Intégrer Adobe Cloud à l’aide des informations d’identificationdu compte de service (JWT)

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 7 minutes de lecture

    • Intégrez votre instance à Adobe Cloud des ServiceNow® services à l’aide des informations d’identification du compte de services (JWT).

    Créer un projet et ajouter des API à l’aide de Service Account (JWT)

    Créez un projet dans la Adobe console développeur pour accéder aux Adobe API et ajoutez des API à votre projet à l’aide d’un Adobe compte de service (JWT).

    Avant de commencer

    Rôle requis : Adobe administrateur cloud

    Procédure

    1. Créez un projet dans la Adobe console développeur pour accéder aux Adobe API.
      Pour plus d’informations, reportez-vous à la section Vue d’ensemble des projets.
    2. Ajoutez une API à votre projet à l’aide d’un compte de Adobe services (JWT).
      Pour plus d’informations, consultez Ajouter une API à un projet à l’aide du compte de service (JWT).
      Gardez à l’esprit les points suivants lors de l’ajout d’une API à votre projet :
      • Pour le Adobe service auquel vous souhaitez intégrer, sélectionnez API de gestion des utilisateurs. Ce service vous permet d’accéder à l’API Adobe de gestion des utilisateurs.
      • Lorsque vous créez des informations d’identification du compte de service (JWT), qui vous permettent d’accéder à l’API dans le service sélectionné Adobe , sélectionnez l’option permettant de générer une paire de clés. Avec cette option, Developer Adobe Console génère à la fois une paire de clés publiques et une paire de clés privées qui peuvent être utilisées pour authentifier votre compte de service (JWT). La clé privée est automatiquement téléchargée sur votre appareil.
      Une fois l’API ajoutée à votre projet, vous êtes redirigé vers la page Vue d’ensemble de l’API.
    3. Copiez les valeurs des champs ID CLIENT, ID de compte technique et ID d’organisation dans la section Compte de service (JWT) de la page Vue d’ensemble.
    4. Sélectionnez Récupérer le secret client pour afficher et copier la valeur dans le champ SECRET CLIENT .
      Conservez ces informations dans un endroit sûr pour une utilisation ultérieure.
    5. Utilisez la commande openssl suivante pour convertir la clé du format KEY au format PKS : openssl pkcs12 -export -out test1-certificate.pfx -inkey private.key -nocerts

      La clé a été automatiquement téléchargée sur votre appareil à l’étape précédente. La clé doit être au format PKS pour que vous puissiez créer un certificat X.509 correspondant ServiceNow pour l’intégration Adobe Cloud .

      Vous devez créer un mot de passe pour convertir une clé. Utilisez ce mot de passe dans les champs Mot de passe du magasin de clés et Mot de passe du certificat lors de la création du profil d’intégration et du ServiceNow certificat X.509 au cours des étapes suivantes.

      Remarque :
      Ce mot de passe doit comporter au moins six caractères.

    Créer un profil d’intégration à l’aide de Adobe Cloud JWT

    Créez un profil d’intégration Adobe Cloud sur votre ServiceNow instance à l’aide des informations d’identification du compte de service (JWT) pour suivre vos abonnements logiciels et déterminer la conformité de vos licences.

    Avant de commencer

    Rôle requis :

    En combinaison, l’un des rôles suivants peut créer un profil d’intégration Adobe Cloud à l’aide des informations d’identification JWT :
    • admin et sam_admin
    • admin et sam_integrator
    Activez les modules d'extension suivants :
    • Gestion des actifs logiciels - Professional pour Adobe (com.sn_samp_adobe)
    • Gestion des actifs logiciels - Gestion des licences SaaS (com.sn_sam_saas_int) à partir de ServiceNow Store

    Pourquoi et quand exécuter cette tâche

    Si vous utilisez Software Asset Workspace, l’option permettant de créer le Adobe Cloud profil d’intégration dans Interface utilisateur principale est inactive.

    Remarque :
    Toutes les nouvelles Adobe intégrations doivent être créées à l’aide du type d’authentification OAuth. Pour plus d’informations, consultez Intégrer Adobe Cloud à l’aide des informations d’identificationde serveur à serveur OAuth. Adobe migre des informations d’identification du compte de service (JWT) vers les informations d’identification de serveur à serveur OAuth. Pour plus d’informations sur la migration, consultez Adobe Migration Guide.

