Ръководство за работа Отказ

Migrate to a new authentication provider

Търсене
Enterprise

Enterprise

Admin Console
  1. Adobe за частни организации и екипи: ръководство за администриране
  2. Планиране на разполагането
    1. Основни понятия
      1. Лицензиране
      2. Идентичност
      3. Управление на потребители
      4. Разполагане на приложение
      5. Общ преглед на Admin Console
      6. Администраторски роли
    2. Ръководства за разполагане
      1. Ръководство за разполагане на наименуван потребител
      2. Ръководство за разполагане на SDL
      3. Разполагане на Adobe Acrobat 
    3. Разполагане на Creative Cloud за образованието
      1. Начална страница на разполагането
      2. Съветник за въвеждане за K-12
      3. Лесна настройка
      4. Синхронизиране на потребители
      5. Roster Sync за K-12 (САЩ)
      6. Ключови понятия за лицензиране
      7. Опции за разполагане
      8. Бързи съвети
      9. Одобряване на приложенията на Adobe в Google Admin Console
      10. Активиране на Adobe Express в Google Classroom
      11. Интеграция с Canvas LMS
      12. Интеграция с Blackboard Learn
      13. Конфигуриране на SSO за областни портали и LMS
      14. Добавяне на потребители чрез Roster Sync
      15. ЧЗВ относно Kivuto
      16. Насоки за допустимост на институции от началното и средното образование
  3. Настройване на вашата организация
    1. Видове идентичност | Общ преглед
    2. Настройване на идентичност | Общ преглед
    3. Настройване на организация с Enterprise ID
    4. Настройване на обединяване и синхронизиране с Azure AD
      1. Настройване на SSO с Microsoft чрез Azure OIDC
      2. Добавяне на Azure Sync към вашата директория
      3. Синхронизиране на роли за образованието
      4. ЧЗВ относно Azure Connector
    5. Настройване на обединяване и синхронизиране с Google
      1. Настройване на SSO с обединяване на Google
      2. Добавяне на Google Sync към вашата директория
      3. ЧЗВ относно обединяване с Google
    6. Настройване на организация с Microsoft ADFS
    7. Създаване на организация за областни портали и LMS
    8. Настройване на организация с други доставчици на идентичност
      1. Създаване на директория
      2. Потвърждаване на собствеността върху домейн
      3. Добавяне на домейни към директории
    9. Общи въпроси и отстраняване на неизправности във връзка със SSO
      1. Общи въпроси относно SSO
      2. Отстраняване на неизправности във връзка със SSO
      3. Общи въпроси във връзка с образованието
  4. Управление на настройката на вашата организация
    1. Управление на съществуващи домейни и директории
    2. Активиране на автоматичното създаване на акаунт
    3. Настройване на организация чрез доверена директория
    4. Мигриране към нов доставчик на удостоверяване 
    5. Настройки за ресурси
    6. Настройки за удостоверяване
    7. Контакти за защита и поверителност
    8. Настройки на Console
    9. Управление на шифроване  
  5. Управление на потребители
    1. Общ преглед
    2. Административни роли
    3. Стратегии за управление на потребителите
      1. Индивидуално управление на потребители   
      2. Управление на множество потребители (партиден CSV)
      3. Инструмент за синхронизиране на потребители (UST)
      4. Microsoft Azure Sync
      5. Google Federation Sync
    4. Възлагане на лицензи на екипен потребител
