Configuration d’Adobe Experience Manager 6.x Assets pour Adobe Asset Link

Découvrez comment configurer Adobe Experience Manager (AEM) Assets pour une utilisation avec l'extension Adobe Asset Link (AAL) pour les applications Creative Cloud.

Adobe Asset Link simplifie la collaboration entre les créatifs et les spécialistes marketing pendant la création de contenu. Il connecte Adobe Experience Manager Assets avec les applications de bureau Creative Cloud Adobe InDesign, Photoshop et Illustrator, afin que les créatifs puissent accéder au contenu stocké dans AEM Assets et le modifier sans quitter les applications qu'ils connaissent.

Pour configurer AEM Assets pour Asset Link, utilisez un compte administrateur AEM et accomplissez ces tâches :

• Installez les packs comme requis.
• Configurez AEM manuellement ou à l'aide d'un package de configuration.
• Gérez le contrôle d'accès utilisateur pour faire correspondre les utilisateurs sous licence Creative Cloud avec les utilisateurs AEM.
• Créez un index de requête personnalisé, configurez les rendus FPO pour InDesign, configurez l'intégration Adobe Stock et configurez la recherche visuelle ou par similarité.

Conditions préalables et prise en charge pour diverses fonctionnalités

Installez le Service Pack et le package appropriés au besoin.Le tableau suivant répertorie les exigences pour chaque version AEM et chaque capacité.

Configuration d’Experience Manager à l’aide du pack de configuration

Adobe recommande d'installer le package de configuration adobe-asset-link-config pour automatiser la plupart des tâches de configuration, suivi de quelques tâches manuelles.Vous pouvez également configurer AEM manuellement (voir la section suivante).

Configuration manuelle d’AEM

Configurez AEM manuellement si vous choisissez de ne pas utiliser un module de configuration ou si votre déploiement AEM prend en charge la connexion utilisateur avec les comptes Adobe IMS.Procédez comme suit :

Configuration supplémentaire après la migration vers les profils professionnels

Les utilisateurs d'Adobe Asset Link se connectent à Experience Manager pour autoriser la connexion IMS à partir de l'organisation principale Creative Cloud abonnement Entreprise (CCE). Experience Manager utilise les ID client pour identifier l’organisation IMS autorisée. Après la migration vers Business Profiles, configurez l'ID client et la clé secrète pour l'organisation IMS dans Experience Manager pour le gestionnaire d'authentification Bearer. Pour plus d'informations sur Business Profiles, consultez Présentation d'Adobe Profiles.

Cette configuration supplémentaire n'est requise que si vous utilisez différentes organisations Adobe IMS pour Experience Manager et CCE et si vous avez établi une relation d'approbation de domaine entre elles.

Conditions préalables

1. Une Instance Experience Manager en cours d'exécution avec l'authentification Bearer configurée pour Asset Link.
2. Si vous utilisez Experience Manager 6.4, effectuez une mise à niveau vers Experience Manager 6.4.8.4. Si vous utilisez Experience Manager 6.5, effectuez une mise à niveau vers Experience Manager 6.5.11.0.
3. (Uniquement pour Experience Manager 6.4) Contactez le service clientèle pour obtenir le pack de correctifs étendus (EFP) pour la migration vers Business Profiles et installez-le sur votre Instance Experience Manager.
4. Contactez le service clientèle pour obtenir l'ID client et la clé secrète pour l'authentification Bearer de votre organisation IMS.

Ensuite, effectuez les configurations supplémentaires suivantes :

1. Dans Adobe Granite OAuth IMS Configuration Provider, définissez l'ID de configuration OAuth (oauth.configmanager.ims.configid) sur ims (vérifiez, vous l'avez peut-être déjà), et définissez l'entité propriétaire IMS (ims.owningEntity) sur votre ID d'organisation IMS.
2. Ouvrez la configuration Bearer Authentication Handler et ajoutez l'ID Client obtenu auprès de l'assistance clientèle à la liste Allowed OAuth client ids.
3. Ouvrez la configuration Adobe Granite OAuth Application and Provider et ajoutez l'ID client et le secret client (clé secrète) obtenus auprès de l'assistance clientèle.Assurez-vous que le champ ID de configuration (oauth.config.id) correspond à l'ID de configuration OAuth (oauth.configmanager.ims.configid) défini ci-dessus.
4. Ouvrez la configuration Adobe Granite IMS Cluster Exchange Token Preprocessor et activez-la.

