Piano
Adobe offre i seguenti tipi di identità:
- Enterprise ID: gli account sono creati dall’organizzazione e sono di sua proprietà. Gli account sono creati in un dominio registrato. Adobe gestisce le credenziali ed elabora gli accessi.
- Federated ID: l’organizzazione crea e possiede l’account, si collega alla directory enterprise tramite federazione, l’azienda o l’istituto gestisce le credenziali ed elabora gli accessi tramite Single Sign-On.
- Adobe ID: l’utente crea ed è proprietario dell’account. Adobe gestisce le credenziali ed elabora gli accessi. A seconda del modello di archiviazione, l'utente o l'organizzazione è proprietario dell'account e delle risorse.
Sì, puoi avere una combinazione di Enterprise ID, Federated ID e Adobe ID, ma non all’interno dello stesso dominio registrato.
Enterprise ID e Federated ID sono esclusivi a livello di dominio. Pertanto, puoi scegliere solo uno di essi. Puoi utilizzare Adobe ID insieme a Federated ID o Enterprise ID.
Ad esempio, se un’organizzazione richiede un solo dominio, l’amministratore IT può scegliere Enterprise ID o Federated ID. Se un’organizzazione richiede più domini all’interno di un Enterprise, l’amministratore IT può utilizzare un dominio con Adobe ID ed Enterprise ID e un altro dominio con Adobe ID e Federated ID, e così via. Ciò significa che, per ciascun dominio, puoi avere Enterprise ID o Federated ID insieme ad Adobe ID.
La gestione delle licenze Adobe sotto Federated ID è più veloce, semplice e sicura.
- Gli amministratori IT controllano l’autenticazione e il ciclo di vita dell’utente.
- Quando viene rimosso dalla directory enterprise, l’utente non dispone più dei privilegi per accedere alle app desktop, ai servizi o alle app per dispositivi mobili.
- I Federated ID consentono alle organizzazioni di sfruttare i sistemi di gestione dell’identità utente già presenti.
- Poiché gli utenti finali utilizzano il sistema di identità standard dell’organizzazione, il reparto IT non deve gestire un processo di gestione delle password separato.
Durante l’accesso, gli utenti finali vengono reindirizzati all’esperienza Single Sign-On standard dell’organizzazione.
Sì. Puoi passare da Enterprise ID a Federated ID utilizzando lo stesso dominio. Per dettagli, vedi come spostare il dominio tra directory.
Sì, puoi eseguire la federazione della tua directory enterprise e della relativa infrastruttura di accesso e autenticazione con Adobe utilizzando il tuo provider di identità compatibile SAML 2.0.
No. Quando un dominio viene richiesto per Federated ID, gli Adobe ID esistenti con indirizzi e-mail in tale dominio non cambiano. Gli Adobe ID esistenti in Admin Console vengono mantenuti.
Adobe utilizza Security Assertion Markup Language (SAML), uno standard del settore sicuro e ampiamente adottato. Ciò significa che l'implementazione di SSO si integra facilmente con qualsiasi provider di identità che supporta SAML 2.0.
#Se il provider di identità è Microsoft Azure AD o Google, è possibile saltare il metodo basato su SAML e utilizzare il Connettore di Azure AD o l’SSO di Federazione Google per configurare l’SSO rispettivamente con Adobe Admin Console. Queste impostazioni vengono stabilite e gestite mediante Adobe Admin Console e utilizzano un meccanismo di sincronizzazione per gestire le identità e le autorizzazioni degli utenti.
Sì, purché segua il protocollo SAML 2.0.
Sì e il provider di identità deve essere compatibile con SAML 2.0.
Il provider di identità SAML deve disporre almeno di:
- Un certificato IDP
- Un URL di accesso IDP
- Un’associazione IDP: HTTP-POST o HTTP-Redirect
- L’URL ACS (Assertion Consumer Service) dell’IDP e deve essere in grado di accettare richieste SAML e RelayState.
Contatta il provider di identità se hai altre domande.
Procedura
No, non è possibile reimpostare le password per i Federated ID utilizzando Adobe Admin Console. Adobe non memorizza le credenziali utente. Utilizza il provider di identità per la gestione utenti.
Domande comuni: configurazione della directory
Trova le risposte alle domande relative alla migrazione di una directory a un provider di autenticazione e all'aggiornamento di una configurazione SAML obsoleta.
Prima di iniziare, assicurati di soddisfare i requisiti di accesso per seguire la procedura per la migrazione a un provider di identità diverso.Tieni inoltre presente i punti seguenti per garantire una migrazione senza problemi ed errori per le directory dell’organizzazione:
- Gli amministratori devono creare una nuova app SAML nella configurazione del proprio IdP per configurarla. Se modificano l'app esistente, sovrascriveranno qualsiasi configurazione attiva, causando tempi di inattività e annullando la possibilità di passare da un IdP disponibile all'altro in Adobe Admin Console.
- Gli amministratori devono assicurarsi che tutti gli utenti richiesti siano assegnati alla nuova app SAML creata o possano utilizzarla.
- Gli amministratori devono assicurarsi che il formato del nome utente per il nuovo profilo di autenticazione nel proprio IdP corrisponda al formato utilizzato dal profilo esistente per l'accesso utente. Possono utilizzare la funzione Verifica fornita nel profilo di autenticazione per la verifica. Questo collegamento Test può essere copiato negli appunti e condiviso con altri per la convalida dai loro computer.
- Gli amministratori dovrebbero testare l'IdP appena aggiunto prima dell'attivazione utilizzando da 2 a 3 account attivi dalla directory.
Per queste funzioni non saranno disponibili i registri di errore. Tuttavia, il flusso di lavoro Verifica consente all’amministratore di convalidare gli errori rilevanti prima dell’attivazione. Le limitazioni da considerare includono:
- Una directory può avere un massimo di due profili di autenticazione ed entrambi i profili devono essere per tipi di autenticazione diversi. Questo significa che Microsoft Azure AD (che utilizza Open ID Connect) può rimanere con altri provider SAML, ma Google (che a sua volta utilizza SAML) non può rimanere con altri provider SAML nella stessa directory.
- Questa funzione non consente agli amministratori di effettuare la migrazione del provider di identità per attivare la funzionalità di sincronizzazione delle directory (Connettore di Azure AD e Connettore Google). I clienti che effettuano la migrazione a Microsoft Azure o Google come IdP possono utilizzare un strategia di gestione degli utenti diversa. Per ulteriori informazioni, consulta Utenti di Adobe Admin Console.
