Guia do Usuário Cancelar

Autenticar os usuários com o Microsoft Azure

Pesquisar

Última atualização em 7 de ago de 2024

Adobe para corporações e equipes: guia de administração
Planejar a implantação
1. Conceitos básicos
2. Guias de implantação
3. Implantar a Creative Cloud para instituições de ensino
Configurar sua organização
1. Tipos de identidade | Visão geral
2. Configurar identidade | Visão geral
3. Configurar organização com Enterprise ID
4. Configurar federação e sincronização do Azure AD
5. Configurar federação e sincronização do Google
6. Configurar organização com Microsoft ADFS
7. Configurar organização para portais de coordenadoria de ensino e LMS
8. Configurar organização com outros provedores de identidade
9. Perguntas comuns e solução de problemas de SSO
Gerenciar a configuração da sua organização
Gerenciar usuários
Gerenciar produtos e direitos
1. Gerenciar produtos e perfis de produto
2. Gerenciar licenças por dispositivo compartilhado
Introdução ao Global Admin Console
Gerenciar armazenamento e ativos
1. Armazenamento
2. Migração de ativos
3. Recuperar ativos de um usuário
4. Migração de ativos de estudantes | Somente EDU
  1. Migração automática de ativos de estudantes
  2. Migrar seus ativos
Serviços gerenciados
1. Adobe Stock
2. Fontes personalizadas
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud para corporações – assinatura grátis
  1. Visão geral
Implantar aplicativos e atualizações
1. Visão geral
2. Criar pacotes
3. Personalizar pacotes
  1. Personalizar o aplicativo de desktop da Creative Cloud
  2. Incluir extensões no seu pacote
4. Implantar pacotes
5. Gerenciamento de atualizações
  1. Alterar o gerenciamento para clientes corporativos e de equipes da Adobe
  2. Implantar atualizações
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Usar o Adobe Remote Update Manager
  2. Solucionar erros do RUM
8. Solução de problemas
Gerenciar sua conta de equipes
Renovações
1. Associação de equipes: renovação
2. Corporações no VIP: renovações e conformidade
Gerenciar contratos
Relatórios e registros
Obter ajuda

Autentique seus usuários rapidamente usando Open ID Connect (OIDC). Você também pode adicionar o Microsoft Azure AD Sync (Azure Sync) aos diretórios configurados com o Microsoft Azure para automatizar o gerenciamento de usuários.

Autenticar usuários com o Microsoft Azure Active Directory | Vídeo do YouTube

Pré-requisitos

Você precisa do seguinte para integrar o Adobe Admin Console ao Microsoft Azure Active Directory (Azure AD):

Azure AD como o provedor de identidade (IdP).
Um ou mais dos seguintes produtos: Creative Cloud para corporações, Document Cloud para corporações ou Experience Cloud.
Os domínios associados ao Azure AD têm a reivindicação cancelada no Adobe Admin Console, ou você pode remover facilmente as declarações de domínio pendentes.

Observação:

Se o provedor de identidade for o Azure AD e você não tiver um diretório federado no Adobe Admin Console, poderá configurar a federação das seguintes maneiras:
- OpenID Connect (OIDC): crie um diretório federado em segundos via OIDC. O processo de configuração encontra-se principalmente no Adobe Admin Console.
- SSO com Azure AD por SAML: crie um diretório federado usando o Azure AD com configuração SAML. O processo de configuração ocorre principalmente no Portal do Microsoft Azure.

Criar um diretório

Se você atende aos critérios mencionados na seção de pré-requisitos, chegou a hora de configurar a integração e definir os direitos de seus usuários.

Assim que o portal do Azure estiver configurado e pronto para uso, faça o seguinte:

Faça logon no Adobe Admin Console e clique em Configurações. Na página Identidade, clique em Criar diretório.
Na tela Criar um diretório, faça o seguinte e clique em Próximo.
- Insira um nome para o diretório
- Selecione o cartão Federated ID
Selecione Microsoft Azure Active Directory e depois Fazer logon no Azure AD.
Você é redirecionado para a página de logon da conta Microsoft. Insira as credenciais de administrador com as permissões apropriadas e faça logon. Revise as permissões e clique em Aceitar.
Volte para o Adobe Admin Console, revise suas informações do Azure AD e clique em Próximo.
Configure a criação automática de contas.

A criação automática de contas fica habilitada por padrão. Ela permite que usuários sem uma conta federada criem uma conta automaticamente com sua organização com base em um domínio de email verificado. Quando habilitada para um diretório federado, novos usuários com um domínio de email válido desse diretório poderão criar uma conta federada.

Se você desabilitar a criação automática de contas, novos usuários em sua organização que tenham contas válidas com domínios desse provedor de identidade não poderão mais criar uma conta federada automaticamente.
Selecione um país padrão no menu suspenso na seção Mapeamento de atributos. Saiba mais sobre mapeamento de atributos.
Você também pode optar por atualizar as informações do usuário no Admin Console quando os usuários fizerem logon. Depois, selecione Concluído.

Adicionar domínios pelo Azure AD

Depois de vincular o diretório do Adobe Admin Console com o Azure AD, é hora de adicionar domínios. Para obter domínios verificados diretamente do Portal do Azure, faça o seguinte:

No Adobe Admin Console, acesse Configurações > Identidade. Selecione um diretório, acesse a guia Domínios e selecione Adicionar domínio.
Selecione um IdP (Microsoft Azure neste caso). Depois, selecione Fazer logon no Azure AD.
Faça logon na conta do Azure que contém os domínios verificados que deseja adicionar ao Admin Console.

Selecione um ou mais domínios da lista de domínios disponíveis e clique em Confirmar.

Ao confirmar, você é direcionado para a visualização de detalhes do diretório, em que os domínios estão indicados na guia Domínios.

Próximas etapas

Depois de criar um diretório e adicionar domínios, você pode começar a gerenciar operações de logon único adicionando as atribuições de usuário e grupo de usuários aos perfis de produto correspondentes.

Se você administrar contas de usuário no Adobe Admin Console usando o Azure AD, poderá adicionar a Sincronização do Azure ao diretório na guia Sincronizar nos detalhes do diretório. Uma vez configurado, o Azure AD se torna a fonte confiável direta para o gerenciamento de contas de usuários com Federated ID, mantendo os dados do usuário sincronizados com o Adobe Admin Console.

Observação:

Confira se não há confianças de domínio estabelecidas para os domínios que pretende remover.

Se quiser manter essas relações de confiança, interrompa-as temporariamente antes de seguir as etapas restantes. Você poderá associar as confianças de domínio depois que os domínios forem restabelecidos no Adobe Admin Console. Saiba mais sobre confiabilidade de diretório.