Configura gli account Federated ID per autenticare gli utenti tramite l'integrazione Single Sign-On con il provider di identità.
L'accesso unico (single sign-on) consente agli utenti di accedere ai prodotti Adobe utilizzando le stesse credenziali usate per altre applicazioni aziendali. Anziché gestire password Adobe separate, gli utenti si autenticano tramite il provider di identità (IdP) esistente dell'organizzazione, semplificando l'accesso e rafforzando la sicurezza.
La configurazione dell'single sign-on per i prodotti Adobe richiede la configurazione di account Federated ID che collegano la directory aziendale ad Adobe tramite federazione. Questa integrazione consente all'organizzazione di controllare l'autenticazione mentre Adobe continua a ospitare i record di identità.
Il ruolo di Federated ID nell'SSO
Federated ID è l'unico tipo di identità che supporta SSO con i prodotti Adobe.A differenza di Adobe ID (gestito dall'utente) o Enterprise ID (autenticato da Adobe), Federated ID instrada tutte le richieste di autenticazione tramite il provider di identità dell'organizzazione utilizzando il protocollo SAML 2.0.
Questa architettura è utile per:
- Provisioning di directory Enterprise basato su Active Directory o Azure AD
- Controllo centralizzato sui criteri di autenticazione, inclusi i requisiti di autenticazione a più fattori
- Governance rigorosa sull'accesso ad app e servizi
- Requisiti normativi o di sicurezza che richiedono la gestione dell'autenticazione aziendale
Quando gli utenti con Federated ID accedono alle applicazioni Adobe, vengono reindirizzati all'IdP, si autenticano lì e vengono rimandati ad Adobe con un token sicuro che conferma la loro identità.
Approcci di integrazione SSO
Adobe Admin Console supporta tre percorsi di integrazione principali, ognuno adatto a diversi ambienti infrastrutturali.
L'integrazione Azure AD è l'approccio consigliato per le organizzazioni che utilizzano la piattaforma di identità cloud di Microsoft. Il connettore Azure AD semplifica la configurazione e automatizza la sincronizzazione degli utenti tra Azure AD e Admin Console, riducendo il carico amministrativo continuo.
L'integrazione IdP basata su SAML offre flessibilità per le organizzazioni che utilizzano provider di identità diversi da Azure AD o Google. Qualsiasi IdP conforme a SAML 2.0, inclusi Okta, Ping Identity, Shibboleth o AD FS, può federarsi con Adobe attraverso questo percorso. Configuri l'integrazione scambiando metadati SAML tra l'IdP e Admin Console.
L'integrazione Google Workspace rispecchia l'approccio di Azure AD per le organizzazioni standardizzate sull'infrastruttura di identità di Google.Come Azure AD, il connettore Google supporta sia la configurazione SSO che la sincronizzazione continua degli utenti.
Ogni integrazione richiede innanzitutto di creare una directory in Admin Console (Impostazioni > Identity > Directory), rivendicare e verificare i domini e-mail e quindi configurare la connessione all'IdP.I passaggi di configurazione specifici variano in base al provider, ma il modello concettuale rimane coerente: Adobe delega l'autenticazione all'IdP mantenendo i record di utenti e diritti in Admin Console.
Infrastruttura di identità post-configurazione
Una volta operativo l'SSO, la gestione continua dell'identità si concentra su directory, domini e trust di directory.
Le directory fungono da contenitori per la configurazione SSO e gli utenti.Ogni directory si connette a una singola configurazione IdP, anche se puoi creare più directory se la tua organizzazione utilizza più provider di identità o deve segmentare i criteri di autenticazione per unità di business.
I domini determinano quali utenti si autenticano tramite quale directory.Quando colleghi un dominio, ad esempio example.com, a una directory, qualsiasi Utente con un indirizzo e-mail di quel dominio viene indirizzato all'IdP di quella directory per l'autenticazione.La gestione dei domini include anche la gestione dei trust di directory quando più organizzazioni Adobe rivendicano lo stesso dominio.
Il cambiamento dei provider di identità richiede coordinamento per evitare di interrompere l'accesso degli utenti.Admin Console supporta la migrazione dei provider di autenticazione consentendo di configurare una nuova directory, spostare domini e trasferire utenti tra directory.Puoi anche spostare domini tra directory o rimuovere utenti di directory precedenti man mano che l'infrastruttura si evolve.
Comprendere questi concetti di gestione aiuta a mantenere un'autenticazione stabile mentre le esigenze organizzative cambiano, che si tratti di consolidare più IdP, migrare da un fornitore all'altro o ristrutturare il modo in cui le business unit si associano alle directory.