    5. Управление на потребителите в приложението за екипи
      1. Управление на вашия екип в Adobe Express
      2. Управление на вашия екип в Adobe Acrobat
    6. Добавяне на потребители със съответстващи имейл домейни
    7. Промяна на вида идентичност на потребителя
    8. Управление на потребителски групи
    9. Управление на потребителите на директория
    10. Управление на разработчици
    11. Мигриране на съществуващи потребители към Adobe Admin Console
    12. Мигриране на управлението на потребители към Adobe Admin Console
  6. Управление на продукти и права
    1. Управление на продукти и продуктови профили
      1. Управление на продукти
      2. Купуване на продукти и лицензи
      3. Управление на продуктови профили за корпоративни потребители
      4. Управление на правилата за автоматично възлагане
      5. Дайте възможност на потребителите да обучат персонализирани модели на Firefly
      6. Преглед на заявките за продукти
      7. Управление на политиките за самообслужване
      8. Управление на интеграциите на приложения
      9. Управление на разрешенията за продукта в Admin Console  
      10. Активиране/деактивиране на услуги за продуктов профил
      11. Отделно приложение | Creative Cloud за частни организации
      12. Допълнителни услуги
    2. Управление на лицензи за споделено устройство
      1. Вижте новостите
      2. Ръководство за разполагане
      3. Създаване на пакети
      4. Възстановяване на лицензи
      5. Управление на профили
      6. Инструменти за лицензиране
      7. ЧЗВ относно лицензиране на споделено устройство
  7. Първи стъпки с Global Admin Console
    1. Приемане на глобална администрация
    2. Избиране на вашата организация
    3. Управление на организационната йерархия
    4. Управление на продуктови профили
    5. Управление на администратори
    6. Управление на потребителски групи
    7. Актуализиране на политиките на организацията
    8. Управление на шаблони за политика
    9. Разпределяне на продукти към дъщерни организации
    10. Изпълнение на чакащи задачи
    11. Разглеждане на подробна информация
    12. Експортиране или импортиране на организационна структура
  8. Управление на съхранение и ресурси
    1. Съхранение
      1. Управление на съхранението за частни организации
      2. Adobe Creative Cloud: актуализиране в съхранението
      3. Управление на съхранението на Adobe
    2. Мигриране на ресурси
      1. Автоматизирана миграция на ресурси
      2. ЧЗВ относно автоматизираната миграция на ресурси  
      3. Управление на прехвърлени ресурси
    3. Възстановяване на ресурси от потребител
    4. Мигриране на ресурси за учащи | Само за EDU
      1. Автоматично мигриране на ресурси за учащи
      2. Мигриране на вашите ресурси
  9. Управление на услуги
    1. Adobe Stock
      1. Пакети с кредити на Adobe Stock за екипи
      2. Adobe Stock за частни организации
      3. Използване на Adobe Stock за частни организации
      4. Одобряване на лиценз за Adobe Stock
    2. Персонализирани шрифтове
    3. Adobe Asset Link
      1. Общ преглед
      2. Създаване на потребителска група
      3. Конфигуриране на Adobe Experience Manager Assets
      4. Конфигуриране и инсталиране на Adobe Asset Link
      5. Управление на ресурси
      6. Adobe Asset Link за XD
    4. Adobe Acrobat Sign
