In Admin Console, seleziona Impostazioni > Identità > Directory.
Ultimo aggiornamento il
14 ago 2026
Migra a un nuovo provider di autenticazione mantenendo utenti, app e risorse.
Modifica il provider di identità per una directory federata esistente in Admin Console.Questa migrazione crea un nuovo profilo di autenticazione insieme a quello corrente, così puoi testarlo prima di passare al nuovo. Questo si applica alle directory federate. Per configurare la federazione per la prima volta o per abilitare la sincronizzazione delle directory, usa il processo di configurazione delle directory normale.
Prima di iniziare
Ti serve:
- Ruolo di amministratore di sistema in Adobe Admin Console
- Directory esistente configurata per la federazione
- Accesso al portale del provider di identità della tua organizzazione con credenziali amministratore (Global Admin per Microsoft Azure, Super Admin per Google o equivalente per altri provider)
- Utenti assegnati alla nuova applicazione SAML nel tuo provider di identità
Aggiungi il nuovo provider di autenticazione
Seleziona la directory da migrare, quindi seleziona Modifica.
Nel pannello dei dettagli della directory, seleziona Aggiungi nuovo IdP (provider di identità).
Scegli il provider di identità che la tua organizzazione usa per autenticare gli utenti, quindi seleziona Avanti.
Configurare Microsoft Azure Active Directory
Se hai selezionato Microsoft Azure Active Directory:
Accedi con le credenziali di Global Admin di Microsoft Azure Active Directory.
Seleziona Accetta al prompt delle autorizzazioni per consentire ad Adobe di creare un'applicazione nel tuo portale Azure.
Nota
Microsoft Azure AD usa OpenID Connect (OIDC) per l'autenticazione. Conferma che il campo Nome utente in Admin Console corrisponda al campo UPN nel portale Azure. Se la directory esistente usa un campo diverso per l'impostazione di accesso utente, configura invece il nuovo IdP sotto Altri provider SAML.
Admin Console mostra i dettagli della directory con il nuovo profilo.
Configura Google come provider di identità
Se hai selezionato Google:
Copia l'URL ACS e l'ID entità visualizzati nella schermata Modifica configurazione SAML.
In una finestra del browser separata, accedi a Google Admin Console con le credenziali di Super Admin.
Vai a Apps > SAML Apps.
Seleziona l'icona più per aggiungere una nuova app, quindi seleziona l'applicazione Adobe dall'elenco.
Nella Opzione 2, scarica il file di metadati IdP.
Torna a Adobe Admin Console, carica il file di metadati nella schermata Modifica configurazione SAML, quindi seleziona Salva.
In Google Admin Console, conferma le Informazioni di base per Adobe, quindi inserisci l'URL ACS e l'ID entità copiati in precedenza nei Dettagli del provider di servizi.
Seleziona Apps > SAML apps > Settings for Adobe > Service Status.
Attiva lo Stato del servizio su ATTIVO per tutti, quindi seleziona Salva.
Nota
Non configurare il provisioning utente in Google.La sincronizzazione della directory non è supportata.
Configura altri provider SAML
Avviso
Crea una nuova applicazione SAML invece di modificare quella esistente per evitare tempi di inattività dell'autenticazione.
Se hai selezionato Altri provider SAML:
Apri il portale amministratore del provider di identità in una nuova finestra del browser e accedi.
Crea una nuova applicazione SAML nel provider di identità senza modificare alcuna configurazione SAML esistente.
Copia il file di metadati, l'URL ACS o l'ID entità.
Configura la nuova applicazione SAML utilizzando i valori da Adobe Admin Console
Nel provider di identità, scarica o copia il file di metadati per la nuova applicazione SAML.
Torna ad Adobe Admin Console, carica il file di metadati, quindi seleziona Salva.
Esegui il test e attiva il nuovo profilo di autenticazione
Nel pannello dei dettagli della directory, individua il profilo appena creato.
Seleziona Test per verificare che la configurazione funzioni correttamente.
Conferma che il formato del nome utente nell'asserzione SAML per il nuovo profilo corrisponda al formato dei nomi utente esistenti in Admin Console.
Esegui test con due o tre account utente primari dalla directory per assicurarti che possano autenticarsi correttamente.
Condividi il collegamento di test dagli appunti con altri amministratori per convalidarlo su macchine diverse, se necessario.
Dopo aver completato con successo il test, seleziona Attiva per migrare al nuovo profilo.
Una volta attivato, il nuovo profilo viene visualizzato come In uso nei dettagli della directory.La directory ora supporta fino a due profili di tipi diversi contemporaneamente.Ad esempio, Microsoft Azure AD con Open ID Connect può coesistere con altri provider SAML.Tuttavia, Google, che utilizza SAML, non può coesistere con altri provider SAML nella stessa directory.
Dopo la migrazione, puoi spostare domini da altre directory.Gli utenti dei domini migrati devono esistere nel provider di identità configurato per la directory di destinazione.
