使用 Adobe Admin Console，系统管理员可以配置用于通过 Federated ID 进行登录的域，从而实现单点登录 (SSO)。验证该域后，包含该域的目录即被配置为允许用户登录到 Creative Cloud。用户可以使用该域内的电子邮件地址通过身份提供者 (IdP) 进行登录。该流程会以在公司网络中运行且可通过 Internet 进行访问的软件服务的形式提供，或者以由第三方托管且可以通过使用 SAML 协议的安全通信验证用户的登录详细信息的云服务的形式提供。
此类 IdP 之一就是 Okta，它是一种基于云的服务，使安全身份管理更便利。
要为域配置单点登录，请执行以下操作：
确保为您配置了 Okta 仪表板，并可通过所涉及的域的管理权限访问它。要使用 Okta 设置 SSO，请执行以下操作：
在 Okta 面板中，导航到“应用程序”>“添加应用程序”，然后单击“创建新的应用程序”。
参照以下内容，填写常规设置，然后单击“下一步”。
单击“显示高级设置”。
参照以下内容，修改属性语句：
输入从 Adobe Admin Console 复制的实体 ID 和 ACS URL。
单击“完成”，并访问新创建的 Adobe Creative Cloud 应用程序。
从 Okta 仪表板下载元数据文件以上传到 Adobe Admin Console。
要将最新的证书更新到 Adobe Admin Console，请返回 Adobe Admin Console。将从 Okta 下载的证书上传到“添加 SAML 配置文件”屏幕，然后单击“完成”。
如果在 Okta 单点登录配置方面需要帮助，请导航到 Adobe Admin Console >“支持”以联系我们。
