Authentifizieren von Benutzern mit Microsoft Azure

  1. Adobe Unternehmen und Teams – Administrationshandbuch
  2. Bereitstellungsplanung
    1. Grundbegriffe
      1. Lizenzierung
      2. Identität
      3. Benutzerverwaltung
      4. Anwendungsbereitstellung
      5. Administratorrollen
    2. Implementierungshandbücher
      1. Implementierungshandbuch für die personengebundene Lizenzierung
      2. Implementierungshandbuch für die Lizenzierung für gemeinsam genutzte Geräte
    3. Bereitstellen von Creative Cloud für Bildungseinrichtungen
      1. Implementierungshandbuch
      2. Integration mit Canvas LMS
      3. Integration mit Blackboard Learn
      4. Konfigurieren von SSO für Verbandsportale und Lernmanagementsysteme
      5. Kivuto – Häufige Fragen
      6. Richtlinien für die Berechtigungen für Grund- und weiterführende Schulen
  3. Einrichten der Organisation
    1. Einrichten der Identität
      1. Identitätstypen | Übersicht
      2. Einrichten der Organisation mit Enterprise ID
      3. Einrichten der Organisation mit Federated ID
        1. Übersicht über SSO
        2. Einrichten von Azure-Connector und -Synchronisation
          1. Einrichten von SSO mit Microsoft über Azure OIDC
          2. Hinzufügen von Azure Sync zum Verzeichnis
          3. Häufige Fragen zum Azure-Connector
        3. Einrichten von Google-Verbund und -Synchronisation
          1. Einrichten von SSO mit dem Google-Verbund
          2. Hinzufügen von Google Sync zum Verzeichnis
          3. Häufige Fragen zum Google-Verbund
        4. Generisches SAML
          1. Einrichten von SSO mit anderen SAML-Anbietern
          2. Einrichten von SSO mit Microsoft ADFS
          3. Häufige Fragen zu SSO
          4. Fehlerbehebung bei SSO
        5. SSO für Bildungseinrichtungen
          1. Konfigurieren von SSO für Verbandsportale und LMS
          2. Häufige Fragen
          3. Dovetail
      4. Bestätigen des Eigentums an einer Domäne
      5. Hinzufügen und Verwalten von Domänen
      6. Verknüpfen von Domänen mit Verzeichnissen
      7. Verwenden der Verzeichnisvertrauensstellung, um vorab beanspruchte Domänen hinzuzufügen
      8. Migrieren zu einem neuen Authentifizierungsanbieter
    2. Medienelementeinstellungen
    3. Authentifizierungseinstellungen
    4. Datenschutz- und Sicherheitskontakte
    5. Konsoleneinstellungen
    6. Verwalten der Verschlüsselung
  4. Verwalten von Produkten und Berechtigungen
    1. Verwalten von Benutzern
      1. Übersicht
      2. Verwaltungsrollen
      3. Verfahren zur Benutzerverwaltung
        1. Verwalten einzelner Benutzer   
        2. Verwalten mehrerer Benutzer (Massen-CSV)
        3. Benutzer-Synchronisationstool (UST)
        4. User Management API (UMAPI)
        5. Microsoft Azure Sync
        6. Google Federation Sync
      4. Ändern des Identitätstyps eines Benutzers
      5. Verwalten von Benutzergruppen
      6. Verwalten von Verzeichnisbenutzern
      7. Verwalten von Entwicklern
      8. Migrieren bestehender Benutzer zur Adobe Admin Console
      9. Migrieren der Benutzerverwaltung in die Adobe Admin Console
    2. Verwalten von Produkten und Produktprofilen
      1. Verwalten von Produkten
      2. Verwalten von Produktprofilen für Unternehmensbenutzer
      3. Verwalten von Self-Service-Richtlinien
      4. Verwalten von Programmintegrationen
      5. Verwalten von Produktberechtigungen in der Admin Console  
      6. Aktivieren/Deaktivieren von Services für ein Produktprofil
      7. Einzelprodukt | Creative Cloud für Unternehmen
      8. Optionale Services
    3. Verwalten von Lizenzen für gemeinsam genutzte Geräte
      1. Neue Funktionen
      2. Implementierungshandbuch
      3. Erstellen von Paketen
      4. Wiederherstellen von Lizenzen
      5. Migrieren von Gerätelizenzen
      6. Verwalten von Profilen
      7. Licensing Toolkit
      8. Häufige Fragen zur Lizenzierung für gemeinsam genutzte Geräte
  5. Verwalten von Speicher und Assets
    1. Speicher
      1. Verwalten des Enterprise-Speichers
      2. Adobe Creative Cloud: Update des Speichers
      3. Verwalten des Adobe-Speichers
    2. Asset-Migration
      1. Automatisierte Elementmigration
      2. Häufige Fragen zur automatisierten Elementmigration  
      3. Verwalten von übertragenen Assets
    3. Rückübertragen von Elementen eines Benutzers
    4. Elementmigration für Schüler/Studierende | nur Bildungseinrichtungen
