Intégrer Adobe Cloud à l’aide des informations d’identificationdu compte de service (JWT)

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 8 minutes de lecture

    • Intégrez votre ServiceNow® instance aux Adobe Cloud services à l’aide des informations d’identification du compte de service (JWT).

    Créer un projet et ajouter des API à l’aide d’un compte de service (JWT)

    Créez un projet dans la Adobe Developer Console pour accéder aux Adobe API et ajoutez des API à votre projet à l’aide d’un compte de Adobe service (JWT).

    Avant de commencer

    Rôle requis : Adobe administrateur cloud

    Procédure

    1. Créez un projet dans la Adobe console développeur pour accéder aux Adobe API.
      Pour plus d’informations, reportez-vous à la section Vue d’ensemble des projets.
    2. Ajoutez une API à votre projet à l’aide d’un compte de Adobe service (JWT).
      Pour plus d’informations, consultez Ajouter une API à un projet à l’aide d’un compte de service (JWT).
      Gardez les points suivants à l’esprit lors de l’ajout d’une API à votre projet :
      • Pour le Adobe service auquel vous souhaitez vous intégrer, sélectionnez API de gestion des utilisateurs. Ce service vous permet d’accéder à l’API de Adobe gestion des utilisateurs.
      • Lorsque vous créez des informations d’identification de compte de service (JWT), qui vous permettent d’accéder à l’API dans le service sélectionné Adobe , sélectionnez l’option permettant de générer une paire de clés. Avec cette option, la console développeur génère à la Adobe fois une paire de clés publiques et une paire de clés privées qui peuvent être utilisées pour authentifier votre compte de service (JWT). La clé privée est automatiquement téléchargée sur votre appareil.
      Une fois que vous avez ajouté l’API à votre projet, vous êtes redirigé vers la page de présentation de l’API.
    3. Copiez les valeurs des champs ID CLIENT, ID de compte technique et ID d’organisation dans la section Compte de service (JWT) de la page Vue d’ensemble.
    4. Sélectionnez Récupérer le secret client pour afficher et copier la valeur dans le champ SECRET CLIENT .
      Conservez ces informations dans un endroit sûr pour une utilisation ultérieure.
    5. Utilisez la commande openssl suivante pour convertir la clé du format KEY au format PKS : openssl pkcs12 -export -out test1-certificate.pfx -inkey private.key -nocerts

      La clé a été automatiquement téléchargée sur votre appareil lors de l’étape précédente. La clé doit être au format PKS pour que vous puissiez créer un certificat X.509 correspondant ServiceNow pour l’intégration Adobe Cloud .

      Vous devez créer un mot de passe pour convertir une clé. Utilisez ce mot de passe dans les champs Mot de passe du magasin de clés et Mot de passe du certificat lors de la création du profil d’intégration et du ServiceNow certificat X.509 au cours des étapes suivantes.

      Remarque :
      Ce mot de passe doit comporter au moins six caractères.

    Créer un profil d’intégration à l’aide de Adobe Cloud JWT

    Créez un profil d’intégration Adobe Cloud sur votre ServiceNow instance à l’aide des informations d’identification du compte de service (JWT) pour suivre vos abonnements aux logiciels et déterminer la conformité de votre licence.

    Avant de commencer

    Rôle requis :

    Une combinaison des rôles suivants peut créer un Adobe Cloud profil d’intégration à l’aide des informations d’identification JWT :
    • administrateur et sam_admin
    • administrateur et sam_integrator
    Activez les modules d'extension suivants :
    • Gestion des actifs logiciels - Professional pour Adobe (com.sn_samp_adobe)
    • Gestion des actifs logiciels - Gestion des licences SaaS (com.sn_sam_saas_int) à partir de ServiceNow Store

    Pourquoi et quand exécuter cette tâche

    Si vous utilisez Software Asset Workspace, l’option permettant de créer le profil d’intégration Adobe Cloud dans Interface utilisateur principale est inactive.

    Remarque :
    Toutes les nouvelles Adobe intégrations doivent être créées à l’aide du type d’authentification OAuth. Pour plus d’informations, reportez-vous à la section Intégrer Adobe Cloud à l’aide des informations d’identificationde serveur à serveur OAuth. Adobe migre des informations d’identification du compte de service (JWT) vers les informations d’identification de serveur à serveur OAuth. Pour plus d’informations sur la migration, consultez Adobe Migration Guide.

