Guia do Usuário Cancelar

Migrar para um novo provedor de autenticação

  1. Adobe para corporações e equipes: guia de administração
  2. Planejar a implantação
    1. Conceitos básicos
      1. Licenciamento
      2. Identidade
      3. Gerenciamento de usuários
      4. Implantação de aplicativo
      5. Visão geral do Admin Console
      6. Funções de administrador
    2. Guias de implantação
      1. Guia de implantação por usuário nomeado
      2. Guia de implantação SDL
      3. Implantar o Adobe Acrobat 
    3. Implantar a Creative Cloud para instituições de ensino
      1. Guia de implantação
      2. Aprovar aplicativos da Adobe no Google Admin Console
      3. Ativar o Adobe Express no Google Classroom
      4. Integração com o Canvas LMS
      5. Integração com o Blackboard Learn
      6. Configurar SSO para portais de coordenadoria de ensino e LMSs
      7. Implantar o Adobe Express por meio do licenciamento de aplicativos do Google
      8. Adicionar usuários por meio do Roster Sync
      9. Perguntas frequentes sobre a Kivuto
      10. Diretrizes para a qualificação de instituições de ensino fundamental e médio
  3. Configurar sua organização
    1. Tipos de identidade | Visão geral
    2. Configurar identidade | Visão geral
    3. Configurar organização com Enterprise ID
    4. Configurar federação e sincronização do Azure AD
      1. Configurar SSO com a Microsoft por meio do OIDC do Azure
      2. Adicionar a sincronização do Azure ao diretório
      3. Sincronização de funções para instituições de ensino
      4. Perguntas frequentes sobre o conector do Azure
    5. Configurar federação e sincronização do Google
      1. Configurar SSO com a federação do Google
      2. Adicionar o Google Sync ao diretório
      3. Perguntas frequentes sobre a federação do Google
    6. Configurar organização com Microsoft ADFS
    7. Configurar organização para portais de coordenadoria de ensino e LMS
    8. Configurar organização com outros provedores de identidade
      1. Criar um diretório
      2. Verificar a propriedade de um domínio
      3. Adicionar domínios a diretórios
    9. Perguntas comuns e solução de problemas de SSO
      1. Perguntas frequentes sobre SSO
      2. Resolução de problemas de SSO
      3. Perguntas frequentes sobre as soluções para instituições de ensino
  4. Gerenciar a configuração da sua organização
    1. Gerenciar domínios e diretórios existentes
    2. Permitir a criação automática de contas
    3. Configurar organização por meio de confiabilidade de diretório
    4. Migrar para um novo provedor de autenticação 
    5. Configurações de ativos
    6. Configurações de autenticação
    7. Contatos de privacidade e segurança
    8. Configurações do console
    9. Gerenciar criptografia  
  5. Gerenciar usuários
    1. Visão geral
    2. Funções administrativas
    3. Técnicas de gerenciamento de usuários
      1. Gerenciar usuários individualmente   
      2. Gerenciar vários usuários (CSV em massa)
      3. Ferramenta User Sync (UST)
      4. Sincronização do Microsoft Azure
      5. Sincronização da federação do Google
    4. Alterar tipo de identidade do usuário
    5. Gerenciar grupos de usuários
    6. Gerenciar usuários do diretório
    7. Gerenciar desenvolvedores
    8. Migrar usuários existentes para o Adobe Admin Console
    9. Migrar o gerenciamento de usuários para o Adobe Admin Console
  6. Gerenciar produtos e direitos
    1. Gerenciar produtos e perfis de produto
      1. Gerenciar produtos
      2. Gerenciar perfis de produtos para usuários corporativos
      3. Gerenciar regras de atribuição automática
      4. Autorizar os usuários a treinar modelos personalizados do Firefly
      5. Revisar solicitações de produto
      6. Gerenciar políticas de autoatendimento
      7. Gerenciar integrações de aplicativo
      8. Gerenciar permissões de produto no Admin Console  
      9. Ativar/desativar serviços para um perfil de produto
      10. Aplicativo individual | Creative Cloud para corporações
      11. Serviços opcionais
    2. Gerenciar licenças por dispositivo compartilhado
      1. Novidades
      2. Guia de implantação
      3. Criar pacotes
      4. Recuperar licenças
      5. Gerenciar perfis
      6. Kit de ferramentas de licenciamento
      7. Perguntas frequentes sobre licenciamento por dispositivo compartilhado
  7. Introdução ao Global Admin Console
    1. Adotar a administração global
    2. Selecionar sua organização
    3. Gerenciar a hierarquia da organização
    4. Gerenciar perfis de produto
    5. Gerenciar administradores
    6. Gerenciar grupos de usuários
    7. Atualizar políticas da organização
    8. Gerenciar modelos de política
    9. Alocar produtos a organizações filhas
    10. Executar trabalhos pendentes
    11. Explorar insights
    12. Exportar ou importar estrutura da organização
  8. Gerenciar armazenamento e ativos
    1. Armazenamento
