Hier erfahren Sie, wie Sie die Konten Ihrer Benutzer mit unterschiedlichen ID-Typen mit oder ohne Single Sign-on einrichten. Richten Sie SSO für Adobe-Software ein, konfigurieren Sie SAML-Einstellungen und informieren Sie sich über die häufigsten Fragen und Fehler.
Ein Verzeichnis der Admin Console ist ein Element, das Ressourcen wie Benutzer und Richtlinien wie die Authentifizierung enthält. Diese Verzeichnisse sind mit LDAP- oder Active Directory-Verzeichnissen vergleichbar.
Identitätsanbieter für Organisationen wie Active Directory, Microsoft Azure, Ping, Okta, InCommon oder Shibboleth.
Systemadministrator Arbeitet mit den Verzeichnis- und DNS-Managern des IdP zusammen, um die Identität in der Admin Console einzurichten.
DNS-Manager Aktualisiert DNS-Token, um das Eigentum an der Domäne zu bestätigen.
Verzeichnismanager des Identitätsanbieters (IdP) Ist für das IdP-Portal und zugehörige Connectoren verantwortlich.
Wird vom Endanwender erstellt und verwaltet, der auch Eigentümer ist. Adobe führt die Authentifizierung durch und der Endanwender verwaltet die Identität. Je nach Speichermodell haben Benutzer oder Unternehmen die Kontrolle über Dateien und Daten.
Bei Organisationen, die auf das Enterprise-Speichermodell aktualisiert wurden, werden Assets und Daten von der Organisation kontrolliert. Bei Organisationen, die nicht aktualisiert wurden, sind Adobe ID-Assets Eigentum des Einzelanwenders, der sie auch kontrolliert.
Wird von einer Organisation erstellt und verwaltet, die auch Eigentümer ist. Adobe hostet die Enterprise ID und führt die Authentifizierung durch, die Enterprise ID wird jedoch von der Organisation verwaltet. Administratoren erstellen eine Enterprise ID und geben sie an einen Benutzer aus. Administratoren können den Zugriff auf Produkte und Dienste sperren, indem sie das Konto übernehmen, oder sie können die Enterprise ID löschen, um den Zugriff auf die zugehörigen Daten dauerhaft zu sperren. Weitere Informationen
Wird von einer Organisation erstellt, die auch Eigentümer und per Verbund mit dem Unternehmensverzeichnis verknüpft ist. Die Organisation verwendet zum Verwalten der Anmeldeinformationen und zum Verarbeiten von Single Sign-on einen SAML2-Identitätsanbieter (IdP).
Nachfolgend werden einige Anforderungen oder Szenarien aufgeführt, in denen Federated IDs empfohlen werden:
Sie können Adobe ID oder Enterprise ID verwenden, wenn Ihre Organisation derzeit kein SSO für andere Applikationen verwendet.
Alle Organisationen werden auf das Enterprise-Speichermodell aktualisiert. Dadurch erhält Ihr Unternehmen eine bessere Kontrolle über die Assets und Daten Ihrer Benutzer.
Als ersten Schritt müssen Sie in Ihrer Admin Console Benutzer hinzufügen.
Sie können ein Enterprise ID-Verzeichnis einrichten, wenn Sie mehr Kontrolle über die Daten Ihrer Benutzer haben möchten, ohne SSO zu verwenden. Nur Administratoren erstellen eine Enterprise ID und geben sie an einen Benutzer aus.
Die Anforderungen und die erforderlichen Schritte zum Erstellen von Enterprise ID-Verzeichnissen finden Sie unter Einrichten der Organisation mit Enterprise ID.
Sie müssen Ihre Benutzeridentität mit Federated ID-Konten einrichten, um SSO zu verwenden. Nachfolgend werden einige Anforderungen oder Szenarien aufgeführt, in denen Federated IDs empfohlen werden:
Sie können verbreitete Identitätsanbieter wie Microsoft Azure AD, Google oder andere SAML-basierte IdP verwenden, um SSO zwischen Ihrer Organisation und Adobe-Produkten einzurichten.
Anderer SAML-IdP
SSO mit anderen SAML-Anbietern einrichten
Integration mit einem SAML-konformen Identitätsanbieter (IdP).
Befolgen Sie die nächsten Schritte, nachdem Sie SSO zwischen Ihrer Organisation und Adobe eingerichtet haben:
Informieren Sie sich über das Verwalten Ihrer Domänen und Verzeichnisse:
Informieren Sie sich über das Ändern Ihres Identitätsanbieters:
Hier finden Sie Lösungen für die häufigsten Fragen und Fehler beim Einrichten und Verwalten von SSO:
Azure AD
Anderer SAML-IdP
Häufige Fragen zur SAML-Integration
Fehler Zugriff verweigert
Wenn Sie mit anderen Administratoren zusammenarbeiten, ihnen Fragen stellen und mit ihnen chatten möchten, besuchen Sie die Community für Unternehmen und Teams.
