Handboek Annuleren

Migreren naar een nieuwe authenticatieprovider

Zoeken

Laatst bijgewerkt op 23 aug. 2022

Adobe voor ondernemingen en teams: Beheerdershandleiding
Uw distributie plannen
Uw organisatie instellen
1. Identiteitstypen | Overzicht
2. Identiteit instellen | Overzicht
3. Een organisatie instellen met Enterprise ID's
4. Azure AD-federatie en synchronisatie instellen
5. Google-federatie en -synchronisatie instellen
6. Een organisatie instellen met Microsoft ADFS
7. Een organisatie instellen voor schoolportals en LMS'en
8. Een organisatie instellen met andere identiteitsproviders
9. Veelgestelde vragen over en problemen oplossen met SSO
De configuratie van uw organisatie beheren
Gebruikers beheren
Producten en rechten beheren
1. Producten en productprofielen beheren
2. Licenties voor gedeelde apparaten beheren
Aan de slag met Global Admin Console
Opslag en assets beheren
1. Opslag
2. Assets migreren
3. Assets van een gebruiker terughalen
4. Migratie van studentassets | Alleen onderwijs
  1. Automatische migratie van studentassets
  2. Assets migreren
Services beheren
1. Adobe Stock
2. Eigen lettertypen
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud voor ondernemingen - gratis lidmaatschap
  1. Overzicht
Apps en updates distribueren
1. Overzicht
2. Pakketten maken
3. Pakketten aanpassen
  1. De Creative Cloud desktop-app aanpassen
  2. Extensies opnemen in uw pakket
4. Pakketten distribueren
5. Updates beheren
  1. Updates beheren voor klanten met Adobe voor ondernemingen en teams
  2. Updates distribueren
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Adobe Remote Update Manager gebruiken
  2. RUM-fouten oplossen
8. Problemen oplossen
Je teamaccount beheren
Verlengingen
1. Teamlidmaatschap: verlenging
2. Enterprise in VIP: verlengingen en naleving
Contracten beheren
Rapporten en logbestanden
Hulp krijgen

U kunt uw bestaande directory migreren naar een nieuwe authenticatieprovider in de Adobe Admin Console. Hierdoor kunt u een authenticatieprovider kiezen op basis van uw behoeften en uw gebruikers naadloos migreren samen met hun apps en assets.

Voordat u begint

Als u wilt migreren naar een nieuw verificatieprofiel, moet u het volgende hebben:

U hebt als systeembeheerder toegang tot de Adobe Admin Console van uw organisatie
Er moet een bestaande directory zijn geconfigureerd voor federatie in de Admin Console
Toegang tot het portaal van de identiteitsprovider van uw organisatie (bv. Microsoft Azure Portal, Google Admin console, enz.)

Aanvullende informatie kunt u vinden in Overwegingen bij de implementatie.

Uw identiteitsprovider wijzigen

Als u voldoet aan de toegangsvereisten en de overwegingen bij de implementatie hebt gelezen, volgt u de onderstaande procedure om uw verificatieprofiel te bewerken en uw directory te migreren:

Ga in uw Adobe Admin Console naar Instellingen > Directory's > De directory bewerken. Selecteer vervolgens Nieuwe IdP toevoegen bij de Details van de directory.
Selecteer de identiteitsprovider om het nieuwe verificatieprofiel in te stellen. Kies de identiteitsprovider (IdP) die uw organisatie gebruikt om gebruikers te verifiëren. Klik op Volgende.
Volg de onderstaande stappen op basis van de geselecteerde identiteitsprovider:
Meld u aan bij Azure met uw aanmeldingsgegevens als algemene beheerder van Microsoft Azure Active Directory en ga akkoord met de toestemmingsmelding. U keert terug naar de pagina Directorydetails in de Admin Console.

Opmerking:

De aanmeldingsgegevens van de algemene Microsoft-beheerder zijn alleen nodig om een applicatie te maken in de Azure Portal van de organisatie. De aanmeldingsgegevens van de algemene beheerder worden niet opgeslagen en worden alleen gebruikt voor eenmalige toestemming om de applicatie te maken.

Wanneer u in stap 3 hierboven de identiteitsprovider selecteert, mag de optie Microsoft Azure niet worden gebruikt als het veld Gebruikersnaam in de Adobe Admin Console niet overeenkomt met het veld UPN in de Azure Portal.
Als de bestaande directory is geconfigureerd om de gebruikersnaam te gebruiken als gebruikersaanmelding, moet de nieuwe IdP worden ingesteld via de optie Andere SAML-providers. U kunt de aanmeldingsinstelling controleren door de optie Bewerken te selecteren voor de huidige directory onder Gebruikersaanmelding.

Als u in stap 3 de optie Microsoft Azure kiest, wordt alleen de identiteitsprovider geconfigureerd. Dit omvat momenteel geen services voor directorysynchronisatie.
Kopieer de ACS-URL en Entiteits-ID in het scherm SAML-configuratie bewerken

Meld u in een apart venster aan bij de Google-beheerdersconsole met uw aanmeldingsgegevens als Google-beheerder en navigeer naar Apps > SAML-apps.

Gebruik het + -teken om een nieuwe app toe te voegen en selecteer Adobe-app. Download vervolgens de IDP-metagegevens onder optie 2 en upload deze gegevens naar het venster SAML-configuratie bewerken in de Adobe Admin Console. Klik vervolgens op Opslaan.

