Влезте в Adobe Admin Console и изберете Настройки. На страницата „Самоличност" изберете Създаване на директория.
Удостоверявайте потребителите си бързо с помощта на OpenID Connect (OIDC). Можете също да добавите Microsoft Entra ID Sync (преди Azure Sync) към директории, настроени с Microsoft Entra ID, за да автоматизирате управлението на потребителите.
Предварителни изисквания
За да интегрирате Adobe Admin Console с Microsoft Entra ID, имате нужда от:
- Microsoft Entra ID като доставчик на самоличност.
- Един или повече от тези продукти: Creative Cloud за частни организации, Document Cloud за корпорации или Experience Cloud.
- Домейните, свързани с Microsoft Entra ID, не трябва да са заявени в Adobe Admin Console.Оттеглете всички чакащи заявки за домейни, преди да започнете.
Ако доставчикът ви на самоличност е Microsoft Entra ID и нямате федерална директория в Adobe Admin Console, настройте федерацията по един от тези начини:
- OpenID Connect (OIDC): създайте федерална директория за секунди чрез OIDC. Повечето настройки са в Adobe Admin Console.
- SSO с Microsoft Entra ID използвайки SAML: създайте федерална директория използвайки SAML настройка. Повечето настройки са в портала на Microsoft Azure.
Create a directory
След като портала за администриране на Microsoft е настроен и готов, направете следното:
На екрана „Създаване на директория" въведете име за директорията, изберете картичката „Федерално ID" и изберете Напред.
Изберете Microsoft Azure Active Directory и след това изберете Влизане в Entra ID.
Пренасочени сте към страницата за влизане на Microsoft. Влезте в подходящия акаунт и ще се върнете към прозореца Добавяне на доставчик на самоличност в Adobe Admin Console.
Изберете Разрешаване на съгласие, за да продължите настройката на Entra ID и изберете подходящия акаунт в Microsoft, за да прегледате заявените разрешения. След това изберете Приемане.
Върнете се в Adobe Admin Console, прегледайте информацията за Entra ID и изберете Напред.
Настройте автоматично създаване на акаунт. Автоматичното създаване на акаунт е активирано по подразбиране. То позволява на потребителите без федериран акаунт да създадат такъв за организацията си въз основа на верифициран имейл домейн. Когато е активирано за федерирана директория, нови потребители с валиден имейл домейн в тази директория могат да създадат федериран акаунт.
Ако деактивирате автоматичното създаване на акаунти, нови потребители във вашата организация, които имат валидни акаунти с домейни на този доставчик на самоличност, вече не могат автоматично да създават федериран акаунт.
Изберете дали да актуализирате потребителската информация в Admin Console, когато потребителите влизат. След това изберете Готово.
След като свържете директорията си в Adobe Admin Console с Microsoft Entra ID, добавете домейни. За да извлечете верифицирани домейни директно от административния портал на Microsoft, направете следното:
В Adobe Admin Console отидете на Настройки > Идентичност.Изберете директория, отидете на раздела Домейни и изберете Добавяне на домейн.
Изберете IdP (Microsoft Entra ID в този случай). След това изберете Влизане в Entra ID.
Влезте в акаунта в Microsoft, съдържащ верифицираните домейни, които да добавите в Admin Console. Изберете един или повече домейни от списъка с налични домейни и изберете Потвърждаване.
При потвърждаване ще бъдете изпратени към изгледа с подробности за директорията, където домейните са изброени под раздела Домейни.
Следващи стъпки
След като създадете директория и добавите домейни, можете да започнете да управлявате операциите за единно влизане чрез добавяне на назначения за потребители и потребителски групи към съответните профили на продуктите.
Ако администрирате потребителски акаунти в Adobe Admin Console с помощта на Microsoft Entra ID, можете да добавите Microsoft Entra ID Sync към директорията от раздела „Синхронизиране" в подробностите за директорията. След конфигуриране Microsoft Entra ID става пряк източник на истина за управлението на акаунтите на потребители с федериран ID, поддържайки потребителските данни синхронизирани с Adobe Admin Console.
Уверете се, че няма установени доверителни отношения към домейните, които се премахват. Ако искате да запазите тези доверителни отношения, прекъснете ги временно, докато завършите останалите стъпки. Можете отново да създадете доверителни отношения към домейните, след като домейните бъдат възстановени в Adobe Admin Console.