Guide d'utilisation Annuler

Configurer l’identité et l’authentification unique (SSO)

Rechercher

Dernière mise à jour le Feb 03, 2023 12:16:13 PM GMT | S'applique également à Creative Cloud for enterprise, Document Cloud for enterprise

Adobe Entreprise et Équipes : Guide de l’administrateur
Planification de votre déploiement
1. Concepts de base
2. Guides de déploiement
3. Déploiement de Creative Cloud abonnement Éducation
Configuration de votre organisation
1. Types d’identités | Présentation
2. Configuration d’identité | Présentation
3. Configuration d’une organisation avec Enterprise ID
4. Configuration et synchronisation de la fédération Azure AD
5. Configuration et synchronisation de la fédération Google
6. Configuration de l’organisation avec Microsoft ADFS
7. Mettre en place une organisation pour les portails de district et LMS
8. Configuration de l’organisation avec d’autres fournisseurs d’identité
9. Questions fréquentes et dépannage des erreurs liées à l’authentification unique
Gestion de la configuration de votre organisation
Gestion des produits et des autorisations
1. Gestion des utilisateurs
2. Gestion des produits et des profils de produit
3. Gestion des licences de périphériques partagés
Gestion des ressources et des espaces de stockage
1. Stockage
2. Migration des ressources
3. Récupération des ressources d’un utilisateur
4. Migration des ressources des étudiants | Établissements scolaires uniquement
  1. Migration automatique des ressources des étudiants
  2. Migration de vos ressources
Gestion des services
1. Adobe Stock
2. Polices personnalisées
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud abonnement Entreprise – abonnement gratuit
  1. Présentation
  2. Prise en main
Déploiement des applications et des mises à jour
1. Présentation
2. Création de packs
3. Personnalisation des packs
  1. Personnalisation de l’application de bureau Creative Cloud
  2. Ajout d’extensions dans un pack
4. Déploiement de packs
5. Gestion des mises à jour
  1. Gestion des changements pour les clients des abonnements Entreprise et Équipe d’Adobe
  2. Déploiement de mises à jour
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
8. Résolution des problèmes
9. Création de packs à l’aide de l’outil Creative Cloud Packager (applications CC 2018 ou antérieures)
Gestion de votre compte
Rapports et journaux
Obtenir de l’aide

Découvrez comment configurer les comptes de vos utilisateurs avec différents types d’ID avec ou sans authentification unique. Configurez l’authentification unique pour le logiciel Adobe, configurez les paramètres SAML et passez en revue les questions les plus souvent posées et les erreurs les plus courantes.

Configurer l’identité et l’authentification unique | Vidéo YouTube

Termes et concepts clés

Dans le portail Admin Console, un répertoire est une entité qui contient des ressources (comme des utilisateurs) et des règles (comme l’authentification). Ces répertoires sont semblables aux annuaires LDAP ou Active Directory.

Fournisseur d’identité de l’organisation, par exemple Active Directory, Microsoft Azure, Ping, Okta, InCommon ou Shibboleth.

Administrateur système Collabore avec les managers de répertoire IdP et les managers DNS pour configurer les identités dans le portail Admin Console.

Gestionnaire DNS Met à jour les jetons DNS pour valider la propriété d’un domaine

Gestionnaire de répertoires du fournisseur d’identité (IdP) Gère le portail IdP et les connecteurs associés

Créé et détenu par une entreprise. Géré par l’utilisateur final. Un Business ID (et tous les actifs associés à cet ID) appartient à l’entreprise. Les utilisateurs finaux ne peuvent pas s’abonner avec un Business ID personnel, en créer un, ni souscrire à des produits et services supplémentaires auprès d’Adobe avec un Business ID. En savoir plus

Créé, détenu et géré par une organisation. Adobe héberge l’Enterprise ID et effectue l’authentification, mais c’est l’organisation qui le met à jour. Seul un administrateur peut créer un Enterprise ID, puis l’attribuer à un utilisateur. Il peut révoquer l’accès aux produits et services en prenant le contrôle du compte, ou bien supprimer définitivement l’Enterprise ID afin de bloquer l’accès aux données qui y sont associées. En savoir plus

Créé et détenu par une organisation, et lié au répertoire de l’entreprise via la fédération. L’organisation gère les informations d’identification et traite l’authentification unique via un fournisseur d’identité (IdP) SAML2.

Voici quelques conditions et situations pour lesquelles un Federated ID est recommandé :

Si vous souhaitez provisionner des utilisateurs selon l’annuaire d’entreprise de votre organisation.
Si vous souhaitez gérer l’authentification des utilisateurs.
Si vous devez conserver une maîtrise totale des applications et services mis à la disposition d’un utilisateur.

Configurer l’identité sans authentification unique (SSO)

Vous pouvez utiliser Business ID ou Enterprise ID si votre organisation n’utilise actuellement pas l’authentification unique sur d’autres applications.

Configuration de l’identité avec Business ID

Afin de vous faire bénéficier du stockage professionnel et d’autres fonctionnalités de niveau entreprise, nous mettons à jour tous les Adobe ID existants vers des Business ID. Tous les nouveaux clients professionnels utiliseront des Business ID pour les membres de leur équipe.

Si vous souhaitez utiliser des comptes Business ID pour vos utilisateurs, consultez Présentation des Business ID et des nouvelles fonctionnalités de stockage.

Commencez à ajouter des utilisateurs quand le répertoire Business ID est créé automatiquement dans votre Admin Console.

Configuration d’une identité avec Enterprise ID

Vous pouvez configurer un répertoire Enterprise ID si vous souhaitez avoir plus de contrôle sur les données de vos utilisateurs sans utiliser l’authentification unique. Seul un administrateur peut créer un Enterprise ID, puis l’attribuer à un utilisateur.

Consultez Configurer une organisation avec Enterprise ID pour connaître les exigences et les étapes nécessaires à la création de répertoires Enterprise ID.

Configuration d’une identité avec l’authentification unique (SSO)

Vous devez configurer votre identité d’utilisateur avec des comptes Federated ID pour utiliser l’authentification unique. Voici quelques conditions et situations pour lesquelles un Federated ID est recommandé :

Si vous souhaitez provisionner des utilisateurs selon l’annuaire d’entreprise de votre organisation.
Si vous souhaitez gérer l’authentification des utilisateurs.
Si vous devez conserver une maîtrise totale des applications et services mis à la disposition d’un utilisateur.

Configurer une nouvelle intégration SSO

Vous pouvez utiliser des fournisseurs d’identité populaires tels que Microsoft Azure AD, Google ou utiliser d’autres fournisseurs d’identités basés sur SAML pour configurer l’authentification unique entre votre organisation et les produits Adobe.

Azure AD (recommandé)

Configurer l’authentification unique et la synchronisation des utilisateurs avec Azure AD Connector

Autre fournisseur d’identité SAML

Configuration de l’authentification unique avec d’autres fournisseurs SAML

Intégration avec n’importe quel fournisseur d’identité (IdP) conforme à SAML.

Google (recommandé)

Configurer l’authentification unique et la synchronisation des utilisateurs à l’aide de Google Connector

Gérer la configuration SSO existante

Procédez comme suit après avoir configuré une authentification unique entre votre organisation et Adobe :

Découvrez comment gérer vos domaines et répertoires :

Gérer les utilisateurs et les groupes
Lier des domaines à des répertoires pour décider de l’accès des utilisateurs aux applications, aux services et aux paramètres
Gérer l’approbation de répertoires pour utiliser des domaines revendiqués par une autre organisation