Bevestig de Basisinformatie voor Adobe. Voer de eerder gekopieerde ACS-URL en entiteits-ID in bij Gegevens van serviceprovider. U hoeft Gebruikersregistratie niet in te stellen aangezien dit momenteel niet wordt ondersteund voor bestaande directory's.

Ga tot slot naar Apps > SAML-apps > Instellingen voor Adobe > Servicestatus. Stel Servicestatus in op Ingeschakeld voor iedereen en klik op Opslaan.
Voor Andere SAML-providers:

Meld u in een ander venster aan bij de applicatie van uw identiteitsprovider en maak een nieuwe SAML-app. (Bewerk niet de bestaande SAML-app om zo downtime door de migratie te voorkomen.)

Afhankelijk van de instellingen van uw identiteitsprovider kopieert u het metagegevensbestand of de ACS-URL en entiteits-ID uit de Adobe Admin Console naar de instellingen van uw identiteitsprovider.

Upload het metagegevensbestand van de configuratie van de identiteitsprovider naar de Adobe Admin Console. Klik vervolgens op Opslaan.
In de Adobe Admin Console wordt het nieuwe verificatieprofiel gemaakt onder Directorydetails. Gebruik Testen om te controleren of de configuratiefuncties correct zijn ingesteld en alle eindgebruikers toegang hebben tot SAML-apps.

De functie Testen controleert of de indeling van de gebruikersnaam voor het nieuwe verificatieprofiel in de IdP overeenkomt met de gebruikersgegevens voor het bestaande profiel voor gebruikersaanmelding.
Ga naar Directorygebruikers in de Adobe Admin Console en controleert u of de gebruikersnamen van de identiteitsprovider overeenkomen met de gebruikersnamen in de Admin Console.

Voor SAML controleert u of het veld Onderwerp in de bevestiging van de nieuwe configuratie overeenkomt met de indeling van de gebruikersnamen van bestaande gebruikers in de Admin Console.

Klik op Activeren om te migreren naar het nieuwe verificatieprofiel. Als u klaar bent, wordt het nieuwe profiel weergegeven als In gebruik.

Nadat u de directoryconfiguratie hebt bijgewerkt, kunt u via domeinmigratie domeinen uit bestaande directory's naar de nieuwe directory verplaatsen. Denk eraan dat gebruikers in de gemigreerde domeinen aanwezig moeten zijn in de identiteitsprovider die is geconfigureerd om te werken met de nieuwe doeldirectory.

Voor meer informatie over beperkingen en om fouten te voorkomen die u tijdens de configuratie kunt tegenkomen, raadpleegt u Veelgestelde vragen.

Veelgestelde vragen: Directory-migratie

Vind antwoorden op uw vragen over de migratie van directory's naar een nieuwe verificatieprovider en het bijwerken van een verouderde SAML-configuratie.

Voordat u begint, moet u ervoor zorgen dat u voldoet aan de toegangsvereisten om de stappen te kunnen volgen om te migreren naar een andere identiteitsprovider. Let ook op de volgende punten om verzekerd te zijn van een naadloze en foutloze migratie van de directory's van uw organisatie:

Beheerders moeten een nieuwe SAML-app maken in hun IdP-configuratie die ze kunnen configureren. Als ze de bestaande app bewerken, zal deze een actieve bestaande configuratie overschrijven en downtime veroorzaken. Het is dan niet mogelijk om te schakelen tussen beschikbare IdP's in de Adobe Admin Console.
Beheerders moeten ervoor zorgen dat alle vereiste gebruikers zijn toegewezen aan of gebruik kunnen maken van de nieuw gemaakte SAML-app.
Beheerders moeten ervoor zorgen dat de indeling van de gebruikersnaam voor het nieuwe verificatieprofiel in de IdP overeenkomt met de indeling die wordt gebruikt door het bestaande profiel voor gebruikersaanmelding. Ze kunnen de functie Testen in het verificatieprofiel gebruiken om dit te controleren. De testkoppeling kan naar het klembord worden gekopieerd en worden gedeeld met anderen, zodat deze dit kunnen controleren vanaf hun computer.
Beheerders moeten de nieuw toegevoegde IdP testen met 2 tot 3 actieve accounts in de directory voordat ze de IdP activeren.

Er zijn geen foutlogbestanden beschikbaar voor deze functies. Via de testworkflow kan de beheerder echter relevante fouten opsporen voorafgaand aan de activering. Enkele beperkingen waarmee u rekening moet houden:

Een directory kan maximaal twee verificatieprofielen hebben en beide profielen moeten voor verschillende verificatietypen zijn. Dit betekent dat Microsoft Azure AD (dat gebruikmaakt van Open ID Connect) kan worden gecombineerd met andere SAML-providers, maar dat Google (dat zelf SAML gebruikt) niet samen met andere SAML-providers in dezelfde directory kan worden gebruikt.
Met deze functie kunnen beheerders hun identiteitsprovider niet migreren om de functie voor directorysynchronisatie (Azure AD Connector en Google Connector) in te schakelen. Klanten die migreren naar Microsoft Azure of Google als hun IdP, kunnen echter een andere strategie voor gebruikersbeheer hanteren. Zie Adobe Admin Console-gebruikers voor meer informatie.