Handboek Annuleren

Een directory maken voor op SAML gebaseerde identiteitsproviders

Zoeken

Laatst bijgewerkt op 18 nov. 2022 | Ook van toepassing op Creative Cloud for enterprise, Document Cloud for enterprise

Adobe voor ondernemingen en teams: Beheerdershandleiding
Uw distributie plannen
Uw organisatie instellen
1. Identiteitstypen | Overzicht
2. Identiteit instellen | Overzicht
3. Een organisatie instellen met Enterprise ID's
4. Azure AD-federatie en synchronisatie instellen
5. Google-federatie en -synchronisatie instellen
6. Een organisatie instellen met Microsoft ADFS
7. Een organisatie instellen voor schoolportals en LMS'en
8. Een organisatie instellen met andere identiteitsproviders
9. Veelgestelde vragen over en problemen oplossen met SSO
De configuratie van uw organisatie beheren
Gebruikers beheren
Producten en rechten beheren
1. Producten en productprofielen beheren
2. Licenties voor gedeelde apparaten beheren
Aan de slag met Global Admin Console
Opslag en assets beheren
1. Opslag
2. Assets migreren
3. Assets van een gebruiker terughalen
4. Migratie van studentassets | Alleen onderwijs
  1. Automatische migratie van studentassets
  2. Assets migreren
Services beheren
1. Adobe Stock
2. Eigen lettertypen
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud voor ondernemingen - gratis lidmaatschap
  1. Overzicht
Apps en updates distribueren
1. Overzicht
2. Pakketten maken
3. Pakketten aanpassen
  1. De Creative Cloud desktop-app aanpassen
  2. Extensies opnemen in uw pakket
4. Pakketten distribueren
5. Updates beheren
  1. Updates beheren voor klanten met Adobe voor ondernemingen en teams
  2. Updates distribueren
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Adobe Remote Update Manager gebruiken
  2. RUM-fouten oplossen
8. Problemen oplossen
Je teamaccount beheren
Verlengingen
1. Teamlidmaatschap: verlenging
2. Enterprise in VIP: verlengingen en naleving
Contracten beheren
Rapporten en logbestanden
Hulp krijgen

Als eerste stap bij het instellen van gebruikers- en licentiebeheer moet u een directory maken in de Admin Console. Een directory bevat bronnen zoals gebruikers, domeinen en verificatiebeleid. Deze directory's zijn vergelijkbaar met LDAP of Active Directory.

Als u voor het eerst identiteitsbeheer voor uw gebruikers in de Admin Console instelt, raden we u aan om Microsoft Azure AD of Google als federatieve identiteitsprovider te gebruiken.

Dit document is bedoeld voor alle SAML-identiteitsproviders (IdP's) zoals Microsoft AD FS. Gebruik deze procedure als uw organisatie een of meer van de volgende providers gebruikt:

Een andere SAML-provider dan Azure AD of Google
Microsoft Azure AD of Google-federatie via SCIM

Opmerking:

Momenteel biedt Adobe geen ondersteuning voor door de IdP gestarte workflows.

Een directory maken

Meld u aan bij de Admin Console, navigeer naar Instellingen > Identiteit > Directory's. Selecteer daarna Directory maken.
Voer een naam in voor de directory, selecteer Federated ID en selecteer daarna Volgende.
Kies Andere SAML-providers en selecteer Volgende.
Gebruik het scherm IdP instellen om de configuratiegegevens voor uw identiteitsprovider op te vragen.

Sommige identiteitsproviders (IdP) accepteren een metagegevensbestand dat u kunt uploaden, terwijl anderen mogelijk de ACS-URL en de entiteits-ID nodig hebben. Voor SalesForce downloadt u bijvoorbeeld het metagegevensbestand, extraheert u de certificaatgegevens uit het bestand en gebruikt u die certificaatgegevens in de IdP-software van SalesForce.

Kies een van de onderstaande methoden.
Methode 1:

Klik op Metagegevensbestand van Adobe downloaden.

Het metagegevensbestand wordt gedownload naar de lokale schijf. Gebruik dit bestand om uw SAML-integratie met de identiteitsprovider te configureren.

Methode 2:

Kopieer de ACS-URL en de entiteits-ID.
Schakel over naar het venster van de IdP-applicatie en upload het metagegevensbestand of geef de ACS-URL en entiteits-ID op. Download vervolgens het IdP-metagegevensbestand
Keer terug naar de Adobe Admin Console en upload het IdP-metagegevensbestand in het scherm IdP instellen en selecteer Volgende.
Stel Automatisch accounts maken in.

Automatisch accounts maken is standaard ingeschakeld. Met deze functie kunnen eindgebruikers zonder federatief account automatisch een account bij hun organisatie maken op basis van een geverifieerd e-maildomein. Als dit is ingeschakeld voor een federatieve directory, kunnen nieuwe gebruikers met een geldig e-maildomein in die directory een federatief account maken.

Als u het automatisch maken van accounts uitschakelt, kunnen nieuwe gebruikers in uw organisatie die een geldig account hebben bij domeinen van deze identiteitsprovider, niet meer automatisch een federatief account maken.
Selecteer een standaardland in het vervolgkeuzemenu in het gedeelte Kenmerken toewijzen. Lees meer over kenmerktoewijzingen.
U kunt er ook voor kiezen om gebruikersgegevens bij te werken in de Admin Console wanneer gebruikers zich aanmelden. Selecteer daarna Gereed.