Benutzerhandbuch Abbrechen

Migrieren zu einem neuen Authentifizierungsanbieter

Suchen

Zuletzt aktualisiert am 23. August 2022

Adobe Unternehmen und Teams – Administrationshandbuch
Bereitstellungsplanung
Einrichten der Organisation
1. Identitätstypen | Übersicht
2. Einrichten der Identität | Übersicht
3. Einrichten der Organisation mit Enterprise ID
4. Einrichten von Azure AD-Verbund und -Synchronisation
5. Einrichten von Google-Verbund und -Synchronisation
6. Einrichten einer Organisation mit Microsoft ADFS
7. Einrichten einer Organisation für Distriktsportale und LMS
8. Einrichten einer Organisation mit anderen Identitätsanbietern
9. Häufige Fragen und Fehlerbehebung zu SSO
Verwalten der Einrichtung von Organisationen
Verwalten von Benutzern
Verwalten von Produkten und Berechtigungen
1. Verwalten von Produkten und Produktprofilen
2. Verwalten von Lizenzen für gemeinsam genutzte Geräte
Erste Schritte mit der Global Admin Console
Verwalten von Speicher und Assets
1. Speicher
2. Asset-Migration
3. Rückübertragen von Elementen eines Benutzers
4. Elementmigration für Schüler/Studierende | nur Bildungseinrichtungen
  1. Automatische Elementmigration für Schüler/Studierende
  2. Migrieren von Assets
Verwalten von Services
1. Adobe Stock
2. Benutzerdefinierte Schriften
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud für Unternehmen – kostenloses Abo
  1. Übersicht
Bereitstellen von Applikationen und Updates
1. Übersicht
2. Erstellen von Paketen
3. Anpassen von Paketen
  1. Anpassen des Creative Cloud-Clients
  2. Einschließen von Erweiterungen im Paket
4. Bereitstellen von Paketen
5. Verwalten von Updates
  1. Änderungsmanagement für Adobe-Unternehmens- und ‑Team-Kunden
  2. Bereitstellen von Updates
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Verwenden von Adobe Remote Update Manager
  2. Beheben von RUM-Fehlern
8. Fehlerbehebung
Verwalten des Teams-Kontos
Verlängerungen
1. Teams-Abonnement: Verlängerungen
2. VIP für Unternehmen: Verlängerungen und Einhaltung der Lizenzbestimmungen
Verwalten von Verträgen
Berichte und Protokolle
Hilfe

Sie können Ihr bestehendes Verzeichnis in der Adobe Admin Console zu einem neuen Authentifizierungsanbieter migrieren. Auf diese Weise können Sie einen Authentifizierungsanbieter nach Ihren Anforderungen auswählen und Ihre Benutzer zusammen mit ihren Apps und Assets nahtlos migrieren.

Vorbereitung

Damit Sie zu einem neuen Authentifizierungsanbieter migrieren können, müssen die folgenden Anforderungen erfüllt sein:

Sie haben Zugriff auf die Adobe Admin Console Ihrer Organisation mit Systemadministrator-Anmeldedaten.
Ein bestehendes Verzeichnis muss in der Admin Console für den Verbund konfiguriert sein.
Sie haben Zugriff auf das Portal des Identitätsanbieters Ihrer Organisation (z. B. Microsoft Azure-Portal, Google Admin Console).

Ausführliche Informationen finden Sie unter Überlegungen zur Implementierung.

Identitätsanbieter für Ihr Verzeichnis ändern

Wenn die Zugriffsanforderungen erfüllt sind und die Überlegungen zur Implementierung berücksichtigt wurden, führen Sie die folgenden Schritte aus, um Ihr Authentifizierungsprofil zu bearbeiten und Ihr Verzeichnis zu migrieren:

Gehen Sie in Ihrer Adobe Admin Console zu Einstellungen > Verzeichnisse > Bearbeiten für das Verzeichnis. Wählen Sie dann in den Details des Verzeichnisses Neuen IdP hinzufügen.
Wählen Sie den Identitätsanbieter aus, um das neue Authentifizierungsprofil einzurichten. Wählen Sie den Identitätsanbieter (IdP) aus, den Ihre Organisation zur Authentifizierung von Benutzern verwendet. Klicken Sie auf Weiter.
Gehen Sie je nach gewähltem Identitätsanbieter wie folgt vor:
Melden Sie sich bei Azure an, wobei Sie Ihre Anmeldedaten für den globalen Microsoft Azure Active Directory-Administrator verwenden, und akzeptieren Sie die Genehmigungsaufforderung. Sie werden zurück zu den Verzeichnisdetails in der Admin Console weitergeleitet.

