登录 Adobe Admin Console，导航到设置>身份，然后选择创建目录。
上次更新日期：
2022年11月18日
|
也应用至 Creative Cloud for enterprise
- Adobe 企业版和团队版：管理指南
- 规划您的部署
- 基本概念
- 部署指南
- 部署 Creative Cloud 教育版
- 设置您的组织
- 身份类型 | 概述
- 设置身份 | 概述
- 使用 Enterprise ID 设置组织
- 设置 Azure AD 联合和同步
- 设置 Google 联合身份验证和同步
- 通过 Microsoft ADFS 设置组织
- 为区域门户网站和 LMS 建立组织
- 通过其他身份提供商设置组织
- SSO 常见问题和故障排除
- 管理您的组织设置
- 管理用户
- 管理产品和权利
- 开始使用 Global Admin Console
- 管理存储和资源
- 存储
- 资源迁移
- 从用户回收资源
- 学生资源迁移 | 仅限教育界
- 托管服务
- Adobe Stock
- 自定义字体
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud 企业版 - 免费会员资格
- 部署应用程序和更新
- 概述
- 创建包
- 自定义程序包
- 部署包
- 管理更新
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- 疑难解答
- 管理您的团队帐户
- 续订
- 管理合同
- 报告和日志
- 获取帮助
用 Google Admin Console 配置单点登录 (SSO) 以管理 Adobe 应用程序和服务的用户和权利。在此方案中，Adobe Admin Console 使用 Google 作为身份提供方 (IdP)。
Google 联合身份验证将创建目录、声明域和设置 SSO 的操作整合为 Google Admin Console 和 Adobe Admin Console 中一个简单的工作流。与 Adobe Admin Console 链接的 Google 目录用户是唯一的，并可分配给一个或多个产品配置文件。
注意:
如果您的组织设置了 Google SAML 联合身份验证，则您将自动在身份验证选项卡中获得 Google OIDC 联合身份验证。 如果您移除 OIDC 配置，则当相关目录中的用户使用“继续使用 Google”选项登录时，系统会自动重新创建配置。
您可以禁用 Google OIDC 配置，以防止用户使用“继续使用 Google”登录。一旦禁用，系统将不会创建新的 Google OIDC 配置。
先决条件
要将 Adobe Admin Console 用户管理与 Google Admin Console 集成在一起，您的组织需要符合以下条件：
- 您是 Google Admin Console 的管理员
- 您已在 Google Admin Console 中验证域名
- 您熟悉 Google 在 Google Workspace 中提供的 SAML 应用目录
在 Adobe Admin Console 中创建一个目录
在 Google Admin Console 设置好并准备就绪后，在其各自的窗口（Google Admin Console 或 Adobe Admin Console）中执行以下步骤：
将您的 Adobe Admin Console 目录与 Google 目录链接之后，即可添加域。要直接从 Google Admin Console 提取经过验证的域，请执行以下操作：
-
在 Adobe Admin Console 中，导航到设置>身份，然后选择一个目录。
后续步骤
创建目录并添加域之后，请添加用户和用户组以将其分配给适当的产品配置文件。从目录详细信息中的“同步”选项卡将 Google Sync 添加到该目录以直接从您的 Google 目录添加用户。
