Настройка Adobe Experience Manager 6.x Assets для расширения Adobe Asset Link

Adobe Asset Link способствует сотрудничеству творческих людей и маркетологов в процессе создания контента. Приложение связывает Adobe Experience Manager Assets с приложениями Creative Cloud для настольных ПК: Adobe InDesign, Adobe Photoshop и Adobe Illustrator. Панель Adobe Asset Link позволяет авторам получать доступ к контенту, хранящемуся в AEM Assets, и менять его, не выходя из тех приложений для творчества, которые им наиболее знакомы.

Чтобы настроить Experience Manager Assets для использования с Asset Link, выполните следующие действия. Чтобы выполнить настройку, используйте учетную запись администратора Experience Manager.

Убедитесь, что вы установили соответствующее обновление и пакет согласно требованиям. См. следующие требования для каждой версии AEM и конкретных возможностей AEM.

Настройка Experience Manager с помощью пакета конфигурации

Adobe рекомендует установить пакет конфигурации adobe-asset-link-config, чтобы автоматизировать большинство задач по настройке, в рамках которых пользователю нужно будет выполнить несколько действий. Вы также можете воспользоваться ручной настройкой.

Ручная настройка AEM

Настройте AEM вручную, если вы решите не использовать пакет конфигурации или если развертывание AEM уже настроено для поддержки входа пользователя с учетными записями Adobe IMS. Для настройки вручную выполните следующие действия.

Дополнительная конфигурация после миграции на бизнес-профили

Пользователи Adobe Asset Link теперь могут подключаться к ресурсам Experience Manager, чтобы организация IMS могла выполнять вход из главного приложения Creative Cloud для организаций (CCE). Experience Manager использует идентификаторы клиента для определения разрешенных организаций IMS. После миграции на бизнес-профили рекомендуется настроить идентификатор клиента и секретный ключ для организации IMS в Experience Manager для Bearer Authentication Handler. Дополнительные сведения о бизнес-профилях см. в разделе О профилях Adobe.

Дополнительная конфигурация необходима только при использовании других организаций Adobe IMS для Experience Manager и Creative Cloud for Enterprise (CCE), между которыми установлены доверительные отношения доменов.

Необходимые условия    

1. Запущенный и работающий экземпляр Experience Manager с Bearer Authentication, настроенный для AAL.

2. Если вы используете версию Experience Manager 6.4, обновите ее до Experience Manager 6.4.8.4.
   Если вы используете версию Experience Manager 6.5, обновите ее до Experience Manager 6.5.11.0.

3. (Только для Experience Manager 6.4) Обратитесь в службу технической поддержки клиентов, чтобы получить набор расширенных исправлений (EFP) для миграции на бизнес-профили. Установите EFP на свой экземпляр Experience Manager.

4. Обратитесь в службу технической поддержки клиентов, чтобы получить идентификатор клиента и секретный ключ для Bearer Authentication вашей организации IMS.

После миграции на бизнес-профили вам потребуются дополнительные конфигурации, описанные ниже.

1. В Adobe Granite OAuth IMS Configuration Provider установите: 

   • OAuth Configuration ID (oauth.configmanager.ims.configid): ims (проверьте, возможно этот параметр уже настроен);

   • IMS Owning Entity (ims.owningEntity): идентификатор вашей организации IMS.

2. Откройте конфигурацию Bearer Authentication Handler и добавьте идентификатор клиента, полученный от службы технической поддержки клиентов, в список разрешенных идентификаторов клиентов OAuth.

3. Откройте конфигурацию Adobe Granite OAuth Application and Provider и добавьте Идентификатор клиента и Секрет клиента (секретный ключ), полученные от службы технической поддержки клиентов.

   В поле Config ID (oauth.config.id) должно быть указано то же значение, что и в поле OAuth configuration ID (oauth.configmanager.ims.configid) выше.

4. Откройте конфигурацию Adobe Granite IMS Cluster Exchange Token Preprocessor и активируйте ее.

Дополнительные сведения см. в разделах:

• Дополнительная конфигурация в Experience Manager 6.4
• Дополнительная конфигурация в Experience Manager 6.5

Управление настройками доступа пользователей в репозиторий AEM

В этом разделе описывается, как управлять пользователями и их доступом к хранилищу AEM.