      1. Automatische Elementmigration für Schüler/Studierende
      2. Migrieren von Assets
  6. Verwalten von Services
    1. Adobe Stock
      1. Adobe Stock-Credit-Packs für Teams
      2. Adobe Stock für Unternehmen
      3. Verwenden von Adobe Stock für Unternehmen
      4. Genehmigung von Adobe Stock-Lizenzen
    2. Benutzerdefinierte Schriften
    3. Adobe Asset Link
      1. Übersicht
      2. Erstellen einer Benutzergruppe
      3. Konfigurieren von Adobe Experience Manager 6.x-Assets
      4. Konfigurieren und Installieren von Adobe Asset Link
      5. Verwalten von Assets
      6. Adobe Asset Link für XD
    4. Adobe Sign
      1. Einrichten von Adobe Sign für Unternehmen oder Teams
      2. Adobe Sign – Team-Funktionsadministrator
      3. Verwalten von Adobe Sign in der Admin Console
    5. Creative Cloud für Unternehmen – kostenloses Abo
      1. Übersicht
      2. Erste Schritte
  7. Bereitstellen von Anwendungen und Updates
    1. Übersicht
      1. Bereitstellen und Verteilen von Anwendungen und Updates
      2. Planen der Bereitstellung
      3. Vorbereiten der Bereitstellung
    2. Erstellen von Paketen
      1. Erstellen von Paketen mit Anwendungen über die Admin Console
      2. Erstellen von Paketen für die personengebundene Lizenzierung
      3. Adobe-Vorlagen für Pakete
      4. Verwalten von Paketen
      5. Verwalten von Gerätelizenzen
      6. Seriennummernlizenzierung
    3. Anpassen von Paketen
      1. Anpassen des Creative Cloud-Clients
      2. Einschließen von Erweiterungen im Paket
    4. Bereitstellen von Paketen 
      1. Bereitstellen von Paketen
      2. Bereitstellen von Adobe-Paketen mit SCCM
      3. Bereitstellen von Adobe-Paketen mit ARD
      4. Installieren von Produkten im Ordner „Exceptions“
      5. Deinstallieren von Creative Cloud-Produkten
      6. Adobe Provisioning Toolkit Enterprise Edition
      7. Lizenzbezeichner für Adobe Creative Cloud
    5. Verwalten von Updates
      1. Änderungsmanagement für Adobe-Unternehmens- und ‑Team-Kunden
      2. Bereitstellen von Updates
    6. Adobe Update Server Setup Tool (AUSST)
      1. AUSST – Übersicht
      2. Einrichten des internen Updateservers
      3. Verwalten des internen Updateservers
      4. Übliche Anwendungsfälle von AUSST   
      5. Beheben von Problemen mit dem internen Updateserver
    7. Adobe Remote Update Manager (RUM)
      1. Verwenden von Adobe Remote Update Manager
      2. Kanal-IDs für die Verwendung mit Adobe Remote Update Manager
      3. Beheben von RUM-Fehlern
    8. Fehlerbehebung
      1. Beheben von Fehlern bei der Installation und Deinstallation von Creative Cloud-Anwendungen
      2. Abfragen der Clientcomputer zum Überprüfen der Bereitstellung eines Pakets
      3. Creative Cloud Packager-Fehlermeldung „Installationsfehler“
    9. Erstellen von Paketen mit Creative Cloud Packager (CC 2018 oder frühere Anwendungen)
      1. Übersicht über Creative Cloud Packager
      2. Creative Cloud Packager – Versionshinweise
      3. Erstellen von Programmpaketen
      4. Erstellen von Paketen mit Creative Cloud Packager
      5. Erstellen personengebundener Lizenzpakete
      6. Erstellen von Paketen mit gerätegebundenen Lizenzen
      7. Erstellen eines Lizenzpakets
      8. Erstellen von Paketen mit Seriennummernlizenzen
      9. Packager-Automatisierung
      10. Erstellen eines Pakets mit Produkten, die nicht zu Creative Cloud gehören
      11. Bearbeiten und Speichern von Konfigurationen
      12. Festlegen des Gebietsschemas auf Systemebene
  8. Kontoverwaltung
    1. Verwalten des Teams-Kontos
      1. Übersicht
      2. Aktualisieren von Rechnungsangaben
      3. Verwalten von Rechnungen
      4. Ändern des Vertragseigentümers
    2. Zuweisen von Lizenzen zu einem Teams-Benutzer
    3. Hinzufügen von Produkten und Lizenzen
    4. Verlängerungen
      1. Teams-Abonnement: Verlängerungen
      2. VIP für Unternehmen: Verlängerungen und Einhaltung der Lizenzbestimmungen
    5. Einhaltung der Bedingungen für Kaufaufträge
    6. Value Incentive Plan (VIP) in China
    7. VIP Select-Hilfe
  9. Berichte und Protokolle
    1. Administratorprotokoll
    2. Zuweisungsberichte
    3. Inhaltsprotokolle
  10. Hilfe
    1. Kontaktaufnahme mit der Adobe-Kundenunterstützung
    2. Supportoptionen für Teams-Konten
    3. Supportoptionen für Unternehmenskonten
    4. Supportoptionen für Experience Cloud