    Procédure

    1. Accédez au profil d’intégration.
      InterfaceAction
      Interface utilisateur principale
      1. Accédez à la Tous > Actifs Logiciels > Licence SaaS > Profils d'intégration directe.
      2. Sélectionnez Nouveau.
      3. Sélectionnez Adobe Cloud Integration Profile.
      Software Asset Workspace
      1. Accédez à la Opérations de licence > Abonnements de l'utilisateur > Profils d'intégration directe.
      2. Sélectionnez Nouveau.
      3. Sélectionnez Adobe Cloud dans la liste déroulante.
      4. Sélectionnez Continuer.
    2. Renseignez les champs du formulaire.
      Tableau 1. Formulaire Profil d’intégration
      Champ Description
      Nom d'affichage Nom du profil d’intégration Adobe .
      Type d'authentification Type d’authentification pour accéder aux Adobe Cloud API.
      • OAuth 2.0
      • JWT
      Remarque :
      • Pour les profils d’intégration existants Adobe Cloud avant la mise à niveau vers Gestion des actifs logiciels la Gestion des licences SaaS version 13.1.0 ou une version ultérieure, ce champ est automatiquement défini sur JWT.
      • Pour tous les nouveaux Adobe Cloud profils d’intégration, ce champ est automatiquement défini sur OAuth 2.0. Pour plus d'informations, consultez Intégrer Adobe Cloud à l’aide des informations d’identificationde serveur à serveur OAuth.
      ID client ID client affecté à votre Adobe compte de service (JWT) lors de la création d’un projet et de l’ajout d’API.
      ID d'organisation Adobe ID d’organisation qui est affecté à votre Adobe compte de service (JWT) lors de la création d’un projet et de l’ajout d’API.
      ID de compte technique Adobe ID de compte technique affecté à votre Adobe compte de service (JWT) lors de la création d’un projet et de l’ajout d’API.
      Type de profil Type de profil d'intégration. Ce champ est automatiquement défini sur Abonnement Adobe.
      Secret client Secret client attribué à votre Adobe compte de service (JWT) lors de la création d’un projet et de l’ajout d’API.
      Certificat ServiceNow Certificat X.509 pour l’intégration Adobe Cloud .
      Mot de passe du certificat Mot de passe de certificat que vous créez lors de la conversion de votre clé du format KEY au format PKS.
    3. Ajoutez un certificat X.509 à votre profil d’intégration.
      Ce certificat est basé sur la clé de vos Adobe informations d’identification Service Account (JWT).
      1. Accédez au formulaire Certificat X.509.
        • Pour l’interface utilisateur principale :
          1. Dans le formulaire Profil d’intégration, sélectionnez l’icône de recherche ( icône de recherche.) en regard du champ Certificat .
          2. Dans la boîte de dialogue Certificats X.509, sélectionnez Nouveau.
        • Pour Software Asset Workspace :
          1. Accédez à la Définitions du système > Certificats.
          2. Sélectionnez Nouveau.
      2. Renseignez les champs du formulaire.
        Tableau 2. Formulaire Certificat X.509
        Champ Description
        Nom Nom du certificat.
        Notification d'échéance Option permettant d’envoyer une notification lorsque le certificat est sur le point d’expirer.
        Notification à l'expiration Utilisateurs que vous souhaitez notifier lorsque le certificat expire.

        Ce champ n’est disponible que lorsque l’option Notification d’expiration est sélectionnée.
        Avertissement avant l'expiration (en jours) Nombre de jours avant l’expiration du certificat pour lequel vous souhaitez envoyer une notification.

        Ce champ n’est disponible que lorsque l’option Notification d’expiration est sélectionnée.
        Actif Option permettant d’indiquer si le certificat est actif.
        Description courte Une brève description du certificat.
        Certificat PEM Texte codé en base 64 au format PEM contenant le certificat DER. L’instance décode le certificat pour remplir les champs Date de début devalidité, Expire,Expire dans jours, Émetteur et Objet .
        Format Format du certificat.
        Type Type de certificat. Définissez ce champ sur Magasin de clés PKCS12.
        Échéance en jours Nombre de jours restants avant l’expiration du certificat. Ce champ se remplit automatiquement.
        Mot de passe de magasin de clés Mot de passe de certificat que vous avez créé lors de la conversion de votre clé du format KEY au format PKS à l’étape 3.
      3. Chargez votre clé (fichier PKS) en sélectionnant l’icône de gestion des pièces jointes (icône Gérer les pièces jointes.)dans l’en-tête du formulaire de certificat X.509.
      4. Dans la boîte de dialogue Pièces jointes, sélectionnez Choisir le fichier à localiser et sélectionnez votre clé.

        La boîte de dialogue se ferme et vous revenez au formulaire Certificat X.509.

      5. Validez le certificat en sélectionnant le lien connexe Valider les magasins/certificats .
      6. Une fois le certificat validé, sélectionnez Soumettre.
    4. Cliquez avec le bouton droit sur l’en-tête du formulaire Profil d’intégration, puis sélectionnez Enregistrer.
    5. Une fois le formulaire rechargé, sélectionnez le lien connexe Valider les informations d’identification Adobe pour terminer la connexion.

    Résultats

    Adobe Les données de l’abonnement Gestion des actifs logiciels sont extraites lors de l’exécution de la SAM - Import Adobe User Subscriptions tâche planifiée. Lorsque les données d’abonnement sont extraites, la tâche planifiée s’exécute SAM - Optimize Adobe Subscriptions mensuellement pour optimiser les Adobe abonnements Creative Cloud.

    L’achèvement de cette tâche entraîne les éléments suivants :
    • Candidat d’optimisation qui consolide au moins trois abonnements à une seule application ou à un produit individuel (configurables) et recommande Adobe Creative Cloud Toutes les applications lorsqu’il n’est pas installé.
    • Candidat à la réclamation qui récupère les abonnements à une seule application ou à des produits individuels avec deux licences lors de l’installation Adobe de Tout Creative Cloud.
    • Un candidat à la réclamation qui récupère au moins trois abonnements à une seule application ou à un produit individuel (configurables) qui sont activement utilisés, ainsi qu’un candidat à l’optimisation qui recommande d’affecter Adobe toutes les applications Creative Cloud.
    • Un candidat à la réclamation qui récupère Adobe toutes les applications Creative Cloud lorsque moins de trois produits individuels (configurables) sont activement utilisés et un candidat à l’optimisation qui recommande d’attribuer des abonnements à une seule application ou à des produits individuels qui sont activement utilisés.

    Que faire ensuite

    Pour afficher les données de l’abonnement, accédez à Tous > Licence SaaS > Tous les abonnements des utilisateurs. Vous pouvez vérifier l’état de la SAM - Import Adobe User Subscriptions tâche en accédant à Tous > Actifs Logiciels > Administration > Résultats des tâches.

    Vous pouvez également afficher des informations sur vos abonnements, votre conformité et vos Adobe coûts sur le Tableau de bord Office 365 et Adobe Cloud en Gestion des actifs logiciels version classique.