    Procédure

    1. Accédez au profil d’intégration.
      InterfaceAction
      Interface utilisateur principale
      1. Accédez à la Tout > Actifs Logiciels > Licence SaaS > Profils d'intégration directe.
      2. Sélectionnez Nouveau.
      3. Sélectionnez Adobe Cloud Integration Profile.
      Software Asset Workspace
      1. Accédez à la Opérations de licence > Abonnements de l'utilisateur > Profils d'intégration directe.
      2. Sélectionnez Nouveau.
      3. Sélectionnez Adobe Cloud dans la liste déroulante.
      4. Sélectionnez Continuer.
    2. Renseignez les champs du formulaire.
      Tableau 1. Formulaire Profil d’intégration
      Champ Description
      Nom d'affichage Nom du profil d’intégration Adobe .
      Type d'authentification Type d’authentification pour accéder Adobe Cloud aux API.
      • OAuth 2.0
      • JWT
      Remarque :
      • Pour les profils d’intégration existants Adobe Cloud avant la mise à niveau vers Gestion des actifs logiciels la version 13.1.0 Gestion des licences SaaS ou une version ultérieure, ce champ est automatiquement défini sur JWT.
      • Pour tous les nouveaux Adobe Cloud profils d’intégration, ce champ est automatiquement défini sur OAuth 2.0. Pour plus d'informations, consultez Intégrer Adobe Cloud à l’aide des informations d’identificationde serveur à serveur OAuth.
      ID client ID client qui est affecté à votre Adobe compte de service (JWT) lors de la création d’un projet et de l’ajout d’API.
      ID d'organisation Adobe ID d’organisation qui est affecté à votre Adobe compte de service (JWT) lors de la création d’un projet et de l’ajout d’API.
      ID de compte technique Adobe ID de compte technique affecté à votre Adobe compte de service (JWT) lors de la création d’un projet et de l’ajout d’API.
      Type de profil Type de profil d'intégration. Ce champ est automatiquement défini sur Abonnement Adobe.
      Secret client Secret client qui est affecté à votre Adobe compte de service (JWT) lors de la création d’un projet et de l’ajout d’API.
      Certificat ServiceNow Certificat X.509 pour l’intégration Adobe Cloud .
      Mot de passe du certificat Mot de passe de certificat que vous créez lors de la conversion de votre clé du format KEY au format PKS.
    3. Ajoutez un certificat X.509 à votre profil d’intégration.
      Ce certificat est basé sur la clé des informations d’identification de votre Adobe compte de service (JWT).
      1. Accédez au formulaire Certificat X.509.
        • Pour l’interface utilisateur principale :
          1. Dans le formulaire Profil d’intégration, sélectionnez l’icône de recherche ( icône Rechercher.) en regard du champ Certificat .
          2. Dans la boîte de dialogue Certificats X.509, sélectionnez Nouveau.
        • Pour Software Asset Workspace :
          1. Accédez à la Définitions système > Certificats.
          2. Sélectionnez Nouveau.
      2. Renseignez les champs du formulaire.
        Tableau 2. Formulaire Certificat X.509
        Champ Description
        Nom Nom du certificat.
        Notification d'échéance Option d’envoi d’une notification lorsque le certificat est sur le point d’expirer.
        Notification à l'expiration Utilisateurs que vous souhaitez notifier à l’expiration du certificat.

        Ce champ n’est disponible que lorsque l’option Notification d’expiration est sélectionnée.
        Avertissement avant l'expiration (en jours) Nombre de jours avant l’expiration du certificat pendant lesquels vous souhaitez envoyer une notification.

