配置 Microsoft Azure 以便进行 Adobe 单点登录

导航到 Azure Active Directory > 企业应用程序 > 所有应用程序，然后单击新建应用程序。

在从库中添加下，在搜索字段中输入“Adobe Creative Cloud”。

选择 Adobe Creative Cloud，命名您的连接器，单击“添加”，然后等待此过程结束。

导航到 Azure Active Directory > 企业应用程序 > 所有应用程序，然后选择新的 Adobe Creative Cloud 连接器应用程序。

在 Web 浏览器的单独选项卡中，登录到 Adobe Admin Console，然后访问您要设置的域对应的配置页面。在设置 -> 身份下，单击域名称，然后单击配置 SSO 按钮，可找到该配置页面。

在 Azure 门户中，单击“单点登录”，然后选择“基于 SAML 的单点登录”作为此连接器应用程序的单点登录模式。

单击用于查看和编辑所有其他用户属性的复选框。

按以下方式编辑 SAML 令牌属性，同时将每个条目的命名空间留空：

单击页面底部包含 Azure SSO 连接器名称（请参见屏幕截图）的箭头（标记为步骤 5），页面左侧将会弹出有关 Adobe 单点登录的 Microsoft 文档。

在随后显示的窗格中，文档下方的“快速参考”部分提供了指向各个端点和签名证书的链接。此信息将在后续部分中使用。

从 Azure 门户中复制 Azure AD SAML 实体 ID，然后在 Adobe Admin Console 中将该 ID 粘贴到域身份配置页面的“IdP 颁发者”字段中。

从 Azure 门户中复制 Azure AD 单点登录服务 URL，然后在 Adobe Admin Console 中将该 URL 粘贴到域身份配置页面的“IdP 登录 URL”字段中。

在 Azure 门户中单击“X”以关闭文档页面，然后返回到 Adobe SSO 连接器的企业应用程序配置窗口。

在“SAML 签名证书”部分，单击右侧的证书 (Base 64) 以下载证书文件。

将在上一步中获取的证书上传到 Adobe Admin Console 以用作 IdP 证书，然后单击完成配置以保存这些详细信息。

单击保存。

选中相应框以表明您已知晓需要使用身份提供程序来完成配置。此配置操作将在后续步骤中在 Azure 门户上完成。

在 Adobe Admin Console 中单击下载元数据按钮，以保存此目录的设置。

您将使用此文件获取配置的特定属性。

单击完成以激活目录。

在文本编辑器或 Web 浏览器中打开元数据，然后将 EntityID 和 AssertionConsumerService 的值分别复制到 Azure 门户中的“标识符”字段和“回复 URL”字段，如以下屏幕快照中的示例所示。

• 在 Azure 配置的“标识符”字段中，使用元数据中 EntityID 的 URL：
  此地址采用以下格式：https://www.okta.com/saml2/service-provider/spi1t5qdd3rI7onSl0x78
• 在 Azure 配置的“回复 URL”字段中，使用 AssertionConsumerService 的 URL：
  此地址采用以下格式：https://adbe-example-dot-com-a8bd-prd.okta.com/auth/saml20/accauthlinktest
  

在 Azure 门户中使用页面顶部的“保存”链接保存这些设置。

导航到 Azure Active Directory -> 企业应用程序 -> 所有应用程序，然后选择 Adobe Creative Cloud 连接器应用程序。

单击用户和组。

单击添加用户，以选择要分配给此连接器的用户，此操作将允许这些用户进行单点登录。

单击用户或组，选择一个或多个允许其登录到 Creative Cloud 的用户或组，然后依次单击选择和分配。

确保您已通过 Azure 分配用户。

此外，还确保您已在 Adobe Admin Console 中添加用户作为 Federated ID，并将其分配到相应组以进行授权。

此时，将您的电子邮件地址/UPN 键入 Adobe 登录表单，按下 Tab 键，之后您会返回到 Azure AD：

• 在 Web 浏览器中：访问 www.adobe.com，然后单击页面右上角的登录
• 在 Creative Cloud 桌面应用程序中
• 在 Adobe Creative Cloud 应用程序（例如 Photoshop 或 Illustrator）中通过菜单帮助 > 登录...