Hinweis:

Die Anmeldung als globaler Microsoft-Administrator ist nur erforderlich, um im Azure-Portal der Organisation ein Programm zu erstellen. Die Anmeldeinformationen als globaler Administrator werden nicht gespeichert und nur für die einmalige Berechtigung zum Erstellen des Programms verwendet.

Wenn Sie den Identitätsanbieter für Schritt 3 auswählen, sollte die Microsoft Azure-Option nicht verwendet werden, wenn in der Adobe Admin Console das Feld Benutzername nicht denselben Wert hat wie in Azure Portal das Feld UPN.
Wenn das vorhandene Verzeichnis so konfiguriert ist, dass es den Benutzernamen als Benutzeranmeldeeinstellung übergibt, sollte der neue IdP unter der Option Andere SAML-Anbieter eingerichtet werden. Die Anmeldeeinstellung kann bestätigt werden, indem Sie die Option Bearbeiten auswählen, im aktuellen Verzeichnis unter Einstellung für Benutzeranmeldung.

Wenn Sie in Schritt 3 die Option „Microsoft Azure“ wählen, wird nur der Identitätsanbieter konfiguriert, die Verzeichnissynchronisations-Services werden zurzeit nicht einbezogen.
Kopieren Sie die ACS-URL und dieEntitäts-ID von der Seite SAML-Konfiguration bearbeiten.

Melden Sie sich in einem separaten Fenster bei der Google Admin Console mit Google Admin-Anmeldedaten an und navigieren Sie zu Apps > SAML-Apps.

Fügen Sie über das +-Zeichen eine neue App hinzu und wählen Sie die Adobe-App aus. Laden Sie dann die IdP-Metadaten unter Option 2 herunter und laden Sie sie auf der Seite SAML-Konfiguration bearbeiten in der Adobe Admin Console hoch. Klicken Sie anschließend auf Speichern.

Bestätigen Sie die grundlegenden Informationen für Adobe. Geben Sie die zuvor kopierte ACS-URL und Entitäts-ID in die Details zum Dienstanbieter ein. Sie müssen User Provisioning nicht einrichten, da dies derzeit für bestehende Verzeichnisse nicht unterstützt wird.

Rufen Sie schließlich „Apps“ > SAML-Apps > Einstellungen für Adobe > Dienststatus auf. Legen Sie „Dienststatus“ für alle auf EIN fest und klicken Sie auf Speichern.
Andere SAML-Anbieter:

Melden Sie sich in einem anderen Fenster beim Programm Ihres Identitätsanbieters an und erstellen Sie eine neue SAML-App. (Bearbeiten Sie die vorhandene SAML-App nicht, um Ausfallzeiten bei der Migration zu verhindern.)

Kopieren Sie je nach Einstellungen Ihres Identitätsanbieters die Metadatendatei oder die ACS-URL und die Entitäts-ID aus der Adobe Admin Console in die Einstellungen des Identitätsanbieters.

Laden Sie die Metadatendatei vom Identitätsanbieter in die Adobe Admin Console hoch. Klicken Sie anschließend auf Speichern.
Das neue Authentifizierungsprofil wird unter Adobe Admin Console > Verzeichnisdetails erstellt. Überprüfen Sie mit Test, ob die Konfiguration korrekt funktioniert, um sicherzustellen, dass alle Endbenutzer Zugriff auf SAML-Apps haben.

Die Funktion Test stellt sicher, dass das Benutzernamenformat für das neue Authentifizierungsprofil in ihrem IdP mit den Benutzerinformationen des bestehenden Profils für die Benutzeranmeldung übereinstimmt.
Navigieren Sie in der Adobe Admin Console zu „Verzeichnisbenutzer“ und überprüfen Sie, ob die Benutzernamen des Identitätsanbieters mit den Benutzernamen der Admin Console übereinstimmen.