      1. Настройване на Adobe Acrobat Sign за частни организации или екипи
      2. Adobe Acrobat Sign – Администратор на функции за екипи
      3. Управление на Adobe Acrobat Sign в Admin Console
    5. Creative Cloud за частни организации – безплатно членство
      1. Общ преглед
  10. Разполагане на приложения и актуализации
    1. Общ преглед
      1. Разполагане и доставяне на приложения и актуализации
      2. Планиране на разполагане
      3. Подготовка на разполагане
    2. Създаване на пакети
      1. Създаване на пакети с приложения чрез Admin Console
      2. Създаване на пакети за лицензиране на наименувани потребители
      3. Управление на предварително генерирани пакети
        1. Управление на шаблони на Adobe
        2. Управление на пакети за отделно приложение
      4. Управление на пакети
      5. Управление на лицензи за устройство
      6. Лицензиране на сериен номер
    3. Персонализиране на пакети
      1. Персонализиране на приложението за настолен компютър на Creative Cloud
      2. Включване на разширения във вашия пакет
    4. Разполагане на пакети 
      1. Разполагане на пакети
      2. Разполагане на пакети на Adobe чрез Microsoft Intune
      3. Разполагане на пакети на Adobe чрез SCCM
      4. Разполагане на пакети на Adobe чрез ARD
      5. Инсталиране на продукти в папката с изключения
      6. Деинсталиране на продукти на Creative Cloud
      7. Използване на изданието за частни организации на инструмента за осигуряване на Adobe
    5. Управление на актуализации
      1. Управление на промените за корпоративни и екипни клиенти на Adobe
      2. Разполагане на актуализации
    6. Adobe Update Server Setup Tool (AUSST)
      1. Общ преглед на AUSST
      2. Настройване на сървъра за вътрешни актуализации
      3. Поддръжка на сървъра за вътрешни актуализации
      4. Общи случаи на употреба на AUSST   
      5. Отстраняване на неизправности в сървъра за вътрешни актуализации
    7. Adobe Remote Update Manager (RUM)
      1. Бележки към издаваната версия
      2. Използване на Adobe Remote Update Manager
    8. Отстраняване на неизправности
      1. Отстраняване на неизправности при инсталиране и деинсталиране на приложения на Creative Cloud
      2. Запитване към клиентските машини за проверка дали даден пакет е разположен
  11. Управление на вашия акаунт за екипи
    1. Общ преглед
    2. Актуализиране на данните за плащане
    3. Управление на фактури
    4. Промяна на титуляря по договора
    5. Промяна на вашия план
    6. Промяна на търговеца
    7. Анулиране на вашия план
    8. Съответствие на заявката за покупка
  12. Подновявания
    1. Екипно членство: подновявания
    2. Корпорация във VIP: подновявания и съответствие
  13. Управление на договори
    1. Етапи на автоматизирано изтичане на ETLA договори
    2. Превключване на видове договори в рамките на съществуваща Adobe Admin Console
    3. Value Incentive Plan (VIP) в Китай
    4. Помощ за VIP Select
  14. Отчети и регистрационни файлове
    1. Регистрационен файл от проверка
    2. Отчети за възложени задачи
    3. Регистрационни файлове на съдържанието
  15. Получете помощ
    1. Свържете се с Грижа за клиентите на Adobe
    2. Възможности за поддръжка за екипни акаунти
    3. Възможности за поддръжка за корпоративни акаунти
    4. Възможности за поддръжка за Experience Cloud

