Connectez-vous à Adobe Admin Console, accédez à la section Paramètres > Identité et sélectionnez Créer un répertoire.
Dernière mise à jour le
3 févr. 2023
|
S’applique également à Creative Cloud for enterprise
- Adobe Entreprise et Équipes : Guide de l’administrateur
- Planification de votre déploiement
- Concepts de base
- Guides de déploiement
- Déploiement de Creative Cloud abonnement Éducation
- Déploiement – Accueil
- Assistant d’intégration pour l’enseignement primaire et secondaire
- Configuration simple
- Synchronisation des utilisateurs
- Roster Sync pour l’enseignement primaire et secondaire (États-Unis)
- Concepts clés de la gestion des licences
- Options de déploiement
- Conseils rapides
- Approbation des applications Adobe dans la console d’administration Google
- Activation d’Adobe Express dans Google Classroom
- Intégration à Canvas LMS
- Intégration à Blackboard Learn
- Configuration de l’authentification unique pour les portails de district et les LMS
- Ajouter des utilisateurs via Roster Sync
- Questions fréquentes sur Kivuto
- Règles d’éligibilité pour les établissements primaires et secondaires
- Configuration de votre organisation
- Types d’identités | Présentation
- Configuration d’identité | Présentation
- Configuration d’une organisation avec Enterprise ID
- Configuration et synchronisation de la fédération Azure AD
- Configuration et synchronisation de la fédération Google
- Configuration de l’organisation avec Microsoft ADFS
- Mettre en place une organisation pour les portails de district et LMS
- Configuration de l’organisation avec d’autres fournisseurs d’identité
- Questions fréquentes et dépannage des erreurs liées à l’authentification unique
- Gestion de la configuration de votre organisation
- Gestion des domaines et répertoires existants
- Activation de la création automatique de compte
- Configuration d’une organisation via l’approbation de répertoires
- Migration vers un nouveau fournisseur d’authentification
- Paramètres des ressources
- Paramètres d’authentification
- Confidentialité et contacts de sécurité
- Paramètres de la console
- Gestion du chiffrement
- Gestion des domaines et répertoires existants
- Gestion des utilisateurs
- Présentation
- Rôles administratifs
- Stratégies de gestion des utilisateurs
- Attribution de licences à un utilisateur de la formule Équipe
- Gestion des utilisateurs depuis l’application pour les équipes
- Ajouter des utilisateurs avec des domaines de messagerie correspondants
- Changement du type d’identité d’un utilisateur
- Gestion des groupes d’utilisateurs
- Gestion des utilisateurs d’un répertoire
- Gestion des développeurs
- Migration d’utilisateurs existants vers le portail Adobe Admin Console
- Migration de la gestion d’utilisateurs vers le portail Adobe Admin Console
- Présentation
- Gestion des produits et des autorisations
- Gestion des produits et des profils de produit
- Gestion des produits
- Achat de produits et de licences
- Gestion des profils de produit pour les utilisateurs de la formule Entreprise
- Gestion des règles d’affectation automatique
- Autorisation donnée aux utilisateurs d’entraîner des modèles personnalisés Firefly
- Examen des demandes de produits
- Gestion des politiques de libre-service
- Gestion des intégrations d’application
- Gestion des autorisations de produit dans Admin Console
- Activation/désactivation de services pour un profil de produit
- Une seule application | Creative Cloud abonnement Entreprise
- Services facultatifs
- Gestion des licences de périphériques partagés
- Gestion des produits et des profils de produit
- Prise en main du portail Admin Console
- Adoption de l’administration générale
- Sélection de l’organisation
- Gestion de la hiérarchie des organisations
- Gestion des profils de produit
- Gestion des administrateurs
- Gestion des groupes d’utilisateurs
- Mise à jour des stratégies d’organisation
- Gestion des modèles de stratégie
- Attribution de produits à vos organisations enfants
- Exécution de tâches en attente
- Exploration des données
- Exportation ou importation d’une structure organisationnelle
- Gestion des ressources et des espaces de stockage
- Stockage
- Migration des ressources
- Récupération des ressources d’un utilisateur
- Migration des ressources des étudiants | Établissements scolaires uniquement
- Gestion des services
- Adobe Stock
- Polices personnalisées
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud abonnement Entreprise – abonnement gratuit
- Déploiement des applications et des mises à jour
- Présentation
- Création de packs
- Personnalisation des packs
- Déploiement de packs
- Déploiement de packs
- Déploiement de packs Adobe à l’aide de Microsoft Intune
- Déploiement de packs Adobe avec SCCM
- Déploiement de packs Adobe avec ARD
- Installation de produits dans le dossier Exceptions
- Désinstallation de produits Creative Cloud
- Utilisation d’Adobe Provisioning Toolkit Enterprise Edition
- Déploiement de packs
- Gestion des mises à jour
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Résolution des problèmes
- Gestion de votre compte Équipe
- Renouvellements
- Gestion des contrats
- Rapports et journaux
- Obtenir de l’aide
Vous pouvez configurer l’authentification unique (SSO) avec la console d’administration Google pour gérer les utilisateurs et les droits d’accès de vos applications et services Adobe. Dans ce scénario, Adobe Admin Console utilise Google en tant que fournisseur d’identité (IdP).
