Konfigurieren von Okta für die Verwendung mit Adobe SSO

Suchen

Zuletzt aktualisiert am 9. November 2021 | Gilt auch für Creative Cloud for enterprise, Document Cloud for enterprise, Experience Cloud

Enterprise

Admin Console

Übersicht

Mit der Adobe Admin Console können Systemadministratoren Domänen mit Federated ID-Anmeldung für Single Sign-on (SSO) konfigurieren. Sobald das Eigentum an einer Domäne bestätigt wurde, wird das Verzeichnis mit der Domäne so konfiguriert, dass Benutzer sich bei Creative Cloud anmelden können. Benutzer können sich mithilfe ihrer E-Mail-Adresse in dieser Domäne über einen Identitätsanbieter (Identity Provider, IdP) anmelden. Dieser Prozess wird entweder als Softwaredienst, der innerhalb des Unternehmensnetzwerks ausgeführt wird und über das Internet zugänglich ist, oder als Cloud Service bereitgestellt, wobei ein Drittanbieter das Hosting übernimmt. In diesem Fall werden die Anmeldeinformationen des Benutzers über eine sichere Verbindung mithilfe des SAML-Protokolls bestätigt.

Einer dieser IdP ist Okta, ein Cloud Service, der eine sichere Identitätsverwaltung ermöglicht.

Single Sign-on mit Okta konfigurieren

Führen Sie zum Konfigurieren von Single Sign-on für Ihre Domäne die folgenden Schritte aus:

Melden Sie sich bei der Admin Console an und beginnen Sie mit dem Erstellen eines Federated ID-Verzeichnisses, wobei Sie Andere SAML-Anbieter als Identitätsanbieter auswählen. Kopieren Sie die Werte für ACS URL und Entity ID von der Seite SAML-Profil hinzufügen.
Konfigurieren Sie Okta, indem Sie die ACS URL und die Entity ID angeben und die Okta-Metadatendatei herunterladen.
Kehren Sie zur Adobe Admin Console zurück, um im Fenster SAML-Profil hinzufügen die Okta-Metadatendatei hochzuladen. Klicken Sie dann auf Fertig.

Okta konfigurieren

Vergewissern Sie sich, dass Sie ein Okta-Dashboard konfiguriert haben und der Zugriff mit Administratorrechten für die fragliche Domäne möglich ist. Gehen Sie wie folgt vor, um SSO mit Okta einzurichten:

Navigieren Sie im Okta-Dashboard zu Applications > Add Application (Anwendungen > Anwendung hinzufügen) und klicken Sie auf Create New App (Neue App erstellen).
Nehmen Sie die allgemeinen Einstellungen vor wie unten angegeben und klicken Sie auf Weiter.
- „App name“ (Name der Anwendung): Adobe Creative Cloud
- „App visibility“ (Sichtbarkeit der Anwendung):
  
  Wählen Sie „Do not display application icon to users“ (Symbol der Anwendung nicht für Benutzer anzeigen) aus.
  
  Wählen Sie „Do not display application icon in the Okta Mobile app“ (Symbol der Anwendung nicht in der Okta Mobile-App anzeigen) aus.
Klicken Sie auf Show Advanced Settings (Erweiterte Einstellungen anzeigen).
Ändern Sie die „Attribute Statements“ (Attributanweisungen) wie folgt:
- FirstName = user.firstName
- LastName = user.lastName
- Email = user.email
Geben Sie die Entity ID und die ACS URL ein, die Sie aus der Adobe Admin Console kopiert haben.
Klicken Sie auf Finish (Beenden) und rufen Sie die neu erstellte Anwendung „Adobe Creative Cloud“ auf.
Laden Sie die Metadaten-Datei aus dem Okta Dashboard herunter, um sie in die Adobe Admin Console hochzuladen.

IdP-Metadatendatei in die Adobe Admin Console hochladen

Um das neueste Zertifikat in der Adobe Admin Console zu aktualisieren, kehren Sie zur Adobe Admin Console zurück. Laden Sie das von Okta heruntergeladene Zertifikat auf der Seite SAML-Profil hinzufügen hoch und klicken Sie auf Fertig.

Einrichtung testen

Überprüfen Sie den Benutzerzugriff für einen Benutzer, den Sie in Ihrem eigenen Identitätsverwaltungssystem und in der Adobe Admin Console definiert haben, indem Sie sich bei der Adobe-Website oder beim Creative Cloud-Client anmelden.

Wenn Probleme auftreten, lesen Sie das Dokument zur Problembehandlung.

Wenn Sie bei der Single Sign-on-Konfiguration für Okta Hilfe benötigen, navigieren Sie in der Adobe Admin Console zu Support, um mit uns Kontakt aufzunehmen.