 일반적으로 사용됩니다.

Cloud Manager 액세스

Cloud Manager 또는 AEM에 클라우드 서비스 환경으로 액세스하려면 Cloud Manager 제품의 프로필에 할당되어야 합니다.
Cloud Manager의 특정 기능의 가용성을 제어하는 사용자 역할에 대한 자세한 내용은 역할 정의 를 참조하십시오.
Cloud Manager에는 적절한 권한이 있는 미리 구성된 역할이 있습니다. 특정 권한, 사전 구성된 작업 또는 각 역할과 연관된 권한이 있는 각 역할에 대해 알아보려면 역할 기반 권한 을 참조하십시오.
사용자 추가 단계
  1. 기존 사용자의 화면 또는 새 사용자 화면에서 특정 프로필에 사용자를 추가합니다.
  2. 또는 아래 그림과 같이 개요 화면에서 사용자를 추가할 수도 있습니다.
    아래 그림과 같이 사용자에게 두 개 이상의 프로필을 할당할 수 있습니다.
  3. 해당 프로필에 추가되면 사용자 인터페이스의 오른쪽 상단 모서리에서 Adobe Experience Cloud 를 통해 Cloud Manager의 각 테넌트에 액세스할 수 있습니다.

AEM에서 클라우드 서비스로 인스턴스에 액세스

AEM에서 클라우드 서비스로 인스턴스에 대한 액세스 권한을 부여하기 전에 위의 섹션에 언급된 단계가 이미 완료되었어야 합니다.
관리 콘솔 내에서 AEM 인스턴스에 액세스하려면 Admin Console ​의 제품 목록에 있는 프로그램 내에 Cloud Manager 프로그램 및 환경이 표시되어야 합니다.
예를 들어 아래 스크린샷에는 개발 작성자 ​와 게시 ​라는 두 가지 사용 가능한 환경이 표시됩니다.
AEM 인스턴스에 액세스하려면 해당 클라우드 서비스 제품 그룹에 사용자를 추가해야 합니다.
모든 작성자 인스턴스에는 AEM 관리자 및 AEM 사용자 프로필이 있으며 모든 게시 인스턴스에는 AEM 사용자 프로필이 있습니다. 필요에 따라 다른 프로필을 추가할 수 있습니다.
AEM 인스턴스에 대한 관리자 수준 액세스 권한을 얻으려면 해당 특정 제품에 대한 AEM 관리자 프로필에 사용자를 추가하십시오.