V konzoli Adobe Admin Console klikněte na Nastavení > Adresáře > Upravit adresář. Poté vyberte možnost Přidat nového IdP v sekci Podrobnosti adresáře.
Naposledy aktualizováno
23. 8. 2022
- Příručka pro správu podnikových a týmových produktů Adobe
- Plánování nasazení
- Základní koncepty
- Průvodci nasazením
- Nasazení produktů Creative Cloud pro vzdělávací instituce
- Úvodní stránka nasazení
- K-12 Průvodce zaškolením
- Jednoduché nastavení
- Synchronizace uživatelů
- Synchronizace seznamu K-12 (USA)
- Klíčové licenční koncepty
- Možnosti nasazení
- Rychlé tipy
- Schvalování aplikací Adobe v konzoli Google Admin Console
- Povolení aplikace Adobe Express v nástroji Google Classroom
- Integrace pomocí Canvas LMS
- Integrace pomocí Blackboard Learn
- Konfigurace jednotného přihlašování pro školní portály a systémy pro vedení výuky
- Přidání uživatelů prostřednictvím synchronizace seznamu
- Nejčastější dotazy ke službě Kivuto
- Pokyny pro způsobilost základních a středních škol
- Nastavit vaši organizaci
- Typy identit | Přehled
- Nastavení identity | Přehled
- Nastavení organizace pomocí Enterprise ID
- Nastavení federace Azure AD a synchronizace
- Nastavte Google Federation a synchronizujte
- Nastavení organizace prostřednictvím Microsoft ADFS
- Nastavení organizace pro školní portály a systémy pro vedení výuky
- Nastavení organizace s jinými poskytovateli identity
- Běžné dotazy a řešení potíží s jednotným přihlašováním
- Správa a nastavení organizace
- Správa stávajících domén a adresářů
- Povolení automatického vytváření účtu
- Nastavení organizace prostřednictvím důvěryhodnosti adresáře
- Přechod na nového poskytovatele autentizace
- Nastavení datových zdrojů
- Nastavení ověřování
- Ochrana osobních údajů a bezpečnostní kontakty
- Nastavení konzole
- Správa šifrování
- Správa stávajících domén a adresářů
- Správa uživatelů
- Přehled
- Role pro správu
- Strategie správy uživatelů
- Přiřazení licencí uživateli v týmu
- Správa uživatelů v aplikaci pro týmy
- Přidání uživatelů s odpovídajícími e-mailovými doménami
- Změna typu identity uživatele
- Správa skupin uživatelů
- Správa uživatelů v adresáři
- Správa vývojářů
- Přesun stávajících uživatelů do konzole Adobe Admin Console
- Přesun správy uživatelů do konzole Adobe Admin Console
- Přehled
- Správa produktů a oprávnění
- Správa produktů a jejich profilů
- Spravovat produkty
- Zakoupení produktů a licencí
- Správa profilů produktů pro podnikové uživatele
- Správa pravidel automatického přiřazování
- Zmocnění uživatelů trénovat vlastní modely Firefly
- Zkontrolovat žádosti o produkt
- Správa zásad samoobsluhy
- Správa integrací do aplikací
- Správa oprávnění k produktům v konzoli Admin Console
- Povolení/zakázání služeb pro profil produktu
- Jedna aplikace | Creative Cloud pro podniky
- Volitelné služby
- Správa licencí pro sdílená zařízení
- Správa produktů a jejich profilů
- Začínáme s konzolí Global Admin Console
- Přechod na globální správu
- Výběr organizace
- Správa organizační hierarchie
- Správa profilů produktu
- Správa správců
- Správa skupin uživatelů
- Aktualizace zásad organizace
- Správa šablon zásad
- Přidělení produktů podřízeným organizacím
- Provedení nevyřízených úloh
- Prozkoumejte vhledy
- Export nebo import organizační struktury
- Správa úložiště a položek
- Úložiště
- Migrace datových zdrojů
- Převzetí datových zdrojů od uživatele
- Přenesení studentských datových zdrojů | Pouze EDU
- Správa služeb
- Adobe Stock
- Vlastní písma
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud pro podniky – bezplatné členství
- Nasazení aplikací a aktualizací
- Přehled
- Vytváření balíčků
- Přizpůsobení balíčků
- Nasazování balíčků
- Nasazování balíčků
- Nasazování balíčků Adobe pomocí služby Microsoft Intune
- Nasazování balíčků Adobe pomocí nástroje SCCM
- Nasazování balíčků produktů Adobe pomocí nástroje ARD
- Instalace produktů do složky Výjimky
- Odinstalování produktů Creative Cloud
- Použití podnikové edice sady nástrojů Adobe Provisioning Toolkit
- Nasazování balíčků
- Správa aktualizací
- Adobe Update Server Setup Tool (AUSST)
- Nástroj Remote Update Manager (RUM)
- Řešení problémů
- Správa účtu Teams
- Prodlužování
- Správa smluv
- Zprávy a protokoly
- Zažádat o asistenci
Svůj stávající adresář můžete migrovat na nového poskytovatele autentizace v rámci prostředí Adobe Admin Console. To vám umožní vybrat si poskytovatele autentizace na základě vašich potřeb a bezproblémově migrovat uživatele spolu s jejich aplikacemi a prostředky.
