Configurare Okta per l’utilizzo con Adobe SSO

Cerca

Ultimo aggiornamento il 9 nov 2021 | Si applica anche a Creative Cloud for enterprise, Document Cloud for enterprise, Experience Cloud

Enterprise

Admin Console

Panoramica

Adobe Admin Console consente all'amministratore di sistema di configurare i domini utilizzati per accedere con l'accesso unico (SSO) e Federated ID. Una volta verificato il dominio, la directory contenente il dominio viene configurata per consentire agli utenti di accedere a Creative Cloud. Gli utenti possono accedere con indirizzi e-mail compresi in tale dominio tramite un provider di identità (IdP). Il processo è fornito come servizio software eseguito all’interno della rete aziendale e accessibile sia da Internet che da un servizio cloud ospitato da terzi; tale processo consente di verificare i dettagli di accesso degli utenti tramite comunicazione protetta dal protocollo SAML.

Uno di tali provider di identità (IdP) è Okta, un servizio cloud che semplifica la gestione sicura delle identità.

Configurazione dell'accesso unico con Okta

Per configurare l'accesso unico per il tuo dominio, procedi come segue:

Accedi ad Admin Console e inizia con la creazione di una directory di Federated ID, selezionando Altri fornitori SAML come provider di identità. Copia i valori per ACS URL e per Entity ID dalla schermata Aggiungi profilo SAML.
Configura Okta specificando ACS URL e Entity ID e scarica il file di metadati Okta.
Torna ad Adobe Admin Console e carica il file di metadati Okta nella finestra Aggiungi profilo SAML e fai clic su Fine.

Configurazione di Okta

Assicurati di disporre di un dashboard di Okta configurato e accessibile con privilegi amministrativi per il dominio in questione. Per configurare SSO con Okta, procedi come segue:

Dal dashboard di Okta, seleziona Applications -> Add Application, fai clic su Create New App.
Compila le impostazioni generali come illustrato di seguito, quindi fai clic su Next.
- App name: Adobe Creative Cloud
- App visibility:
  
  Seleziona Do not display application icon to users.
  
  Seleziona Do not display application icon in the Okta Mobile app.
Fai clic su Show Advanced Settings.
Modifica i valori di Attribute Statements come segue:
- FirstName = user.firstName
- LastName = user.lastName
- Email = user.email
Inserisci l'Entity ID e l'ACS URL copiati da Adobe Admin Console.
Fai clic su Finish e accedi alla nuova app Adobe Creative Cloud appena creata.
Scarica il file dei metadati dal dashboard di Okta per caricarlo in Adobe Admin Console.

Caricare i file dei metadati IdP in Adobe Admin Console

Per aggiornare il certificato più recente in Adobe Admin Console, torna ad Adobe Admin Console. Carica il certificato scaricato da Okta nella schermata Aggiungi profilo SAML e fai clic su Fine.

Verifica della configurazione

Controlla l’accesso utente con un utente definito sia nel tuo sistema di gestione delle identità che in Adobe Admin Console, accedendo al sito Web di Adobe o all'applicazione desktop Creative Cloud.

In caso di problemi, consulta il nostro documento per la risoluzione dei problemi.

Se hai bisogno di assistenza con la configurazione dell'accesso unico di Okta, seleziona Adobe Admin Console > Supporto per contattarci.