Inicia sesión en Admin Console, navega a Configuración > Identidad > Directorios y selecciona Crear directorio.
Última actualización el
29-10-2026
Configura KeyCloak como proveedor de identidad SAML (IdP) para que tus usuarios puedan iniciar sesión en las aplicaciones y servicios de Adobe con las credenciales de su organización.
Antes de comenzar
Asegúrate de tener:
- Función de administrador del sistema en Adobe Admin Console
- Acceso de administrador al dominio de KeyCloak que autentica a tus usuarios de Adobe
- Un dominio que puedes verificar y añadir al directorio
Sugerencia
Asegúrate de que el correo electrónico de cada usuario pertenezca a un dominio reclamado en Admin Console. KeyCloak utiliza el correo electrónico como identificador del Usuario.
Crear un directorio y descargar metadatos de Adobe
Introduce un nombre de directorio, selecciona Federated ID y, a continuación, selecciona Siguiente.
Selecciona Other SAML Providers y, a continuación, Siguiente.
En la pantalla Configurar IdP, selecciona Descargar archivo de metadatos de Adobe. Mantén esta pantalla abierta para el siguiente paso.
Importar el cliente de Adobe en KeyCloak
Inicia sesión en KeyCloak Admin Console y selecciona el dominio que autentica a tus usuarios de Adobe.
Selecciona Clientes > Importar cliente.
En Archivo de recursos, selecciona Examinar y carga el archivo de metadatos de Adobe. KeyCloak completa el ID de entidad de Adobe, la URL de ACS, el certificado y otros ajustes de SAML a partir del archivo.
Nota
Importa el archivo de metadatos de Adobe en lugar de crear el cliente manualmente. Esto garantiza que KeyCloak utilice la configuración SAML exacta de Adobe.
En Nombre, introduce Adobe Identity Management: <el nombre de tu organización> y, a continuación, selecciona Guardar.
Verificar la configuración importada:
- URI de redirección válidos muestran la URL de ACS de Adobe.
- Formato de ID de nombre es email.
- La firma está activada en Firma y cifrado.
- La pestaña Claves muestra el certificado de Adobe.
Asignar atributos de usuario
Adobe requiere la dirección de correo electrónico, el nombre y el apellido del usuario en la aserción SAML. Cree un ámbito de cliente que los envíe.
En el panel de navegación, seleccione Ámbitos de cliente > Crear ámbito de cliente.
Introduzca Adobe Identity Scope como nombre, seleccione SAML como protocolo y, a continuación, seleccione Guardar.
En la pestaña Asignadores, seleccione Configurar un nuevo asignador (o Añadir asignador > Por configuración) y, a continuación, seleccione Atributo de usuario.
Introduzca los valores del primer atributo en la siguiente tabla. Deje SAML Attribute NameFormat en No especificado y mantenga desactivado Valores de atributo agregados, y a continuación seleccione Guardar.
Repita los pasos 3 y 4 para cada atributo de la tabla.
Nota
CountryCode no es un atributo integrado de KeyCloak. Para enviarlo, primero añada un atributo de usuario personalizado en Configuración de Realm > Perfil de usuario que almacene un código de país ISO 3166-1 de dos letras.
Seleccione Clientes, seleccione el cliente de Adobe y, a continuación, seleccione la pestaña Ámbitos de cliente.
Seleccione Añadir ámbito de cliente, seleccione Adobe Identity Scope y, a continuación, seleccione Añadir > Predeterminado.
Cargar metadatos de KeyCloak en Admin Console
En KeyCloak, vaya a Configuración de Realm > General > Puntos finales y seleccione Metadatos del proveedor de identidades SAML 2.0.
Guarde el XML que se abre como un archivo, como keycloak-idp-metadata.xml.
Vuelva a la pantalla Configurar IdP en Adobe Admin Console, cargue el archivo de metadatos de KeyCloak y, a continuación, seleccione Siguiente.
Deje activada la creación automática de cuentas. Si tu organización aprovisiona a los usuarios manualmente, desactiva esta configuración.
En Asignaciones de atributos, seleccione un país predeterminado y, a continuación, seleccione Listo.
A continuación, verifique la propiedad del dominio y añada el dominio al directorio, si aún no lo ha hecho.
Pruebe el inicio de sesión único
En Admin Console, vaya a Configuración > Identidad > Directorios y, a continuación, seleccione su directorio.
En el panel de detalles del directorio, seleccione Prueba.
Inicie sesión como usuario de KeyCloak. Confirme que la página Validación de IdP correcta muestra los valores esperados para cada atributo.
Si falta un atributo, compruebe su asignador y confirme que Adobe Identity Scope es un ámbito predeterminado en el cliente de Adobe.Para otros problemas, consulte Resolución de errores de inicio de sesión de Federated ID (SSO) o realice un seguimiento SAML. Si necesita ayuda con la configuración, vaya a Admin Console > Soporte para ponerse en contacto con el Servicio de atención al cliente de Adobe.