Pour plus d'informations, consultez la configuration supplémentaire dans Experience Manager 6.4 et Experience Manager 6.5.

Gérer le contrôle d'accès utilisateur sur le référentiel AEM

Cette section explique comment gérer les utilisateurs et leur accès au référentiel AEM.

Mappage de groupe

Le mappage de groupe détermine la manière dont les groupes dans AEM correspondent aux groupes dans Adobe IMS. Il joue un rôle important dans le processus d’autorisation permettant aux utilisateurs d’Adobe Asset Link d’accéder à AEM Assets.

Lorsqu'il est utilisé avec Adobe Asset Link, AEM délègue la gestion des utilisateurs à Adobe IMS.AEM crée automatiquement des utilisateurs et des groupes qui correspondent à ceux d'Adobe IMS, et synchronise les utilisateurs, les groupes et l'appartenance à un groupe pour correspondre à Adobe IMS.

Par exemple, si les utilisateurs Adobe Asset Link sont membres du groupe Adobe IMS assetlink-users, un groupe synchronisé nommé assetlink-users est créé dans AEM lorsqu'un utilisateur de ce groupe IMS se connecte à Adobe Asset Link pour la première fois.Chaque nouvel utilisateur du groupe IMS est ajouté au groupe AEM correspondant lors de sa première connexion à AEM via Adobe Asset Link.

Les groupes dans AEM qui correspondent aux groupes IMS et se synchronisent avec eux peuvent se voir octroyer un accès directement ou en les rendant abonnés d'un autre groupe AEM.

Veuillez noter les règles suivantes pour les mappages de groupes dans AEM :

• Assurez-vous que la propriété Group Mappings dans la configuration Adobe Granite OAuth IMS Provider est vide.
• L'appartenance à un groupe d'utilisateurs Adobe Asset Link est évaluée lorsque l'utilisateur s'authentifie et après la période définie dans la propriété User Expiration Time (configuration Apache Jackrabbit Oak Default Sync Handler).Les utilisateurs peuvent être ajoutés et supprimés des groupes AEM pour se synchroniser avec Adobe IMS.
• Évitez les conflits de noms de groupe. Assurez-vous que les noms des groupes IMS (utilisés pour gérer les utilisateurs) diffèrent de tous les noms de groupes système d'AEM, par exemple, le groupe dam-users et les groupes créés par l'administrateur d'AEM.Un groupe IMS dont le nom entre en conflit avec un groupe système AEM ou un groupe créé manuellement n'est pas utilisé pour contrôler les autorisations.
• Si un utilisateur IMS se connecte à une instance AEM où le nom de l'utilisateur entre en conflit avec un utilisateur AEM créé précédemment, l'utilisateur IMS reçoit un autre nom avec des numéros ajoutés pour le rendre unique.

Configurer le contrôle d'accès pour la première fois

Les utilisateurs qui se connectent via Adobe Asset Link peuvent afficher et interagir avec les ressources uniquement après avoir reçu l'autorisation requise.Adobe recommande que les administrateurs AEM utilisent les groupes synchronisés (décrits dans le mappage de groupe) pour gérer le contrôle d'accès des utilisateurs Adobe Asset Link.Pour chaque groupe AEM synchronisé avec un groupe IMS :

Après ces étapes, d'autres utilisateurs du même groupe peuvent se connecter à AEM avec Adobe Asset Link dès leur première tentative, avec les mêmes autorisations que les autres utilisateurs du groupe.

Gestion des utilisateurs d’AEM pour qu’ils utilisent Adobe Asset Link

Les utilisateurs Adobe Asset Link se connectent à AEM lorsqu'ils sont connectés à leur application Creative Cloud.Cette authentification utilise Adobe IMS et crée des informations utilisateur dans AEM si elles n'existent pas déjà.Les clients d'entreprise AEM gèrent souvent les utilisateurs avec un fournisseur d'identité externe intégré à AEM (Adobe IMS, ou des produits qui utilisent SAML et LDAP), ou gèrent les utilisateurs localement dans AEM.

