Ce document met en évidence le processus de configuration d’Adobe Admin Console avec un serveur Microsoft AD FS.
Il n’est pas nécessaire que le fournisseur d’identité soit accessible de l’extérieur du réseau d’entreprise, mais s’il ne l’est pas, seuls les postes de travail au sein du réseau (ou connectés via VPN) pourront effectuer l’authentification pour activer une licence ou se connecter après la désactivation de leur session.
Les instructions et les captures d’écran de ce document concernent AD FS version 3.0, mais AD FS 2.0 contient les mêmes menus.
Avant de créer un répertoire pour l’authentification unique avec Microsoft AD FS, les conditions suivantes doivent être réunies :
Pour configurer l’authentification unique pour votre domaine, procédez comme suit :
Pour en savoir plus sur les détails de chaque étape, suivez les hyperliens.
Pour configurer votre intégration SAML avec AD FS, procédez comme suit :
Toutes les étapes suivantes doivent être réitérées après toute modification au niveau des valeurs d’un domaine donné dans Adobe Admin Console.
Dans l’application AD FS Management, accédez à AD FS-> Relations de confiance-> Approbations de partie de confiance et cliquez sur Ajouter l’approbation de partie de confiance pour démarrer l’assistant.
Nommez votre approbation de partie de confiance et ajoutez des remarques si nécessaire.
Cliquez sur Suivant.
Déterminez si l’authentification multifacteur est requise et sélectionnez l’option appropriée.
Cliquez sur Suivant.
Déterminez si tous les utilisateurs peuvent se connecter via AD FS.
Cliquez sur Suivant.
Vérifiez vos paramètres.
Cliquez sur Suivant.
Votre approbation de partie de confiance a été ajoutée.
Laissez l’option cochée pour ouvrir la boîte de dialogue Modifier les règles de revendication afin d’accéder rapidement aux étapes suivantes.
Cliquez sur Fermer.
Si l’assistant Modifier les règles de revendication ne s’ouvre pas automatiquement, vous pouvez y accéder depuis l’application AD FS Management sous AD FS -> Relations de confiance -> Approbation de partie de confiance, en sélectionnant votre approbation de partie de confiance Adobe SSO et en cliquant sur Modifier les règles de revendication... à droite.
Cliquez sur Ajouter une règle et configurez une règle à l’aide du modèle Envoyer les attributs LDAP en tant que revendications pour votre magasin d’attributs, en mappant l’attribut LDAP Adresses e-mail sur le type de revendication sortante Adresse e-mail.
Comme indiqué dans la capture d’écran ci-dessus, nous vous suggérons d’utiliser l’adresse e-mail comme identifiant principal. Vous pouvez également utiliser le champ Nom d’utilisateur principal (UPN) comme attribut LDAP envoyé dans une assertion comme adresse e-mail. Cependant, nous ne recommandons pas de procéder de la sorte pour configurer la règle de revendication.
Souvent, l’UPN ne correspond pas à une adresse e-mail et sera dans de nombreux cas différent. Cela entraînera très probablement des problèmes au niveau des notifications et du partage des ressources dans Creative Cloud.
Cliquez sur Terminer pour terminer l’ajout de la règle de revendication de transformation.
De nouveau, à l’aide de l’assistant Modifier les règles de revendication, ajoutez une règle avec le modèle Transformer une revendication entrante afin de convertir les revendications entrantes de type Adresses e-mail avec le type de revendication sortante ID de nom et le format d’ID de nom sortant E-mail, en transférant toutes les valeurs de revendication.
Cliquez sur Terminer pour terminer l’ajout de la règle de revendication de transformation.
À l’aide de l’assistant Modifier les règles de revendication, ajoutez une règle avec le modèle Envoyer les revendications en utilisant une règle personnalisée contenant la règle suivante :
c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"] => issue(store = "Active Directory", types = ("Email", "FirstName", "LastName"), query = ";mail,givenName,sn;{0}", param = c.Value);
Cliquez sur Terminer pour quitter l’assistant de règle personnalisée.
Cliquez sur OK dans la boîte de dialogue Modifier les règles de revendication pour terminer l’ajout de ces trois règles à votre approbation de partie de confiance.
L’ordre des règles de revendication est important ; elles doivent apparaître comme indiqué ici.
Pour éviter les problèmes de connectivité entre les systèmes où l’horloge diffère légèrement, définissez le décalage horaire par défaut sur 2 minutes. Pour plus d’informations sur le décalage temporel, consultez le document sur la résolution des erreurs.
Ouvrez l’application AD FS Management sur votre serveur et dans le dossier AD FS> Service > Points de terminaison, sélectionnez Métadonnées de la fédération.
Utilisez un navigateur pour accéder à l’URL fournie par rapport aux métadonnées de fédération et téléchargez le fichier. Par exemple, https://<votre nom d’hôte AD FS>/FederationMetadata/2007-06/FederationMetadata.xml.
Pour mettre à jour le dernier certificat, revenez à la fenêtre Adobe Admin Console. Chargez le fichier de métadonnées téléchargé depuis AD FS sur l’écran Ajouter un profil SAML et cliquez sur Terminé.
Une fois que vous avez configuré votre répertoire, procédez comme suit pour permettre aux utilisateurs de votre organisation d’utiliser les applications et services Adobe :
Pour en savoir plus sur les autres outils et techniques liés à l’identité, consultez la section Configuration des identités.
Créez un utilisateur test avec Active Directory, créez une entrée dans Admin Console pour cet utilisateur et affectez-lui une licence, puis testez la connexion sur Adobe.com pour vous assurer que les logiciels appropriés sont pris en compte pour le téléchargement.
Vous pouvez également faire un test en vous connectant à l’application pour postes de travail Creative Cloud dans une application telle que Photoshop ou Illustrator.
En cas de problème, consultez notre document de dépannage. Si vous avez toujours besoin d’aide concernant la configuration de l’authentification unique, rendez-vous dans la section Assistance d’Adobe Admin Console et ouvrez un ticket auprès du service clientèle.
Adobe
Nouvel utilisateur ?