Authentifizieren Sie Ihre Benutzer schnell mit Azure Open ID (OIDC). Sie können auch Microsoft Azure AD Sync (Azure Sync) zu den mit Microsoft Azure eingerichteten Verzeichnissen hinzufügen, um die Benutzerverwaltung zu automatisieren.

Voraussetzungen

Um die Adobe Admin Console mit Microsoft Azure Active Directory (Azure AD) zu integrieren, wird Folgendes vorausgesetzt:
  • Azure AD als Identitätsanbieter (IdP).
  • Mindestens eines der folgenden Produkte: Creative Cloud für Unternehmen, Document Cloud für Unternehmen oder Experience Cloud. 
  • Die Beanspruchung von mit Azure AD verknüpften Domänen wurde in der Adobe Admin Console aufgehoben. Alternativ können Sie ausstehende Domänenbeanspruchungen einfach widerrufen.
Hinweis:
  • Wenn Ihre Organisation Azure Sync mit der Adobe Admin Console vor dem 8. November 2020 konfiguriert hat: Sie müssen auf die neueste Version von Azure Sync upgraden.
  • Wenn Sie Azure AD als Identitätsanbieter verwenden und kein Verbundverzeichnis in der Adobe Admin Console vorhanden ist, können Sie den Verbund anhand der folgenden Verfahren einrichten:
    • OpenID-Connect (OIDC): Erstellen Sie in Sekundenschnelle ein Verbundverzeichnis über OIDC. Der Einrichtungsvorgang erfolgt überwiegend in der Adobe Admin Console.
    • SSO mit Azure AD über SAML: Erstellen Sie ein Verbundverzeichnis unter Verwendung des Azure AD mit SAML-Setup. Der Einrichtungsvorgang erfolgt überwiegend im Microsoft Azure-Portal.

