La console d’administration Adobe permet à un administrateur système de configurer les domaines et répertoires utilisés pour la connexion par l’intermédiaire de Federated ID pour l’authentification unique (SSO). Une fois que la propriété d’un domaine est démontrée à l’aide d’un jeton DNS et qu’elle a été associée à un répertoire Federated ID, les utilisateurs ayant des adresses électroniques dans le domaine revendiqué peuvent se connecter à Creative Cloud via un système Identity Provider (IdP), une fois les comptes correspondants créés sur la console d’administration Adobe appropriée. Le processus est fourni en tant que service logiciel exécuté au sein du réseau de l’entreprise et accessible depuis Internet ou en temps que service cloud hébergé par un tiers qui autorise la vérification des informations de connexion utilisateur par le biais de la communication sécurisée à l’aide du protocole SAML.
Un tel IdP est Microsoft Azure, un service basé sur le cloud qui facilite la gestion des identités sécurisées.
Azure AD utilise l’attribut userPrincipalName ou vous permet de spécifier l’attribut (dans une installation personnalisée) à utiliser sur site en tant que nom principal d’utilisateur dans Azure AD. Si la valeur de l’attribut userPrincipalName ne correspond pas à un domaine vérifié dans Azure AD, elle est remplacée par la valeur .onmicrosoft.com par défaut.
Lorsqu’un utilisateur s’authentifie sur l’application, Azure AD émet un jeton SAML à l’application qui contient des informations (ou revendications) concernant les utilisateurs qui les identifient de manière unique. Par défaut, ces informations incluent le nom d’utilisateur, l’adresse électronique, le prénom et le nom d’un utilisateur. Vous pouvez afficher ou modifier les demandes envoyées dans le jeton SAML à l’application dans l’onglet Attributs et libérer l’attribut de nom d’utilisateur.
Avant de configurer un domaine pour l’authentification unique à l’aide du fournisseur d’identité Microsoft Azure, les conditions suivantes doivent être réunies :
- Un domaine approuvé qui correspond au domaine DNS dans lequel vos utilisateurs résident, qui est lié à un répertoire fédéré sur votre console d’administration Adobe. Pour plus d’informations, consultez notre documentation générale sur la configuration de l’identité.
- Le tableau de bord Microsoft Azure est accessible et vous êtes connecté en tant qu’administrateur capable de créer une nouvelle application d’entreprise
-
Modifiez les attributs de jeton SAML comme suit, en laissant l’espace de nom vide pour chaque entrée :
Remarque :
Pour authentifier les utilisateurs par courrier électronique, définissez UserIdentifier sur user.mail. Pour authentifier les utilisateurs par UserPrincipalName, définissez UserIdentifier sur user.userprincipalname.
-
- Utilisez l’URL de l’EntityID à partir des métadonnées dans le champ Identifier de votre configuration Azure :
cette adresse prend la forme suivante : https://www.okta.com/saml2/service-provider/spi1t5qdd3rI7onSl0x78 - Utilisez l’URL de AssertionConsumerService pour l’URL de réponse dans votre configuration Azure
Cette adresse se présente comme suit : https://adbe-example-dot-com-a8bd-prd.okta.com/auth/saml20/accauthlinktest
- Utilisez l’URL de l’EntityID à partir des métadonnées dans le champ Identifier de votre configuration Azure :
Pour affecter des utilisateurs via Microsoft Azure afin de leur permettre de se connecter à l’aide du connecteur Adobe Creative Cloud, procédez comme suit. Notez que vous devrez toujours affecter des licences via la console d’administration Adobe.
-
Assurez-vous d’affecter les utilisateurs via Azure.
-
En outre, veillez à ajouter des utilisateurs au sein de la console d’administration Adobe en tant que Federated ID et à les affecter à un groupe pour les droits.
-
À ce stade, saisissez votre adresse électronique/UPN dans le formulaire de connexion Adobe et appuyez sur la touche Tab. Vous êtes alors fédéré sur Azure AD :
- Dans un navigateur Web : www.adobe.com, cliquez sur Connexion dans l’angle supérieur droit de la page.
- Dans l’application de bureau Creative Cloud
- À partir d’une application Adobe Creative Cloud telle que Photoshop ou Illustrator, dans le menu Aide > Connexion...
Si vous rencontrez des problèmes, consultez notre document de dépannage.
Les publications Twitter™ et Facebook ne sont pas couvertes par les dispositions Creative Commons.