Konzole Adobe Admin Console umožňuje správci systému nakonfigurovat domény a adresáře, které budou při použití funkce jednotného přihlašování sloužit k přihlašování prostřednictvím účtu Federated ID. Jakmile je pomocí tokenu DNS prokázáno vlastnictví domény a doména je propojena s adresářem Federated ID, mohou se po vytvoření příslušných účtů v odpovídající konzoli Adobe Admin Console uživatelé s e-mailovými adresami v deklarované doméně přihlašovat ke službě Creative Cloud pomocí systému zprostředkovatele identity. Příslušný proces je zajišťován buď softwarovou službou, která je spuštěna v podnikové síti a dostupná z internetu, nebo cloudovou službou hostovanou třetí stranou, která umožňuje ověřovat přihlašovací údaje uživatelů prostřednictvím zabezpečené komunikace přes protokol SAML.
Jedním takovým zprostředkovatelem identity je cloudová služba Microsoft Azure, která usnadňuje zabezpečenou správu identit.
Služba Azure AD používá atribut userPrincipalName nebo umožňuje zadat atribut (ve vlastní instalaci), který bude použit místně jako hlavní název uživatele ve službě Azure AD. Pokud hodnota atributu userPrincipalName neodpovídá ověřené doméně ve službě Azure AD, bude nahrazena výchozí hodnotou .onmicrosoft.com.
Při ověřování uživatele v aplikaci vystaví služba Azure AD aplikaci token SAML, který obsahuje informace o uživatelích (neboli deklarace identit), které je jednoznačně identifikují. Ve výchozím nastavení je součástí těchto informací uživatelské jméno, e-mailová adresa, jméno a příjmení uživatele. Deklarace identit zaslané do aplikace v tokenu SAML můžete zobrazit nebo upravit na kartě Atributy a vystavit atribut uživatelského jména.
Před konfigurací domény za účelem jednotného přihlašování s využitím zprostředkovatele identity Microsoft Azure je nutné splnit následující požadavky:
- Je třeba mít schválenou doménu, která odpovídá doméně DNS, v níž se nachází vaši uživatelé a která je propojena s federovaným adresářem v konzoli Adobe Admin Console. Další podrobnosti najdete v naší obecné dokumentaci k nastavení identity.
- Musí být umožněn přístup k řídicímu panelu Microsoft Azure a musíte být přihlášeni jako správce, který může vytvořit novou podnikovou aplikaci.
-
Upravte atributy tokenu SAML následujícím způsobem, přičemž obor názvů ponechte pro každou položku prázdný:
Poznámka:
Chcete-li uživatele ověřovat pomocí e-mailu, nastavte atribut UserIdentifier na hodnotu user.mail. Chcete-li uživatele ověřovat podle hlavního názvu uživatele, nastavte atribut UserIdentifier na hodnotu user.userprincipalname.
-
Kliknutím na šipku v dolní části stránky (s označením Krok 5), která obsahuje název vašeho konektoru jednotného přihlašování pomocí služby Azure (viz snímek obrazovky), se v levé části stránky otevře dokumentace společnosti Microsoft týkající se jednotného přihlašování k produktům společnosti Adobe.
-
- V poli Identifikátor v konfiguraci služby Azure použijte adresu URL atributu EntityID z metadat.
Tato adresa má následující podobu: https://www.okta.com/saml2/service-provider/spi1t5qdd3rI7onSl0x78 - V poli Adresa URL odpovědi v konfiguraci služby Azure použijte adresu URL atributu AssertionConsumerService.
Tato adresa má následující podobu: https://adbe-example-dot-com-a8bd-prd.okta.com/auth/saml20/accauthlinktest
- V poli Identifikátor v konfiguraci služby Azure použijte adresu URL atributu EntityID z metadat.
Chcete-li prostřednictvím služby Microsoft Azure přiřadit uživatele a umožnit jim přihlašovat se pomocí konektoru Adobe Creative Cloud, postupujte podle následujících kroků. Upozorňujeme, že licence budete muset nadále přiřazovat pomocí konzole Adobe Admin Console.
-
Ujistěte se, že jste přiřadili uživatele prostřednictvím služby Azure.
-
Také se ujistěte, že jste v konzoli Adobe Admin Console přidali uživatele pod identitou Federated ID a přiřadili je ke skupině s příslušným oprávněním.
-
V tomto okamžiku zadejte do přihlašovacího formuláře Adobe svoji e-mailovou adresu / hlavní název uživatele, stiskněte klávesu TAB a budete federováni zpět do služby Azure AD:
- Ve webovém prohlížeči přejděte na web www.adobe.com a v pravém horním rohu klikněte na možnost Přihlásit se.
- V počítačové aplikaci Creative Cloud
- V aplikaci služby Adobe Creative Cloud, jako je například Photoshop nebo Illustrator, vyberte v nabídce Nápověda příkaz Přihlásit se.
Pokud dojde k nějakým problémům, podívejte se do našeho dokumentu věnovaného odstraňování problémů.
Na příspěvky ze služeb Twitter™ a Facebook se nevztahují podmínky licence Creative Commons.