You can migrate your existing directory to a new authentication provider within the Adobe Admin Console. This allows you to choose an authentication provider based on your needs and seamlessly migrate your users along with their apps and assets.

Before you begin

To migrate to a new authentication provider, you must have the following:

  • Access to your organization's Adobe Admin Console with System Administrator credentials
  • An existing directory configured for federation in Admin Console
  • Access to your organization's identity provider portal (for example, Microsoft Azure Portal, Google Admin console, etc.)

You can find detailed information in Implementation Considerations.

Change your directory's identity provider

If you meet the access requirements and implementation considerations, follow the procedure below to edit your authentication profile and migrate your directory:

  1. In your Adobe Admin Console, go to Settings > Directories > Edit the directory. Then, select Add new IdP in the directory Details.

  2. Select the identity provider to set up the new authentication profile. Choose the identity provider (IdP) that your organization uses to authenticate users. Click Next.

  3. Based on your choice of Identity provider, follow the steps below:

    Log In to Azure with your Microsoft Azure Active Directory Global Admin credentials and Accept the permission prompt. You're taken back to the Directory details in the Admin Console.

    Бележка:
    • The Microsoft Global Admin login is only required to create an application in the organization's Azure Portal. The Global Admin's login information is not stored, and only used for the one-time permission to create the application.
    • When selecting the identity provider for Step 3 above, the Microsoft Azure option should not be used if the Username field in the Adobe Admin Console does not match the UPN field in Azure Portal.
      If the existing directory is configured to pass Username as the User Login Setting, the new IdP should be established under the Other SAML Providers' option. The login setting can be confirmed by selecting Edit option in the current directory under User Login Setting.
    • Choosing the Microsoft Azure' option in Step 3 only configures the identity provider and does not include directory sync services at this time.
    1. Copy the ACS URL and Entity Id from the Edit SAML Configuration screen displays.
    2. In a separate window, log in to the Google Admin Console with Google Admin credentials and navigate to Apps > SAML Apps.
    3. Use the + sign to add new App and select Adobe app. Then, download the IDP metadata under Option 2 and upload it to the Edit SAML Configuration in the Adobe Admin Console. Then, click Save.
    4. Confirm the Basic Information for Adobe. Enter the previously copied ACS URL and Entity ID in the Service Provider Details to finish. There is no need to set up User Provisioning as this is not currently supported for existing directories.
    5. Last, go to Apps > SAML apps > Settings for Adobe > Service Status. Turn Service Status as ON for everyone and Save.
    Sevice status

    For Other SAML Providers:

    1. Log in to your identity provider's application in a different window and create a new SAML app. (Do not edit the existing SAML app to prevent down-time for migration).
    2. Based on your identity provider's settings, copy the Metadata file or ACS URL and Entity ID from the Adobe Admin Console to the identity provider's settings.
    3. Upload metadata file from the identity provider setup to the Adobe Admin Console. Then, click Save.

  4. In the Adobe Admin Console > Directory details, the new authentication profile is created. Use Test to verify whether the configuration functions correctly to ensure that all end users have access to SAML apps.

    The Test feature ensures that the username format for the new authentication profile in their IdP matches the user information for the existing profile for user login.

  5. Go to Directory users in the Adobe Admin Console > check that the identity provider usernames match Admin Console usernames.

    For SAML, make sure that Subject field in the assertion from the new configuration matches the existing users' username format in the Admin Console.

    Click Activate to migrate to the new authentication profile. Once done, the new profile displays In use.

After you've updated your directory setup, you can move domains from existing directories to the new directory using domain migration. Note that users of the migrated domains must be in the identity provider that is configured to work with the new target directory.

To know more about limitations and avoid errors that you might encounter while configuring, see Common questions.

Common questions: Directory migration

Find answers to your questions related to directory migration to a new authentication provider and updating a deprecated SAML setup.

Before you start, ensure you meet the access requirements to be able to follow the procedure for migrating to a different identity provider. Also, consider the following points to ensure a seamless and error-free migration for your organization's directories:

  • Admins must create a new SAML app on their IdP setup to configure. If they edit the existing app, it will rewrite any active existing configuration, incur downtime, and nullify the ability to switch between available IdP’s in the Adobe Admin Console.
  • Admins must ensure that all required users are assigned to, or can use, the newly-created SAML app.
  • Admins must ensure the username format for the new authentication profile in their IdP matches what is used by the existing profile for user login. They can use the Test feature provided on the authentication profile to verify. This Test link can be copied to clipboard and share it with others to validate from their machines.
  • Admins should test the newly-added IdP before activation with 2 to 3 active accounts of the directory.

Error logs will not be available for these features. However, the Test workflow allows the Admin to validate relevant errors before activation. Limitations to consider include: 

  • One directory can have up to two authentication profiles, and both the profiles should be for different authentication types. This means Microsoft Azure AD (which uses Open ID Connect) can stay with Other SAML providers, but Google (which itself uses SAML) cannot stay with Other SAML providers in the same directory. 
  • This feature does not allow admins to migrate their identity provider to enable directory sync functionality (Azure AD Connector and Google Connector). Although customers migrating to Microsoft Azure or Google as their IdP can use a different form of user management strategy. To learn more, see Adobe Admin Console users.

Получете помощ по-бързо и по-лесно

Нов потребител?

Бързи връзки

Вижте всичките си планове Управление на плановете ви
Преглед на бързи връзки
Скриване на бързи връзки

Legal Notices    |    Online Privacy Policy