Влезте в Adobe Admin Console, отидете на Settings > Identity и изберете Create Directory.
Настройте удостоверяването в Google Admin Console, за да активирате единното влизане (SSO) за вашата организация.
Google Federation опростява единственото влизане, като обединява създаването на директории, заявяването на домейни и конфигурирането на SSO в един работен процес. Тази интеграция ви позволява да управлявате удостоверяването на потребители на Adobe чрез Google Admin Console, където Google служи като ваш доставчик на идентичност (IdP). Потребителите във вашата Google директория могат да влизат в приложенията и услугите на Adobe, използвайки своите данни за вход в Google.
Ако вашата организация използва Google SAML, Admin Console добавя Google OIDC конфигурация, когато потребителите за първи път влязат с Continue with Google. Можете да деактивирате тази конфигурация, за да предотвратите влизането с Google.
Преди да започнете, уверете се, че имате:
- Администраторски достъп в Google Admin Console
- Потвърдени домейни в Google Admin Console
- Познаване на каталога за SAML приложения на Google в Google Workspace
- Роля System Admin в Adobe Admin Console
Създаване на федеративна директория
Въведете име за директорията, изберете Federated ID и изберете Next.
Изберете Google и изберете Next.
Следвайте инструкциите на екрана, за да създадете Adobe SAML приложение в Google Admin Console, след това изберете Next в Adobe Admin Console.
След създаването на SAML приложението в Google, двете конзоли обменят конфигурация за удостоверяване чрез файлове с метаданни. Google предоставя IdP сертификат и SSO крайни точки; Adobe предоставя URL адреси на доставчика на услуги за SAML твърдения.
Конфигуриране на създаването на акаунти и атрибути
Прегледайте настройката за automatic account creation, която е активирана по подразбиране и позволява на потребители с валидни имейл домейни да създават федеративни акаунти автоматично при първо влизане.
Изберете държава по подразбиране от падащото меню в раздела Съответствия на атрибути.
Изберете дали да актуализирате потребителската информация в Admin Console, когато потребителите влизат, като изберете съответната опция.
Изберете Готово, за да завършите създаването на директорията.
Когато автоматичното създаване на акаунти е деактивирано, трябва да добавите потребителите ръчно или чрез инструменти за синхронизиране.
Научете повече за това как съответствията на атрибути прехвърлят данните за потребителите от Google към профилите на потребителите в Adobe.
Добавяне на потвърдени домейни от Google
В Adobe Admin Console отидете на Настройки > Самоличност, след това изберете новосъздадената директория.
Изберете раздела Домейни и изберете Добавяне на домейн.
Изберете Добавяне на домейни от Google, след това влезте в Google.
Влезте в акаунта си в Google, който съдържа потвърдените домейни, които искате да свържете с Adobe Admin Console.
Изберете един или повече домейни от списъка с налични домейни и изберете Потвърждаване.
След добавянето на домейни добавете потребители и потребителски групи, след това ги назначете към продуктови профили.Можете също да добавите Google Sync от раздела Синхронизиране в подробностите за директорията, за да предоставяте автоматично потребители директно от вашата Google директория.
Изтриването на конфигурацията на Google OIDC е временно.Тя се пресъздава автоматично, когато някой влезе с Продължаване с Google.За да блокирате завинаги влизането с Google, вместо това деактивирайте конфигурацията.