Les utilisateurs qui se connectent à AEM depuis Adobe Asset Link n'ont aucun conflit avec les informations utilisateur AEM existantes d'une connexion directe précédente si :

• Tous les noms d'utilisateur pour la connexion directe à AEM diffèrent des noms d'utilisateur utilisés dans Adobe IMS pour la connexion Creative Cloud, ou
• Adobe IMS est le fournisseur d'identité pour la connexion directe à AEM, ou
• L'utilisateur se connecte à AEM depuis Adobe Asset Link avant de se connecter directement à AEM avec le même compte.

Les informations utilisateur créées par une connexion directe à AEM doivent être mises à jour pour fonctionner avec Adobe Asset Link dans ces scénarios :

• Le même nom d'utilisateur (tel que l'adresse e-mail de l'utilisateur) est utilisé à la fois pour le compte Creative Cloud (qui utilise Adobe IMS) et un compte avec un fournisseur d'identité externe autre qu'Adobe IMS.
• Le même nom d'utilisateur est utilisé à la fois pour le compte Creative Cloud et un compte AEM local.
• Les comptes Creative Cloud dans Adobe IMS sont des identifiants fédérés gérés par le même fournisseur d'identité externe intégré à AEM pour la connexion directe.

Les utilisateurs AEM créés dans ces scénarios ne disposent pas d'une propriété requise pour les utilisateurs synchronisés avec Adobe IMS.Pour mettre à jour ces utilisateurs :

Après cette modification, un utilisateur AEM mis à jour peut se connecter à Adobe Asset Link et continuer à utiliser la méthode de connexion AEM directe qu'il utilisait auparavant.En cas d'authentification réussie avec Adobe IMS, le profil utilisateur AEM se synchronise avec le profil Adobe IMS.

Pour effectuer une migration en bloc de plusieurs utilisateurs AEM afin qu'ils fonctionnent avec Adobe Asset Link, contactez l'assistance Adobe pour obtenir de l'aide.

Alternativement, dans certains cas, un utilisateur Adobe Asset Link peut obtenir un accès rapide à AEM : les informations utilisateur préexistantes sont trouvées et supprimées dans AEM User Management ou CRXDE avant leur connexion à Adobe Asset Link, et de nouvelles informations utilisateur sont créées après la connexion.Utilisez cette approche uniquement si vous êtes certain qu'aucune donnée importante n'est stockée en tant qu'enfant du nœud utilisateur.Les données supplémentaires sont tout nœud enfant autre que les nœuds tokens, preferences, profil, profils, profils/public et rep:policy/*.

Démarrer automatiquement un processus pour traiter les ressources de manière conditionnelle

Dans Experience Manager 6.4 et 6.5, les administrateurs peuvent configurer des workflows pour qu'ils s'exécutent automatiquement et traitent les ressources selon des conditions prédéfinies.Ceci est utile, par exemple, pour que les utilisateurs métier et les responsables marketing appliquent un filigrane à toutes les ressources d'une séance photo d'agence ou pour traiter toutes les ressources chargées par un pigiste afin de créer des rendus spécifiques.

Pour plus de détails sur la configuration, consultez exécuter automatiquement un workflow sur les ressources.

Génération de rendus pour placement uniquement (FPO) pour InDesign

Lors du placement de ressources volumineuses d'AEM dans des documents InDesign, un professionnel créatif peut attendre longtemps après le placement d'une ressource et ne peut pas utiliser InDesign entre-temps.Pour éviter cela, AEM peut d'abord placer un petit rendu destiné uniquement au placement (FPO).Lorsque le résultat final est requis, par exemple pour l'impression et la publication, la ressource d'origine en pleine résolution remplace le rendu temporaire en arrière-plan. Cette mise à jour asynchrone accélère le processus de conception sans entraver le flux créatif.

Les rendus FPO ont une taille de fichier réduite mais conservent le même rapport L/H. Si un rendu FPO n'est pas disponible pour une ressource, InDesign utilise la ressource d'origine à la place, de sorte que le processus se poursuit sans interruption.

Approches pour générer des rendus FPO

AEM offre plusieurs méthodes pour traiter les images et générer des rendus FPO.Les deux méthodes les plus courantes sont les workflows intégrés d'AEM et ImageMagick.Avec l'une ou l'autre option, vous pouvez configurer la génération de rendus pour les ressources nouvellement chargées et existantes.Les rendus ImageMagick sont sous-échantillonnés, c'est-à-dire que les dimensions en pixels sont réduites proportionnellement si l'original a une résolution supérieure à 72 PPP.Reportez-vous à la section Installer et configurer ImageMagick pour fonctionner avec des actifs AEM.

