Wähle in Admin Console Einstellungen > Identität > Verzeichnisse.
Zuletzt aktualisiert am
14. August 2026
Migriere zu einem neuen Authentifizierungsanbieter und behalte dabei Benutzer, Apps und Assets.
Ändere den Identitätsanbieter für ein vorhandenes föderiertes Verzeichnis in Admin Console.Diese Migration erstellt ein neues Authentifizierungsprofil neben deinem aktuellen, damit du es vor dem Wechsel testen kannst.Dies gilt für föderierte Verzeichnisse.Um Federation zum ersten Mal zu konfigurieren oder die Verzeichnissynchronisation zu aktivieren, verwende den standardmäßigen Verzeichnis-Setup-Prozess.
Voraussetzungen
Du benötigst:
- Systemadministrator-Rolle in Adobe Admin Console
- Vorhandenes Verzeichnis, das für Federation konfiguriert ist
- Zugriff auf das Identitätsanbieter-Portal deiner Organisation mit Administratoranmeldedaten (Globaler Administrator für Microsoft Azure, Super-Administrator für Google oder gleichwertige Berechtigung für andere Anbieter)
- Benutzer, die der neuen SAML-Anwendung in deinem Identitätsanbieter zugewiesen sind
Füge den neuen Authentifizierungsanbieter hinzu
Wähle das zu migrierende Verzeichnis aus und wähle dann Bearbeiten.
Wähle im Bedienfeld für Verzeichnisdetails Neuen IdP hinzufügen (Identitätsanbieter).
Wähle den Identitätsanbieter aus, den deine Organisation zur Authentifizierung von Benutzern verwendet, und wähle dann Weiter.
Microsoft Azure Active Directory konfigurieren
Wenn du Microsoft Azure Active Directory ausgewählt hast:
Melde dich mit deinen Anmeldedaten als globaler Administrator für Microsoft Azure Active Directory an.
Wähle Akzeptieren bei der Berechtigungsaufforderung aus, damit Adobe eine Anwendung in deinem Azure Portal erstellen kann.
Anmerkung
Microsoft Azure AD verwendet OpenID Connect (OIDC) für die Authentifizierung.Bestätige, dass das Feld Benutzername in Admin Console mit dem UPN-Feld im Azure Portal übereinstimmt.Wenn dein vorhandenes Verzeichnis ein anderes Feld für die Benutzeranmeldeeinstellung verwendet, konfiguriere den neuen IdP stattdessen unter Andere SAML-Anbieter.
Admin Console zeigt die Verzeichnisdetails mit dem neuen Profil an.
Google als Identitätsanbieter konfigurieren
Wenn du Google ausgewählt hast:
Kopiere die ACS-URL und Entity-ID, die im Bildschirm SAML-Konfiguration bearbeiten angezeigt werden.
Melde dich in einem separaten Browser-Fenster bei Google Admin Console mit Super-Administrator-Anmeldedaten an.
Navigiere zu Apps > SAML Apps.
Wähle das Plus-Symbol aus, um eine neue App hinzuzufügen, und wähle dann die Adobe-Anwendung aus der Liste aus.
Lade unter Option 2 die IdP-Metadatendatei herunter.
Kehre zur Adobe Admin Console zurück, lade die Metadatendatei im Bildschirm SAML-Konfiguration bearbeiten hoch und wähle dann Speichern.
Bestätige in Google Admin Console die grundlegenden Informationen für Adobe und gib dann die ACS-URL und Entity-ID ein, die du zuvor in den Service Provider Details kopiert hast.
Wähle Apps > SAML apps > Einstellungen für Adobe > Servicestatus.
Stelle den Service-Status auf EIN für alle und wähle dann Speichern.
Anmerkung
Richte keine Benutzerbereitstellung in Google ein.Directory-Synchronisation wird nicht unterstützt.
Andere SAML-Anbieter konfigurieren
Warnung
Erstelle eine neue SAML-Anwendung, anstatt deine vorhandene zu bearbeiten, um Authentifizierungsausfallzeiten zu vermeiden.
Wenn du Andere SAML-Anbieter ausgewählt hast:
Öffne dein Identitätsanbieter-Administrator-Portal in einem neuen Browser-Fenster und melde dich an.
Erstelle eine neue SAML-Anwendung in deinem Identitätsanbieter, ohne eine vorhandene SAML-Konfiguration zu bearbeiten.
Kopiere die Metadatendatei, die ACS-URL oder die Entity-ID.
Konfiguriere die neue SAML-Anwendung mit den Werten aus Adobe Admin Console
Lade in deinem Identitätsanbieter die Metadatendatei für die neue SAML-Anwendung herunter oder kopiere sie.
Kehre zur Adobe Admin Console zurück, lade die Metadatendatei hoch und wähle dann Speichern.
Neues Authentifizierungsprofil testen und aktivieren
Suche im Verzeichnisdetails-Bedienfeld das neu erstellte Profil.
Wähle Test, um zu überprüfen, dass die Konfiguration ordnungsgemäß funktioniert.
Bestätige, dass das Format des Benutzernamens in der SAML-Assertion für das neue Profil mit dem Format der vorhandenen Benutzernamen in der Admin Console übereinstimmt.
Teste mit zwei bis drei primären Benutzerkonten aus dem Verzeichnis, um sicherzustellen, dass sie sich erfolgreich authentifizieren können.
Gib den Test-Link aus deiner Zwischenablage für andere Administratoren frei, um ihn bei Bedarf auf verschiedenen Computern zu überprüfen.
Nach erfolgreichem Testen wähle Aktivieren aus, um zum neuen Profil zu migrieren.
Nach der Aktivierung wird das neue Profil in den Verzeichnisdetails als In Verwendung angezeigt.Dein Verzeichnis unterstützt nun bis zu zwei Profile verschiedener Typen gleichzeitig.Beispielsweise kann Microsoft Azure AD mit Open ID Connect neben anderen SAML-Anbietern koexistieren.Google, das SAML verwendet, kann jedoch nicht mit anderen SAML-Anbietern im selben Verzeichnis koexistieren.
Nach der Migration kannst du Domains aus anderen Verzeichnissen verschieben.Anwender migrierter Domains müssen im Identitätsanbieter vorhanden sein, der für das Zielverzeichnis konfiguriert ist.