Stellen Sie für SAML sicher, dass das Feld Subject in der Zusicherung aus der neuen SAML-Konfiguration mit dem Namensformat der bestehenden Benutzer in der Admin Console übereinstimmt.

Klicken Sie auf Aktivieren, um zum neuen Authentifizierungsprofil zu migrieren. Anschließend wird für das neue Profil Wird verwendet angezeigt.

Nachdem Sie Ihre Verzeichniseinrichtung aktualisiert haben, können Sie Domänen aus bestehenden Verzeichnissen mithilfe der Domänenmigration in das neue Verzeichnis verschieben. Beachten Sie, dass sich die Benutzer der migrierten Domänen im Identitätsanbieter befinden müssen, der für die Arbeit mit dem neuen Zielverzeichnis konfiguriert ist.

Weitere Informationen zu Einschränkungen und Fehlervermeidung bei der Konfiguration finden Sie unter Häufige Fragen.

Häufige Fragen: Verzeichnismigration

Hier finden Sie Antworten auf Ihre Fragen zur Migration von Verzeichnissen zu einem neuen Authentifizierungsanbieter und zur Aktualisierung einer veralteten SAML-Einrichtung.

Bevor Sie beginnen, stellen Sie sicher, dass Sie die Zugriffsanforderungen erfüllen, um die Vorgehensweise für die Migration zu einem anderen Identitätsanbieter befolgen zu können. Beachten Sie außerdem die folgenden Punkte, um eine nahtlose und fehlerfreie Migration der Verzeichnisse Ihrer Organisation sicherzustellen:

Administratoren müssen eine neue SAML-App in ihrer IdP-Einrichtung erstellen, um diese zu konfigurieren. Wenn sie die bestehende App bearbeiten, werden alle aktiven vorhandenen Konfigurationen umgeschrieben, es kommt zu Ausfallzeiten und es gibt keine Möglichkeit, in der Adobe Admin Console zwischen verfügbaren IdP zu wechseln.
Administratoren müssen sicherstellen, dass alle erforderlichen Benutzer der neu erstellten SAML-App zugewiesen sind oder diese verwenden können.
Administratoren müssen sicherstellen, dass das Benutzernamenformat für das neue Authentifizierungsprofil in ihrem IdP mit dem Format übereinstimmt, das vom bestehenden Profil für die Benutzeranmeldung verwendet wird. Sie können die Funktion Test im Authentifizierungsprofil verwenden, um dies zu überprüfen. Sie können diesen Test-Link in die Zwischenablage kopieren und an andere weitergeben, damit sie die Überprüfung auf ihren Computern durchführen können.
Administratoren sollten den neu hinzugefügten IdP vor der Aktivierung mit zwei bis drei aktiven Konten des Verzeichnisses testen.

Fehlerprotokolle werden für diese Funktionen nicht zur Verfügung gestellt. Der Test-Workflow ermöglicht es dem Administrator jedoch, vor der Aktivierung auf relevante Fehler zu prüfen. Zu den zu berücksichtigenden Einschränkungen gehören:

Ein Verzeichnis kann bis zu zwei Authentifizierungsprofile besitzen, diese sollten aber für verschiedene Authentifizierungstypen verwendet werden. Das bedeutet, dass Sie Microsoft Azure AD (das Open ID Connect verwendet) unter Andere SAML-Anbieter belassen können, Google (das selbst SAML verwendet) jedoch nicht im gleichen Verzeichnis unter Andere SAML-Anbieter bleiben kann.
Diese Funktion ermöglicht es Administratoren nicht, ihren Identitätsanbieter zu migrieren, um die Funktion zur Verzeichnissynchronisation zu aktivieren (Azure AD Connector und Google Connector). Kunden, die zu Microsoft Azure oder Google als IdP migrieren, können jedoch eine andere Benutzerverwaltungsstrategie verwenden. Weitere Informationen finden Sie unter Adobe Admin Console-Benutzer.