      1. Gerenciar armazenamento corporativo
      2. Adobe Creative Cloud: atualização do armazenamento
      3. Gerenciar o armazenamento da Adobe
    2. Migração de ativos
      1. Migração automatizada de ativos
      2. Perguntas frequentes sobre a migração automatizada de ativos  
      3. Gerenciar ativos transferidos
    3. Recuperar ativos de um usuário
    4. Migração de ativos de estudantes | Somente EDU
      1. Migração automática de ativos de estudantes
      2. Migrar seus ativos
  9. Serviços gerenciados
    1. Adobe Stock
      1. Pacotes de crédito do Adobe Stock para equipes
      2. Adobe Stock para corporações
      3. Usar o Adobe Stock para corporações
      4. Aprovação de licenças do Adobe Stock
    2. Fontes personalizadas
    3. Adobe Asset Link
      1. Visão geral
      2. Criar grupo de usuários
      3. Configurar o Adobe Experience Manager Assets
      4. Configurar e instalar o Adobe Asset Link
      5. Gerenciar ativos
      6. Adobe Asset Link para XD
    4. Adobe Acrobat Sign
      1. Configurar o Adobe Acrobat Sign para corporações ou equipes
      2. Adobe Acrobat Sign – Administrador de recursos para equipes
      3. Gerenciar o Adobe Acrobat Sign no Admin Console
    5. Creative Cloud para corporações – assinatura grátis
      1. Visão geral
  10. Implantar aplicativos e atualizações
    1. Visão geral
      1. Implantar e fornecer aplicativos e atualizações
      2. Planejar implantação
      3. Preparar para a implantação
    2. Criar pacotes
      1. Criar pacotes de aplicativos pelo Admin Console
      2. Criar pacotes de licenciamento por usuário nomeado
      3. Modelos da Adobe para pacotes
      4. Gerenciar pacotes
      5. Gerenciar licenças por dispositivo
      6. Licenciamento por número de série
    3. Personalizar pacotes
      1. Personalizar o aplicativo de desktop da Creative Cloud
      2. Incluir extensões no seu pacote
    4. Implantar pacotes 
      1. Implantar pacotes
      2. Implantar pacotes da Adobe com Microsoft Intune
      3. Implantar pacotes da Adobe com SCCM
      4. Implantar pacotes da Adobe com ARD
      5. Instalar produtos na pasta Exceptions
      6. Desinstalar produtos da Creative Cloud
      7. Uso do Adobe Provisioning Toolkit Enterprise Edition
      8. Identificadores de licença da Adobe Creative Cloud
    5. Gerenciamento de atualizações
      1. Alterar o gerenciamento para clientes corporativos e de equipes da Adobe
      2. Implantar atualizações
    6. Adobe Update Server Setup Tool (AUSST)
      1. Visão geral da AUSST
      2. Configurar o servidor de atualização interno
      3. Manter o servidor de atualização interno
      4. Casos de uso comuns da AUSST   
      5. Solucionar problemas do servidor de atualização interno
    7. Adobe Remote Update Manager (RUM)
      1. Usar o Adobe Remote Update Manager
      2. Solucionar erros do RUM
    8. Solução de problemas
      1. Solucionar problemas de erros de instalação e desinstalação dos aplicativos da Creative Cloud
      2. Consultar computadores clientes para verificar se um pacote foi implantado
      3. Mensagem de erro “Falha na instalação” do pacote da Creative Cloud
    9. Criar pacotes usando a Creative Cloud Packager (CC 2018 ou aplicativos anteriores)
      1. Sobre a Creative Cloud Packager
      2. Notas de versão da Creative Cloud Packager
      3. Empacotamento de aplicativos
      4. Criar pacotes usando a Creative Cloud Packager
      5. Criar pacotes de licença por usuário nomeado
      6. Criar pacotes com licenças por dispositivo
      7. Criar um pacote de licença
      8. Criar pacotes com licenças por número de série
      9. Automação da Packager
      10. Disponibilização de produtos que não são da Creative Cloud
      11. Editar e salvar configurações
      12. Definir o idioma no nível do sistema
  11. Gerenciar sua conta
    1. Gerenciar sua conta de equipes
      1. Visão geral
      2. Atualizar detalhes do pagamento
      3. Gerenciar faturas
      4. Alterar o proprietário do contrato
      5. Alterar revendedor
    2. Atribuir uma licença a um usuário de equipes
    3. Adicionar produtos e licenças
    4. Gerenciar a equipe no Adobe Express
    5. Renovações
      1. Associação de equipes: renovação
      2. Corporações no VIP: renovações e conformidade
    6. Estágios de expiração automatizados para contratos ETLA
    7. Alternar tipos de contrato em um Adobe Admin Console existente
    8. Conformidade de solicitação de compra
    9. Value Incentive Plan (VIP) na China
    10. Ajuda do VIP Select
  12. Relatórios e registros
    1. Registro de auditoria
    2. Relatórios de atribuição
    3. Registros de conteúdo
  13. Obter ajuda
    1. Entre em contato com o Atendimento ao cliente da Adobe
    2. Opções de suporte para contas de equipes
    3. Opções de suporte para contas corporativas
    4. Opções de suporte para a Experience Cloud