Отображение групп

Отображение групп определяет, какие группы в AEM соответствуют группам в Adobe IMS. Оно играет важную роль в том, как пользователи Adobe Asset Link получают разрешения на доступ к AEM Assets.

При использовании с Adobe Asset Link AEM делегирует функции управления пользователями в Adobe IMS. AEM автоматически создает пользователей и группы, которые соответствуют пользователям и группам в Adobe IMS. Кроме того, AEM синхронизирует пользователей, группы и групповую подписку в AEM, чтобы они соответствовали тем, которые можно найти в Adobe IMS.

Например, рассмотрим сценарий, в котором пользователи Adobe Asset Link являются членами группы Adobe IMS assetlink-users. В этом случае синхронизированная группа с именем assetlink-users создается в AEM, когда пользователь из этой группы Adobe IMS впервые подключается к Adobe Asset Link. Каждый новый пользователь в группе Adobe IMS добавляется в соответствующую группу в AEM при первом подключении к AEM через Adobe Asset Link.

Группам в AEM, которые соответствуют и синхронизируются с группами в Adobe IMS, можно предоставить доступ напрямую или сделать их подписчиком другой группы в AEM. Далее приведен пример того, как можно управлять разрешениями.

К отображению групп в AEM применимы следующие правила.

• Убедитесь, что свойство отображений групп в конфигурации Поставщик Adobe Granite OAuth IMS является пустым.
• Групповая подписка Adobe Asset Link оценивается, когда пользователь проходит аутентификацию, а также после истечения настроенных периодов времени для срока действия пользователя в истекшей конфигурации Apache Jackrabbit Oak Default Sync Handler. В настоящее время пользователи могут быть добавлены и удалены из групп в AEM для синхронизации с тем, что находится в Adobe IMS.
• Избегайте конфликтов названий групп. Убедитесь, что названия, используемые для групп, созданных в Adobe IMS для управления пользователями, отличаются от названий всех групп систем AEM.
  Например, удостоверьтесь, что они отличаются от группы dam-users и групп, созданных администратором AEM.
  Группа Adobe IMS с названием, конфликтующим с названием системной группы или группы, созданной вручную в AEM, не может использоваться для управления разрешениями пользователя.
• Если пользователь Adobe IMS подключается к экземпляру AEM, имя пользователя в котором конфликтует с ранее созданным пользователем AEM, пользователю Adobe IMS присваивается другое имя с добавленными номерами, чтобы сделать его уникальным.

Настройка первого контроля доступа

Пользователи, которые подключаются через Adobe Asset Link, должны видеть только ресурсы и взаимодействовать с ними после получения необходимого разрешения. В приведенном выше разделе Отображение групп рассказано, как в AEM создаются группы пользователей, которые соответствуют группам пользователей в вашей организации в Adobe IMS и синхронизируются с ними. Администраторам AEM рекомендуется использовать эти группы для управления контролем доступа для пользователей Adobe Asset Link.

Для каждой группы AEM, которая синхронизируется с группой Adobe IMS (использующейся для управления доступом пользователей):

После выполнения этих действий другие пользователи в той же группе могут подключаться к AEM с помощью Adobe Asset Link с первой попытки. Они сразу имеют те же разрешения, что и другие пользователи в группе.

Управление пользователями AEM для работы с Adobe Asset Link

Пользователи Adobe Asset Link могут подключаться к AEM после входа в приложение Creative Cloud. Эта аутентификация использует технологию Adobe IMS и создает пользовательскую информацию в AEM, если таковая не существует. Для корпоративных клиентов AEM характерно управлять своими пользователями с помощью внешнего поставщика удостоверений, который интегрирован с AEM. Поставщики удостоверений включают Adobe IMS и другие продукты, использующие протоколы SAML и LDAP. В качестве альтернативы пользователи могут быть созданы и управляться локально в AEM.

Пользователи, которые подключаются к AEM из Adobe Asset Link, не будут конфликтовать с существующей пользовательской информацией, хранящейся в AEM с момента предыдущего прямого входа при следующих условиях.

• Все имена пользователей, используемые для прямого входа в AEM, отличаются от имен пользователей, используемых в Adobe IMS для входа в систему Creative Cloud.
• Adobe IMS используется в качестве поставщика удостоверений для прямого входа в AEM.
• Пользователи подключаются к AEM из Adobe Asset Link перед непосредственным входом в AEM с той же учетной записью.

