Migrazione alle credenziali da server a server OAuth

Le credenziali dell'account sviluppatore vengono utilizzate con applicazioni personalizzate, come lo strumento User Sync, creato utilizzando la Console sviluppatori. Secondo l'attuale modello JWT, i certificati devono essere aggiornati regolarmente. Adobe sta migrando al modello OAuth, che non richiederà questi aggiornamenti e includerà più funzionalità di sicurezza, come il ciclo automatico delle credenziali.

Con questa prossima modifica, opzione da server a server, le applicazioni personalizzate utilizzano i certificati JWT non devono ricreare il certificato nella Console sviluppatori.

Nessuna azione immediata richiesta. La tempistica di 18 mesi è la seguente:

Flusso di dati OAuth2

Il flusso delle credenziali OAuth 2.0 consente a un'applicazione o a un client API di utilizzare le proprie credenziali invece di impersonare un utente per l'autenticazione durante la chiamata di Adobe API. Il vantaggio è che quando lo sviluppatore lascia l'organizzazione, l'applicazione o l'integrazione continuerà a funzionare.

Il client dell'applicazione/API esegue l'autenticazione con Adobe Identity Management Services utilizzando un ClientID e un segreto client specifici. Una volta autenticati, i servizi Adobe IMS restituiscono un token di connessione al client, che può quindi essere utilizzato per accedere ad Adobe API. Questo tipo di flusso di dati viene comunemente utilizzato per le interazioni da server a server che devono essere eseguite in background senza interazione immediata con un utente. Viene spesso definito daemon o account di servizio.

Ecco come funziona il flusso delle credenziali:

Applicazioni e servizi da migrare

Prima di eseguire la migrazione, assicurati che le tue applicazioni supportino il nuovo modello OAuth. Lo strumento User Sync è l'applicazione più comune che attualmente supporta JWT che deve essere migrato. Il supporto da server a server OAuth sarà aggiunto nella prossima versione di UST (v2.9.0).

Altre applicazioni e servizi che supportano JWT che verranno migrati sono:

Altre risorse

• Migrazione dalle credenziali dell'account di servizio (JWT)
• Guida all'implementazione delle credenziali da server a server OAuth
• Domande frequenti

Ulteriori domande possono essere poste nel Forum degli sviluppatori.

Ripetiamo che al momento non è richiesta alcuna azione. Hai tempo fino al 1° maggio 2024, quando le nuove applicazioni utilizzeranno il modello OAuth. Ti consigliamo quindi di iniziare la migrazione quando è conveniente per la tua tempistica di sviluppo.