Abyste mohli přejít na nového poskytovatele ověřování, musíte splnit následující:
- Musíte mít přístup ke konzoli Adobe Admin Console ve vaší organizaci s přihlašovacími údaji správce systému.
- Musíte mít v konzoli Admin Console stávající adresář nakonfigurovaný pro federaci
- Musíte mít přístup k portálu poskytovatele identity pro vaši organizaci (například Microsoft Azure Portal, administrátorská konzole Google apod.)
Podrobné informace najdete v tématu Aspekty implementace.
Pokud budete splňovat podmínky přístupu a zvážíte aspekty implementace, použijte následující postup pro úpravu profilu ověřování a převedení adresáře:
-
-
Vyberte poskytovatele identity, kterého chcete použít k nastavení nového profilu ověřování. Vyberte poskytovatele identity (IdP), kterého vaše organizace používá k ověřování uživatelů. Klikněte na tlačítko Další.
-
Na základě vybraného poskytovatele identity postupujte podle následujících kroků:
Přihlaste se ke službě Azure pomocí přihlašovacích údajů Microsoft Azure Active Directory pro správce (Global Admin) a potvrďte výzvu k oprávnění. Budete přesměrováni zpět na podrobnosti adresáře v konzoli Admin Console.
Poznámka:- Přihlášení globálního správce produktů Microsoft je potřeba jen k vytvoření žádosti na portálu Azure organizace. Přihlašovací údaje globálního správce se neuloží a slouží jen k jednorázovému povolení vytvořit žádost.
- Při výběru poskytovatele identity v rámci výše uvedeného kroku 3 doporučujeme nepoužívat možnost Microsoft Azure v případě, že údaje v poli Uživatelské jméno v konzoli Adobe Admin Console neodpovídá údaji v poli UPN na webu Azure Portal.
Pokud je existující adresář nakonfigurován tak, aby předával jako nastavení přihlašování uživatele uživatelské jméno, nový poskytovatel identity by měl být vytvořen pomocí možnosti Ostatní poskytovatelé SAML. Nastavení přihlašování lze potvrdit po kliknutí na Upravit v aktuálním adresáři v Nastavení přihlašování uživatele.
- Když v rámci kroku 3 vyberete možnost Microsoft Azure, nakonfiguruje se pouze poskytovatel identity (bez služeb synchronizace adresářů).
- Zkopírujte adresu ACS URL a ID entity z obrazovky Upravit konfiguraci SAML.
- V samostatném okně se pomocí přihlašovacích údajů pro správce Google přihlaste k administrátorské konzoli Google a klikněte postupně na Aplikace > Aplikace SAML.
- Pomocí symbolu + přidejte novou aplikaci a vyberte aplikaci Adobe . Poté stáhněte metadata IdP v rámci možnosti 2 a nahrajte je v okně Upravit konfiguraci SAML v konzoli Adobe Admin Console. Potom klikněte na tlačítko Uložit.
- Zkontrolujte Základní informace pro Adobe. Vše dokončete zadáním dříve zkopírované adresy ACS URL a ID entity do pole Podrobnosti o poskytovateli služeb. Není nutné nastavovat funkci Zajišťování uživatelů, protože tato funkce není v současné době u existujících adresářů podporována.
- Nakonec klikněte postupně na Aplikace > Aplikace SAML > Nastavení pro Adobe > Stav služby. Změňte stav služby na hodnotu ZAPNUTO pro všechny a klikněte na tlačítko Uložit.