Générez des rendus de nouvelles ressources à l'aide d'un workflow AEM

Génération des rendus de nouveaux actifs à l’aide d’ImageMagick

Le workflow de mise à jour des ressources DAM s'exécute lorsqu'une nouvelle ressource est chargée.Pour utiliser ImageMagick afin de traiter les rendus des ressources nouvellement chargées, ajoutez une nouvelle commande au modèle de processus :

Pour plus de détails sur les fonctionnalités en ligne de commande d'ImageMagick, consultez imagemagick.org.

Générer des rendus de ressources existantes à l'aide d'un workflow AEM

Créer un modèle de processus dédié qui utilise l'option de rendu FPO intégrée :

Génération des rendus d’actifs existants à l’aide d’ImageMagick

Créer un modèle de processus dédié qui utilise la ligne de commande ImageMagick :

• Suivez les étapes 1 à 3 pour générer des rendus de ressources existantes à l'aide d'un workflow AEM.
• Suivez les étapes 4 à 8 pour générer des rendus de nouvelles ressources à l'aide d'ImageMagick.

Affichage des rendus FPO

Vérifiez les rendus FPO générés une fois le processus terminé :

Conseils et limitations

• Pour utiliser la configuration basée sur ImageMagick, installez ImageMagick sur le même ordinateur qu’AEM.
• Pour générer des rendus FPO pour de nombreuses ressources ou l'ensemble du référentiel, planifiez et exécutez les processus pendant les périodes de faible trafic. La génération de rendus FPO à l'échelle consomme beaucoup de ressources et les serveurs AEM ont besoin d'une puissance de traitement et d'une mémoire suffisantes.
• Pour les performances et l'évolutivité, consultez optimiser ImageMagick.
• Pour la gestion générique en ligne de commande des ressources, consultez le gestionnaire de ligne de commande.

Création d’un index personnalisé dans les versions 6.4.x d’AEM

AEM utilise des index pour les requêtes.Adobe Asset Link nécessite l'Index personnalisé suivant pour déterminer quelles ressources un utilisateur a extraites. AEM 6.5.0 contient cet index par défaut, créez-le donc uniquement sur les versions antérieures.

1. Dans CRXDE, localisez le nœud /oak:index. Créez un nouveau nœud nommé cqDrivelock et définissez son Type sur oak:QueryIndexDefinition.
2. Ajoutez les propriétés suivantes au nouveau nœud et enregistrez :

• Nom : type ; Type : chaîne ; Valeur : property
• Nom : propertyNames ; Type : Name[] (sélectionnez le bouton Multi) ; Valeur : cq:drivelock

Intégration avec Adobe Stock

Les organisations peuvent intégrer leurs comptes Adobe Stock avec AEM Assets pour mettre à disposition des photos, vecteurs, illustrations, vidéos, modèles et ressources 3D de haute qualité, libres de droits et sous licence pour les projets créatifs et marketing.Les professionnels créatifs peuvent ensuite utiliser ces ressources via le panneau Asset Link.Pour intégrer, consultez Ressources Adobe Stock dans AEM Assets.AEM 6.4.2 ou version ultérieure est nécessaire.

Configuration de la recherche visuelle ou de similarité

La recherche visuelle vous permet de trouver des ressources visuellement similaires dans le référentiel AEM Assets depuis le panneau Adobe Asset Link.Elle est disponible dans AEM 6.5.0 ou version ultérieure, et seules les ressources indexées font l'objet d'une recherche.Pour plus d'informations, consultez comment configurer la recherche visuelle.

Résolution des problèmes liés à AEM

Si vous rencontrez des problèmes de configuration ou d'utilisation d'Asset Link :

• Assurez-vous que votre déploiement répond aux prérequis et que les feature packs ou packages appropriés sont installés.
• Contactez le partenaire ou l’intégrateur de système de votre organisation.
• Si les utilisateurs Creative Cloud ne peuvent pas archiver les ressources extraites, la cause peut être la casse des noms de domaine dans les adresses e-mail.Pour corriger cela, consultez Configurer AEM manuellement.
• Pour plus d'informations, consultez Résolution des problèmes d'Adobe Asset Link.