解决团队和企业用户的登录错误

您的帐户或访问权限被阻止

此修复适用于您遇到以下情况时：

• 个人帐户被停用
• 访问权限暂时被禁用
• 未授权的应用程序版本
• 授权已过期

如果您是最终用户：

注销并重新登录，可从应用程序或服务内，或在 account.adobe.com 进行。 如果这样无法解决问题，请联系您组织或机构的 IT 管理员。

如果您是管理员：

• 确认用户已在 Adobe Admin Console 中添加。 请参阅管理用户。
• 对于团队，请确认您已为用户分配了适当的授权。
• 对于企业和机构，请确认您已将用户分配到产品配置文件。

无法连接到 Adobe 服务器

请按顺序尝试以下解决方案。

请参阅连接错误的详细程序，获取每个步骤的逐步指导。

错误：访问被拒绝

可能的原因：

• SAML 断言中的名字、姓氏或电子邮件地址与 Admin Console 中的信息不匹配。
• 用户未与正确的产品关联，或产品未关联到正确的权限。
• SAML 用户名未格式化为电子邮件地址。所有用户都必须位于您在设置期间声明的域中。
• 您的 SSO 客户端需要 JavaScript，而您正在不支持它的客户端上登录。

解决方法：

验证用户的仪表板配置：用户信息和产品配置文件。 然后，运行 SAML TRACE 并确认发送的信息与仪表板匹配。更正任何不一致之处。

错误：当前有另一用户正在登录

当 SAML 断言中的属性与用于启动登录过程的电子邮件地址不匹配时，会发生这种情况。

确认这些匹配：

• 用户的电子邮件地址已在 Admin Console 中列出
• 用户的用户名在 SAML 断言的 NameID 字段中传递

已达到设备登录限制

您的 Creative Cloud 订阅允许您在两台设备上安装您的应用程序。 如果您在超出设备激活限制后在设备上登录，您将看到相关消息。请参阅可以使用 Creative Cloud 订阅的设备数量。

错误：请重试（Okta）

这通常发生在用户身份验证成功后，Okta 将身份验证响应转发给 Adobe 时。在 Adobe Admin Console 中验证以下各项：

在“身份”选项卡上：

• 关联域已激活。

在“产品”选项卡上：

• 用户与正确的产品昵称关联，并且在域中，您声明配置为联合 ID。
• 产品昵称已分配正确的权限。

在“用户”选项卡上：

• 用户的用户名是完整的电子邮件地址。

Okta 400 错误

确认正在发送正确的 SAML 断言：

• 您的身份提供商必须在 SAML 断言中传递 FirstName、LastName 和 Email（区分大小写）。如果未在 SAML 2.0 连接器中配置这些内容，身份验证将无法运行。
• Subject 元素必须包含与您要进行身份验证的用户的电子邮件属性相等的 NameID。
• 检查拼写错误，尤其是容易遗漏的错误，如 https 与 http。
• 确认提供了正确的证书。IdP 必须配置为使用未压缩的 SAML 请求和响应。

有关详细信息，请参阅错误 400 错误的请求。

错误：您以前已用 Google 登录

如果您之前使用社交帐户（Google、Facebook 或 Apple）登录 Adobe 帐户，但无法再访问该帐户，请改为使用您的组织或机构帐户登录。请联系您的 IT 管理员获取您的帐户详细信息。

错误：请更新您的付款信息。

要更新您的信用卡、计费地址或税务 ID，您必须直接从 Adobe.com 购买团队会员资格并且是合同所有者。请参阅如何更新您的付款详细信息。 

网络错误

此错误通常由网络连接不良引起。请参阅网络错误问题和解决方案。