        Ce champ n’est disponible que lorsque l’option Notification d’expiration est sélectionnée.
        Actif Option permettant d’indiquer si le certificat est actif.
        Description brève Une brève description du certificat.
        Certificat PEM Texte codé en base 64 au format PEM contenant le certificat DER. L’instance décode le certificat pour renseigner les champs Début de validité, Expire,Expire in days, Issuer et Subject .
        Format Format du certificat.
        Type Type de certificat. Définissez ce champ sur Magasin de clés PKCS12.
        Échéance en jours Nombre de jours restants avant l’expiration du certificat. Ce champ se remplit automatiquement.
        Mot de passe de magasin de clés Mot de passe de certificat que vous avez créé lors de la conversion de votre clé du format KEY au format PKS à l’étape 3.
      3. Chargez votre clé (fichier PKS) en sélectionnant l’icône Gérer les pièces jointes (icône Gérer les pièces jointes)sur l’en-tête du formulaire Certificat X.509.
      4. Dans la boîte de dialogue Pièces jointes, sélectionnez Choisir le fichier à localiser et sélectionnez votre clé.

        La boîte de dialogue se ferme et vous revenez au formulaire Certificat X.509.

      5. Validez le certificat en sélectionnant le lien connexe Valider les banques/certificats .
      6. Une fois le certificat validé, sélectionnez Soumettre.
    4. Cliquez avec le bouton droit sur l’en-tête du formulaire Profil d’intégration, puis sélectionnez Enregistrer.
    5. Une fois le formulaire rechargé, sélectionnez le lien connexe Valider les informations d’identification Adobe pour terminer la connexion.

    Résultats

    Adobe Les données d’abonnement sont extraites Gestion des actifs logiciels lorsque la tâche planifiée s’exécute SAM - Import Adobe User Subscriptions . Lorsque les données d’abonnement sont extraites, la tâche planifiée s’exécute SAM - Optimize Adobe Subscriptions mensuellement pour optimiser les Adobe abonnements Creative Cloud.

    L’achèvement de cette tâche entraîne les résultats suivants :
    • Candidat d’optimisation qui consolide au moins trois abonnements à une seule application ou à un produit individuel (configurables) et recommande Adobe tout Creative Cloud lorsqu’il n’est pas installé.
    • Candidat à la réclamation qui récupère les abonnements à une seule application ou aux produits individuels avec des licences doubles lorsque Adobe Creative Cloud All Apps est installé.

      Supposons qu’un utilisateur soit abonné à Adobe Creative Cloud Toutes les applications et consomme également des licences pour une seule application ou des produits individuels tels qu’Adobe Acrobat et Adobe Photoshop. Dans ce scénario de double licence, Gestion des actifs logiciels recommande de récupérer les licences pour les abonnements à une seule application ou à un produit individuel.

    • Un candidat à la réclamation qui récupère au moins trois abonnements à une seule application ou à un produit individuel (configurables) qui sont activement utilisés, ainsi qu’un candidat à l’optimisation qui recommande d’affecter Adobe toutes les applications Creative Cloud.

      Supposons qu’un utilisateur soit abonné à Adobe Acrobat, Adobe Illustrator et Adobe Photoshop et qu’il utilise tous ces produits activement. Dans ce scénario, Gestion des actifs logiciels il est recommandé de récupérer les licences de ces abonnements au produit individuel et d’utiliser Adobe Tout Creative Cloud.

    • Un candidat à la réclamation qui récupère Adobe toutes les applications Creative Cloud lorsque moins de trois produits individuels (configurables) sont activement utilisés et un candidat à l’optimisation qui recommande d’affecter des abonnements à une seule application ou à des produits individuels qui sont activement utilisés.

      Supposons qu’un utilisateur soit abonné à Adobe Tout Creative Cloud Applications, mais qu’il utilise moins de trois produits Creative Cloud individuels de manière active. Dans ce scénario, Gestion des actifs logiciels récupère la Adobe licence Tout Creative Cloud et recommande d’affecter ces abonnements aux produits individuels qui sont activement utilisés.

    Que faire ensuite

    Afficher les données d’abonnement en accédant à Tout > Licence SaaS > Tous les abonnements des utilisateurs. Vous pouvez vérifier l’état de la SAM - Import Adobe User Subscriptions tâche en accédant à Tout > Actifs Logiciels > Administration > Résultats des tâches.

    Vous pouvez également afficher des informations sur vos abonnements, votre conformité et vos Adobe coûts sur le Tableau de bord Office 365 et Adobe Cloud en Gestion des actifs logiciels classique.