Selecteer in Admin Console Instellingen > Identiteit > Mappen.
Laatst bijgewerkt op
14 aug. 2026
Migreer naar een nieuwe authenticatieprovider terwijl je gebruikers, applicaties en middelen behoudt.
Wijzig de identiteitsprovider voor een bestaande gefedereerde directory in Admin Console.Deze migratie maakt een nieuw authenticatieprofiel naast je huidige profiel, zodat je het kunt testen voordat je overschakelt.Dit geldt voor gefedereerde mappen.Om federatie voor de eerste keer te configureren of om mapsynchronisatie in te schakelen, gebruik je het standaard mapinstellingsproces.
Voordat je begint
Je hebt nodig:
- Systeembeheerder rol in Adobe Admin Console
- Bestaande map geconfigureerd voor federatie
- Toegang tot het identiteitsproviderportaal van je organisatie met beheeraanmeldingsgegevens (Globale Beheerder voor Microsoft Azure, Super Beheerder voor Google, of equivalent voor andere providers)
- Gebruikers toegewezen aan de nieuwe SAML-applicatie in je identiteitsprovider
Voeg de nieuwe authenticatieprovider toe
Selecteer de map die je wilt migreren en selecteer vervolgens Bewerken.
Selecteer in het mappaneel Nieuwe IdP toevoegen (identiteitsprovider).
Kies de identiteitsprovider die je organisatie gebruikt om gebruikers te authenticeren en selecteer vervolgens Volgende.
Microsoft Azure Active Directory configureren
Als je Microsoft Azure Active Directory hebt geselecteerd:
Meld je aan met je Microsoft Azure Active Directory Global Admin-aanmeldingsgegevens.
Selecteer Accepteren bij de toestemmingsmelding om Adobe toe te staan een applicatie in je Azure Portal te maken.
Notitie
Microsoft Azure AD gebruikt OpenID Connect (OIDC) voor authenticatie.Bevestig dat het veld Gebruikersnaam in Admin Console overeenkomt met het UPN-veld in Azure Portal.Als je bestaande map een ander veld gebruikt voor Gebruikersaanmeldingsinstelling, configureer je de nieuwe IdP onder Andere SAML-providers.
Admin Console toont de mapdetails met het nieuwe profiel.
Configureer Google als identiteitsprovider
Als je Google hebt geselecteerd:
Kopieer de ACS URL en Entiteit-ID die worden weergegeven in het scherm SAML-configuratie bewerken.
Meld je in een apart browservenster aan bij Google Admin Console met Super Admin-aanmeldingsgegevens.
Navigeer naar Apps > SAML Apps.
Selecteer het plusteken om een nieuwe applicatie toe te voegen en selecteer vervolgens de Adobe-applicatie uit de lijst.
Download onder Optie 2 het IdP-metadatabestand.
Ga terug naar Adobe Admin Console, upload het metadatabestand op het scherm SAML-configuratie bewerken en selecteer vervolgens Opslaan.
Bevestig in Google Admin Console de basisinformatie voor Adobe en voer vervolgens de ACS URL en Entiteit-ID in die je eerder hebt gekopieerd in de details van de serviceprovider.
Selecteer Apps > SAML apps > Instellingen voor Adobe > Servicestatus.
Zet servicestatus op AAN voor iedereen en selecteer vervolgens Opslaan.
Notitie
Stel geen User Provisioning in Google in.Directory-synchronisatie wordt niet ondersteund.
Configureer andere SAML-providers
Waarschuwing
Maak een nieuwe SAML-applicatie in plaats van je bestaande te bewerken om verificatie-downtime te voorkomen.
Als je andere SAML-providers hebt geselecteerd:
Open je identiteitsprovider-beheerportal in een nieuw browservenster en meld je aan.
Maak een nieuwe SAML-applicatie in je identiteitsprovider zonder bestaande SAML-configuratie te bewerken.
Kopieer het metadatabestand, de ACS URL of de Entiteit-ID.
Configureer de nieuwe SAML-applicatie met de waarden van Adobe Admin Console
Download of kopieer in je identiteitsprovider het metadatabestand voor de nieuwe SAML-applicatie.
Ga terug naar Adobe Admin Console, upload het metadatabestand en selecteer vervolgens Opslaan.
Test en activeer het nieuwe verificatieprofiel
Zoek in het paneel met mapdetails het nieuw aangemaakte profiel.
Selecteer Testen om te controleren of de configuratie correct functioneert.
Bevestig dat de indeling van de gebruikersnaam in de SAML-bevestiging voor het nieuwe profiel overeenkomt met de indeling van de bestaande gebruikersnamen in de Admin Console.
Test met twee tot drie actieve gebruikersaccounts uit de map om ervoor te zorgen dat ze succesvol kunnen authenticeren.
Deel de testkoppeling van je klembord met andere beheerders om deze indien nodig op verschillende computers te valideren.
Selecteer na succesvol testen Activeren om te migreren naar het nieuwe profiel.
Zodra het nieuwe profiel is geactiveerd, wordt het weergegeven als In gebruik in de mapdetails. Je map ondersteunt nu tegelijkertijd maximaal twee profielen van verschillende typen. Microsoft Azure AD met Open ID Connect kan bijvoorbeeld naast elkaar bestaan met Other SAML Providers. Google, dat SAML gebruikt, kan echter niet naast Other SAML Providers in dezelfde map bestaan.
Na migratie kun je domeinen van andere mappen verplaatsen. Gebruikers van gemigreerde domeinen moeten bestaan in de identiteitsprovider die is geconfigureerd voor de doelmap.