С другой стороны, пользовательская информация, созданная в результате непосредственного входа в AEM, должна быть обновлена для работы с Adobe Asset Link в следующих сценариях.

• Одно и то же имя пользователя, например его адрес электронной почты, используется как для учетной записи в Creative Cloud, которая применяет Adobe IMS, так и для учетной записи во внешнем поставщике удостоверений, отличном от Adobe IMS.
• Одно и то же имя пользователя используется как для учетной записи в Creative Cloud, так и для локальной учетной записи AEM.
• Учетные записи Creative Cloud в Adobe IMS являются Federated ID, которые обслуживаются тем же внешним поставщиком удостоверений, интегрированным с AEM для непосредственного входа.

Пользователи AEM, созданные с помощью этих сценариев, не имеют свойство, которое требуется для пользователей, синхронизированных с Adobe IMS. Чтобы обновить таких пользователей в AEM для работы с Adobe Asset Link, сделайте следующее.

После этого изменения обновленный пользователь AEM может подключиться с помощью Adobe Asset Link и по-прежнему использовать способ непосредственного входа в AEM, который использовался до обновления. После успешной аутентификации с помощью Adobe IMS информация профиля пользователя AEM синхронизируется с профилем пользователя в Adobe IMS.

Существует способ, с помощью которого можно выполнить массовую миграцию нескольких пользователей AEM, с тем чтобы они могли работать с Adobe Asset Link. Свяжитесь с Adobe Care для получения дополнительной информации и помощи по включению этого параметра.

В качестве альтернативы этим шагам при определенных обстоятельствах пользователю Adobe Asset Link может быть предоставлен быстрый доступ к AEM. Это случаи, когда ранее существующая информация о пользователях была найдена и удалена с помощью AEM User Management или AEM CRXDE до их подключения к Adobe Asset Link. Новая информация пользователя создается в AEM после подключения. Используйте этот подход, только если вы уверены, что нет важных данных, которые добавлены как дочерний узел пользовательского узла. Такими дополнительными данными будет любой узел, который является дочерним по отношению к пользовательскому узлу, кроме узлов tokens, preferences, profile, profiles, profiles/public и rep:policy/*nodes.

Автоматический запуск рабочего процесса для обработки ресурсов при определенных условиях

В Experience Manager 6.4 и Experience Manager 6.5 администраторы могут настраивать рабочие процессы для автоматического выполнения и обработки ресурсов на основе предварительно определенных условий.

Эти конфигурации полезны для бизнес-пользователей и маркетологов, например, для создания настраиваемого рабочего процесса в нескольких определенных папках. Предположим, все ресурсы по фотосессии агентства могут иметь водяные знаки или все ресурсы, загруженные фрилансером, могут быть обработаны для создания определенных представлений.

Дополнительные сведения и информацию о конфигурации Experience Manager см. в разделе об автоматическом выполнении рабочего процесса для ресурсов.

Создание для размещения только в Adobe InDesign

Размещая ресурсы большого размера из AEM в документах Adobe InDesign, дизайнеру нужно подождать значительное время после публикации ресурса. Тем временем пользователь заблокирован от использования InDesign. Это мешает творческому процессу и негативно влияет на использование программы. Adobe позволяет временно помещать для работы небольшие версии в документах InDesign. Когда требуется финальная версия для рабочих процессов печати и публикации, исходное изображение ресурса в полном разрешении заменяет временная версия в фоновом режиме. Это асинхронное обновление в фоновом режиме ускоряет проектирование для повышения производительности и не мешает творческому процессу.

AEM предоставляет версии, которые используются только для размещения (FPO). Эти версии FPO имеют небольшой размер файла, но одинаковые пропорции. Если версия FPO недоступна для ресурса, вместо этого Adobe InDesign использует исходный ресурс. Этот резервный механизм гарантирует, что творческий процесс выполняется без перерывов.

Подход к генерации версий FPO

AEM позволяет большинству методов обрабатывать изображения, которые можно использовать для генерации версий FPO. Два наиболее распространенных метода: использование встроенных рабочих процессов AEM и использование ImageMagick. Используя эти два метода, вы конфигурируете генерацию воспроизведения вновь загруженных ресурсов и ресурсов, существующих в AEM.

Вы можете использовать ImageMagick для обработки изображений, в том числе для создания версий FPO. Такие версии уменьшены: их размеры в пикселях пропорционально уменьшаются, если PPI исходного изображения больше 72. Посмотрите установку и настройку ImageMagick для работы с AEM Assets.