Ostatní poskytovatelé SAML:
- Přihlaste se v novém okně do aplikace vašeho poskytovatele identity a vytvořte novou aplikaci SAML. (Neupravujte existující aplikaci SAML, aby během migrace nedošlo k prostojům).
- Na základě nastavení poskytovatele identity zkopírujte soubor s metadaty nebo adresu ACS URL a ID entity z konzole Adobe Admin Console do nastavení poskytovatele identity.
- Nahrajte soubor s metadaty z nastavení poskytovatele identity do konzole Adobe Admin Console. Potom klikněte na tlačítko Uložit.
-
V nabídce Adobe Admin Console > Podrobnosti adresáře se vytvoří nový profil pro autentizaci. Pomocí tlačítka Test ověřte správné nastavení funkcí konfigurace a zajistěte tak, že všichni koncoví uživatelé budou mít přístup k aplikacím SAML.
Funkce Test zajistí, že formát uživatelského jména v novém profilu ověřování v rámci jejich IdP odpovídá uživatelským údajům z existujícího profilu potřebným pro přihlášení uživatele.
-
Přejděte na nabídky Uživatelé adresáře v konzoli Adobe Admin Console a zkontrolujte, zda se uživatelská jména u poskytovatele identity shodují s uživatelskými jmény v konzoli Admin Console.
V případě SAML se ujistěte, že hodnota v poli Předmět pro kontrolu v rámci nové konfigurace odpovídá formátu uživatelského jména stávajícího uživatele v konzoli Admin Console.
Kliknutím na tlačítko Aktivovat přejdete na nový profil ověřování. Po dokončení se u nového profilu zobrazí status Používá se.
Po aktualizaci konfigurace adresáře můžete za pomoci funkce Přenesení domény přesunout domény ze stávajících adresářů do nového adresáře. Uživatelé z převáděných domén musí využívat poskytovatele identity, který je nakonfigurován pro práci s novým cílovým adresářem.
Další informace o omezeních a rady, jak se vyhnout chybám při konfiguraci, najdete v tématu Časté dotazy.
Najděte si odpovědi na otázky týkající se migrace adresářů na nového poskytovatele ověřování a aktualizace zastaralého nastavení SAML.
Než začnete, musíte splňovat podmínky přístupu, abyste byli schopni dodržet postup migrace na jiného poskytovatele identity. Zohledněte také následující aspekty, které vám zajistí bezproblémové a bezchybné převedení adresářů vaší organizace:
- Správci musí v rámci nastavení IdP vytvořit novou aplikaci SAML, kterou budou poté konfigurovat. Pokud upraví stávající aplikaci, přepíše se tak veškerá aktivní konfigurace, dojde k prostojům a ztratíte možnost v konzole Adobe Admin Console přepínat mezi dostupnými IdP.
- Správci musí zajistit, aby byli všichni noví uživatelé přiděleni k nově vytvořené aplikaci SAML, nebo aby ji mohli používat.
- Správci se musí ujistit, že formát uživatelského jména v novém profilu ověřování v rámci jejich IdP odpovídá uživatelským údajům z existujícího profilu potřebným pro přihlášení uživatele. K tomu mohou použít funkci Test dostupnou u profilu ověřování. Tento odkaz Test lze zkopírovat do schránky a sdílet jej s ostatními, aby s jeho pomocí mohli ověřit dostupnost ze svých počítačů.
- Správci by měli ještě před aktivací otestovat nově přidaného IdP za použití 2 až 3 aktivních účtů v adresáři.
U těchto funkcí nebudou k dispozici protokoly chyb. Testovací pracovní postup však správci umožňuje před aktivací zkontrolovat podstatné chyby. Je nutné vzít v úvahu následující omezení:
- Jeden adresář může obsahovat maximálně dva profily ověřování a každý by měl být pro jiné typy ověřování. Ve stejném adresáři tedy může Microsoft Azure AD (využívající službu Open ID Connect) zůstat nastaven na Ostatní poskytovatelé SAML, ale Google (který sám používá SAML) nemůže zůstat nastaven na Ostatní poskytovatelé SAML.
- Tato funkce neumožňuje správcům převádět své poskytovatele identity s cílem zajistit funkce související se synchronizací adresáře (Azure AD Connector a Google Connector). Zákazníci přecházející na poskytovatele identity Microsoft Azure nebo Google IdP ale mohou využít jinou strategii správy uživatelů. Další informace naleznete v tématu Uživatelé konzole Adobe Admin Console.