Você pode migrar um diretório existente para um novo provedor de autenticação dentro do Adobe Admin Console. Isso permite escolher um provedor de autenticação com base nas suas necessidades e migrar os usuários com facilidade junto a seus aplicativos e ativos.

Antes de começar

Para migrar para um novo provedor de autenticação, você precisa ter o seguinte:

  • Acesso ao Adobe Admin Console da sua organização com credenciais de Administrador do sistema
  • Um diretório configurado para federação no Admin Console
  • Acesso ao portal do provedor de identidade da sua organização (por exemplo, Portal do Microsoft Azure, Admin Console do Google etc.)

Você pode encontrar informações detalhadas em Considerações de implementação.

Alterar o provedor de identidade do diretório

Se você atender aos requisitos de acesso e às considerações de implementação, siga o procedimento abaixo para editar seu perfil de autenticação e migrar seu diretório:

  1. No Adobe Admin Console, acesse Configurações > Diretórios > Editar o diretório. Depois, selecione Adicionar novo IdP nos Detalhes do diretório.

  2. Selecione o provedor de identidade para configurar o novo perfil de autenticação. Selecione o provedor de identidade (IdP) que sua organização usa para autenticar usuários. Clique em Avançar.

  3. Com base na sua escolha de provedor de identidade, siga as etapas abaixo:

    Faça logon no Azure com suas credenciais de administrador global do Microsoft Azure Active Directory e aceite o prompt de permissão. Você retornará aos detalhes do diretório no Admin Console.

    Observação:
    • O logon do Administrador global da Microsoft é somente necessário para criar um aplicativo no portal do Azure da organização. As informações de logon do Administrador global não são armazenadas e são usadas somente para conceder a permissão necessária para criar o aplicativo.
    • Ao selecionar o provedor de identidade na Etapa 3 acima, a opção Microsoft Azure não deve ser usada se o campo Username no Adobe Admin Console não corresponder ao campo UPN no Portal do Azure.
      Se o diretório existente for configurado para usar Nome de usuário como a Configuração de logon do usuário, o novo IdP deverá ser estabelecido usando a opção Outros provedores de SAML. A configuração de logon pode ser confirmada selecionando a opção Editar no diretório atual em Configuração de logon do usuário.
    • Escolher a opção Microsoft Azure na Etapa 3 configura somente o provedor de identidade e não inclui os serviços de sincronização de diretório no momento.
    1. Copie o URL do ACS e a ID da entidade da tela Editar configuração do SAML.
    2. Em uma janela separada, faça logon no Admin Console do Google com credenciais de administrador do Google e acesse Aplicativos > Aplicativos SAML.
    3. Use o sinal para adicionar um novo aplicativo e selecione o aplicativo da Adobe. Em seguida, baixe os metadados de IDP na Opção 2 e faça upload deles na tela Editar configuração do SAML no Adobe Admin Console. Depois, clique em Salvar.
    4. Confirme as informações básicas para a Adobe. Insira o URL do ACS e a ID da entidade copiados anteriormente nos Detalhes do provedor de serviços para concluir. Não é necessário configurar o Provisionamento de usuários, já que ele não é compatível com diretórios existentes.
    5. Por fim, acesse Aplicativos > Aplicativos SAML Configurações da Adobe Status do serviço. Defina o Status do serviço como ATIVADO para todos e clique em Salvar.
    Status do serviço