La fédération Google regroupe les processus de création de répertoire, de dépôt de domaine et de configuration du SSO dans un workflow simple au sein de la console d’administration Google et du portail Adobe Admin Console. Les utilisateurs de répertoire Google liés avec Adobe Admin Console sont uniques et peuvent être assignés à un ou plusieurs profils de produit.
Remarque :
Si votre organisation a configuré une fédération SAML Google, l’option Configuration de fédération Google OIDC s’affichera automatiquement dans l’onglet Authentification. Si vous supprimez la configuration OIDC, le système recrée automatiquement la configuration dès qu’un utilisateur du répertoire associé se connecte à l’aide de l’option Continuer avec Google.
Vous pouvez déconnecter la configuration OIDC Google pour empêcher les utilisateurs de se connecter en utilisant l’option Continuer avec Google. Une fois désactivé, le système ne créera pas de nouvelle configuration OIDC Google.
Conditions requises
Pour intégrer la gestion des utilisateurs Adobe Admin Console à la console d’administration Google, votre organisation doit respecter les critères suivants :
- Vous êtes administrateur dans la console d’administration Google
- Vous avez des domaines vérifiés dans la console d’administration Google
- Vous connaissez le catalogue d’applications SAML de Google dans Google Workspace
Création d’un répertoire dans le portail Adobe Admin Console
Une fois que la console d’administration Google est configurée et opérationnelle, suivez les étapes ci-dessous dans la fenêtre appropriée (console d’administration Google ou Adobe Admin Console) :
-
-
Configurez la création automatique de compte.
Création automatique de compte est activé par défaut. Cette option permet aux utilisateurs qui n’ont pas de compte Federated d’en créer un automatiquement auprès de leur organisation, en utilisant un domaine de messagerie vérifié. Lorsque cette fonction est activée pour un répertoire fédéré, les nouveaux utilisateurs disposant d’un domaine de messagerie valide dans ce répertoire peuvent créer un compte Federated.
Si vous désactivez la création automatique de compte, les nouveaux utilisateurs de votre organisation qui ont des comptes valides avec des domaines de ce fournisseur d’identité ne peuvent plus créer de compte Federated automatiquement.
-
Sélectionnez un pays par défaut dans le menu déroulant de la section Mappages d’attributs. En savoir plus sur les mappages d’attributs .
-
Vous pouvez également choisir de mettre à jour les données utilisateur dans Admin Console quand les utilisateurs se connectent. Sélectionnez ensuite Terminé.
Une fois que vous avez lié votre répertoire Adobe Admin Console au répertoire Google, vous pouvez ajouter des domaines. Pour extraire des domaines vérifiés directement à partir de la console d’administration Google, procédez comme suit :
-
Dans Adobe Admin Console, accédez à la section Paramètres > Identité et sélectionnez un répertoire.
Étapes suivantes
Après avoir créé un répertoire et ajouté des domaines, vous pouvez ajouter des utilisateurs et des groupes d’utilisateurs pour les assigner aux profils de produit appropriés. Ajoutez Google Sync au répertoire depuis l’onglet Synchronisation (accessible dans les détails du répertoire) pour ajouter des utilisateurs directement depuis votre répertoire Google.