Генерация версий новых ресурсов с использованием технологического процесса AEM

Чтобы настроить модель обновлений технологического процесса DAM для включения генерации версий, выполните следующие действия:

Генерация версий новых ресурсов с использованием ImageMagick

В AEM ресурс обновления технологического процесса DAM выполняется при загрузке нового ресурса. Чтобы использовать ImageMagick для обработки версий недавно загруженных ресурсов, добавьте новую команду в модель технологического процесса.

Для получения подробной информации о возможностях командной строки ImageMagick см. https://imagemagick.org.

Генерация версий существующих ресурсов с использованием технологического процесса AEM

Чтобы использовать технологический процесс AEM для генерации версий FPO существующих ресурсов, создайте выделенную модель технологического процесса, которая использует встроенную опцию версий FPO.

Генерация версий существующих ресурсов с использованием ImageMagick

Чтобы использовать возможности обработки ImageMagick для генерирования версий FPO существующих ресурсов, создайте выделенную модель технологического процесса, которая использует для этого командную строку ImageMagick.

Просмотр версий FPO

Вы можете проверить сгенерированные версии FPO после завершения технологического процесса. В пользовательском интерфейсе AEM Assets щелкните ресурс, чтобы открыть предварительный просмотр в большом размере. Откройте левую панель и выберите Версии. В качестве альтернативы используйте сочетание клавиш Alt + 3 в режиме предварительного просмотра.

Нажмите «Версии FPO», чтобы загрузить предварительный просмотр. При необходимости вы можете щелкнуть правой кнопкой мыши версию и сохранить ее в файловой системе.

Советы и ограничения

• Чтобы использовать конфигурацию на основе ImageMagick, установите ImageMagick на том же компьютере, что и AEM.
• Чтобы сгенерировать версии FPO для большинства ресурсов или всего репозитория, спланируйте и выполните рабочие процессы в течение продолжительного времени с низким трафиком. Генерация версий FPO для большого числа ресурсов является трудоемкой операцией. Серверы AEM должны иметь достаточную вычислительную мощность и свободную память.
• Применительно к производительности и масштабируемости см. Тщательная настройка ImageMagick.
• Об общей обработке командной строкой ресурсов см. Обработчик командной строки для работы с ресурсами.

Создание пользовательского индекса в версиях AEM 6.4.x

AEM содержит индексы, которые используются для запросов. Создайте следующий пользовательский индекс для указанной версии. AEM 6.5.0 содержит этот индекс по умолчанию. Требуется для Adobe Asset Link, чтобы определить, какие ресурсы были извлечены пользователем.

Интеграция с Adobe Stock

Организации объединяют свои учетные записи Adobe Stock с AEM Assets. Это помогает маркетологам делать доступными лицензированные высококачественные фотографии, векторные изображения, иллюстрации, видео, шаблоны и трехмерные ресурсы для своих творческих и маркетинговых проектов. Творческие профессионалы могут использовать эти ресурсы с помощью панели Asset Link.

Чтобы интегрироваться с Adobe Stock, см. Ресурсы Adobe Stock в AEM Assets. Для интеграции с Adobe Stock требуется AEM 6.4.2 или более поздняя версия.

Конфигурация поиска по схожим изображениям или визуального

Возможность визуального поиска позволяет вам искать визуально похожие ресурсы в репозитории AEM Assets, используя панель ссылок Adobe Asset. Функциональность доступна в 6.5.0 или более поздних версиях. Поиск выполняется только в индексированных файлах ресурсов. Для получения дополнительной информации см. Как настроить визуальный поиск.

Устранение неполадок, связанных с AEM

Если вы столкнулись с проблемами при настройке или использовании Asset Link, попробуйте следующее:

• Убедитесь, что ваше развертывание соответствует предварительным требованиям. Убедитесь, что установлены соответствующие компоненты или пакеты.
• Обратитесь к партнеру или системному интегратору вашей организации.
• Если ваши пользователи Creative Cloud не могут зарегистрировать извлеченный файл ресурсов, проверьте наличие проблем из-за включения доменных имен в идентификаторы электронной почты. Для исправления смотрите Ручная настройка AEM.
  
• Для получения дополнительной информации см. Устранение неполадок Asset Link.