    Para Outros provedores de SAML:

    1. Faça logon no aplicativo do seu provedor de identidade em uma janela diferente e crie um aplicativo SAML. (Não edite o aplicativo SAML existente para evitar tempo ocioso na migração).
    2. Com base nas configurações do seu provedor de identidade, copie o arquivo de metadados ou o URL do ACS e a ID da entidade do Adobe Admin Console para as configurações do provedor de identidade.
    3. Faça upload do arquivo de metadados da configuração do provedor de identidade para o Adobe Admin Console. Em seguida, clique em Salvar.
  4. No Adobe Admin Console > Detalhes do diretório, o novo perfil de autenticação é criado. Use o Teste para verificar se a configuração funciona corretamente e garantir que todos os usuários finais tenham acesso aos aplicativos SAML.

    O recurso Teste garante que o formato do nome de usuário do novo perfil de autenticação em seu IdP corresponda às informações do usuário do perfil existente para o logon de usuário.

  5. Acesse Usuários de diretório no Adobe Admin Console e verifique se o nome de usuário do provedor de identidade corresponde ao nome de usuário do Admin Console.

    Para SAML, verifique se o campo Subject na afirmação da nova configuração corresponde ao formato do nome de usuário dos usuários do Admin Console.

    Clique em Ativar para migrar para o novo perfil de autenticação. Ao concluir, o novo perfil exibe Em uso.

Depois de atualizar sua configuração de diretório, você pode migrar domínios de diretórios existentes para o novo usando a migração de domínio. Observe que os usuários dos domínios migrados devem estar no provedor de identidade configurado para trabalhar com o novo diretório de destino.

Para saber mais sobre limitações e evitar erros que você possa encontrar durante a configuração, consulte as Perguntas frequentes.

Perguntas frequentes: migração de diretório

Encontre respostas para suas perguntas relacionadas à migração de diretório para um novo provedor de autenticação e à atualização de configuração SAML obsoleta.

Antes de começar, verifique se os requisitos de acesso são atendidos para seguir o procedimento de migração para um provedor de identidade diferente. Além disso, considere os seguintes pontos para garantir uma migração perfeita e sem erros para os diretórios da sua organização:

  • Os administradores devem criar um aplicativo SAML em sua configuração de IdP para configurar. Se os administradores editarem o aplicativo existente, ele regravará qualquer configuração existente ativa, ocasionará tempo ocioso e anulará a capacidade de alternar entre os IdPs disponíveis no Adobe Admin Console.
  • Os administradores devem garantir que todos os usuários necessários estejam atribuídos ou possam usar o aplicativo SAML recém-criado.
  • Os administradores devem garantir que o formato do nome de usuário para o novo perfil de autenticação em seu IdP corresponda ao que é usado pelo perfil existente para o logon do usuário. Eles podem usar o recurso Teste fornecido no perfil de autenticação para verificação. O link de Teste pode ser copiado para a área de transferência e compartilhado com outras pessoas para validação usando seus computadores.
  • Os administradores devem testar o IdP recém-adicionado antes da ativação com 2 a 3 contas ativas do diretório.

Os logs de erro não estarão disponíveis nestes recursos. Contudo, o fluxo de trabalho Teste permite que o administrador valide erros relevantes antes da ativação. As limitações a considerar incluem: 

  • Um diretório pode ter até dois perfis de autenticação e os dois devem ser para diferentes tipos de autenticação. Isso significa que o Microsoft Azure AD (que usa o Open ID Connect) pode permanecer com outros provedores SAML, mas o Google (que usa o SAML) não pode permanecer com outros provedores SAML no mesmo diretório. 
  • Esse recurso não permite que os administradores migrem seu provedor de identidade para habilitar a funcionalidade de sincronização de diretório (conector do Azure AD e conector do Google). No entanto, os clientes que migrarem para o Microsoft Azure ou Google como seu IdP podem usar outra forma de estratégia de gerenciamento de usuários. Para saber mais, consulte Usuários do Adobe Admin Console.

 Adobe

Receba ajuda com mais rapidez e facilidade

Novo usuário?

Adobe MAX 2024

Adobe MAX:
a conferência da criatividade

14 a 16 de outubro, Miami Beach e online

Adobe MAX

A conferência da criatividade

14 a 16 de outubro, Miami Beach e online

Adobe MAX 2024

Adobe MAX:
a conferência da criatividade

14 a 16 de outubro, Miami Beach e online

Adobe MAX

A conferência da criatividade

14 a 16 de outubro, Miami Beach e online