Verzeichnisses erstellen

Wenn die im Abschnitt zu Voraussetzungen genannten Kriterien erfüllt sind, sollten Sie jetzt die Integration sowie die Benutzer mit ihren Berechtigungen einrichten.

Führen Sie die folgenden Schritte aus, wenn das Azure-Portal eingerichtet und verwendungsbereit ist:

  1. Melden Sie sich bei der Adobe Admin Console an und klicken Sie auf Einstellungen. Klicken Sie auf der Seite „Identität“ auf Verzeichnis erstellen

  2. Gehen Sie auf der Seite „Verzeichnis erstellen“ wie folgt vor und klicken Sie auf Starten:

    • Geben Sie einen Namen für das Verzeichnis ein.
    • Wählen Sie die Karte Federated ID.
  3. Wählen Sie Microsoft Azure Active Directory, klicken Sie auf Weiter  und dann auf der nächsten Seite auf Bei Azure anmelden.

  4. Sie werden zur Anmeldeseite des Microsoft-Kontos weitergeleitet. Geben Sie die Administratoranmeldeinformationen mit den entsprechenden Berechtigungen ein und melden Sie sich an. Überprüfen Sie die Berechtigungen und klicken Sie dann auf „Annehmen“.

    Azure-Berechtigungen

  5. Kehren Sie zur Adobe Admin Console zurück, überprüfen Sie die Azure AD-Informationen und klicken Sie auf Bestätigen.

Domänen über Azure AD hinzufügen

Nachdem Sie Ihr Adobe Admin Console-Verzeichnis mit Azure AD verknüpft haben, können Sie Domänen hinzufügen. Gehen Sie wie folgt vor, um bestätigte Domänen direkt aus dem Azure-Portal abzurufen:

  1. Wechseln Sie in der Adobe Admin Console zu den Details Ihres Verzeichnisses > Registerkarte Domänen > Domäne hinzufügen.

  2. Wählen Sie die Quelle aus, aus der Ihre Domänen hinzugefügt werden sollen (in diesem Fall Microsoft Azure). Anschließend melden Sie sich bei Azure an.

  3. Melden Sie sich bei dem Azure-Konto mit den bestätigten Domänen an, die der Admin Console hinzugefügt werden sollen.

    Wählen Sie aus der Liste der verfügbaren Domänen mindestens eine aus und klicken Sie auf Bestätigen.

    Microsoft Azure

    Nach der Bestätigung wird die Verzeichnisdetailansicht angezeigt, in der die Domänen auf der Registerkarte Domänen aufgeführt sind.

Nächste Schritte

Nachdem Sie ein Verzeichnis erstellt und Domänen hinzugefügt haben, können Sie Benutzer und Benutzergruppen hinzufügen, um sie den entsprechenden Produktprofilen zuzuweisen.

Um Benutzer direkt aus Ihrem Azure AD-Konto hinzuzufügen, fügen Sie Azure Sync dem Verzeichnis hinzu. Wechseln Sie dazu zur Registerkarte Synchronisieren in den Verzeichnisdetails.

Hinweis:

Stellen Sie sicher, dass für die zu entfernenden Domänen keine Domänenvertrauensstellungen eingerichtet sind.

Wenn Sie diese Vertrauensbeziehungen beibehalten möchten, heben Sie sie vorübergehend auf, während Sie die übrigen Schritte ausführen. Sie können Domänenvertrauensstellungen zuordnen, sobald die Domänen in der Adobe Admin Console wieder eingerichtet sind. Weitere Informationen über Bevollmächtigte für Verzeichnisse

Adobe-Logo

Bei Ihrem Konto anmelden