Skift til Adobe Admin Console, og gå til Indstillinger > Kataloger > Rediger kataloget. Vælg derefter Tilføj nyt IdP i katalogoplysningerne.
Sidst opdateret den
23. aug. 2022
- Adobe Enterprise og Teams: Administrationsvejledning
- Planlæg udrulning
- Grundlæggende koncepter
- Udrulningsvejledninger
- Udrul Creative Cloud til uddannelse
- Startside for udrulning
- Onboardingguide til grundskoler og gymnasiale uddannelser
- Enkel opsætning
- Synkroniserer brugere
- Listesynkronisering for grundskoler og gymnasiale uddannelser (USA)
- Vigtige licenskoncepter
- Udrulningsmuligheder
- Hurtige tip
- Godkend Adobe-apps i Google Admin Console
- Aktivér Adobe Express i Google Classroom
- Integration med Canvas LMS
- Integration med Blackboard Learn
- Konfiguration af SSO til distriktsportaler og LMS'er
- Tilføj brugere gennem Roster Sync
- Ofte stillede spørgsmål om Kivuto
- Retningslinjer for grundskolers og overbygningsuddannelsers berettigelse
- Konfigurer din organisation
- Identitetstyper | Oversigt
- Konfigurer identitet | Oversigt
- Konfigurer organisation med Enterprise ID
- Konfigurer Azure AD-føderation og -synkronisering
- Konfigurer Google-føderation, og synkroniser
- Konfigurer organisation med Microsoft ADFS
- Konfigurer organisation til distriktsportaler og LMS
- Konfigurer organisation med andre identitetsudbydere
- Almindelige spørgsmål og fejlfinding i forbindelse med SSO
- Administrer din organisationskonfiguration
- Administrer eksisterende domæner og kataloger
- Aktivér automatisk kontooprettelse
- Konfigurer organisation via katalogtillid
- Migrer til en ny godkendelsesudbyder
- Aktivindstillinger
- Indstillinger for godkendelse
- Beskyttelse af personlige oplysninger og sikkerhedskontakter
- Konsolindstillinger
- Administrer kryptering
- Administrer eksisterende domæner og kataloger
- Administrer brugere
- Oversigt
- Administrative roller
- Brugerstyringsstrategier
- Tildel licenser til en Teams-user
- Brugeradministration i appen for teams
- Tilføj brugere med matchende e-maildomæner
- Ændr brugers identitetstype
- Administrer brugergrupper
- Administrer katalogbrugere
- Administrer udviklere
- Overfør eksisterende brugere til Adobe Admin Console
- Migrer brugeradministration til Adobe Admin Console
- Oversigt
- Administrer produkter og berettigelser
- Administrer produkter og produktprofiler
- Administrer produkter
- Køb produkter og licenser
- Administrer produktprofiler for virksomhedsbrugere
- Administrer regler for automatisk tildeling
- Giv brugerne rettigheder til at træne Fireflys brugerdefinerede modeller
- Gennemgå produktanmodninger
- Administrer selvbetjeningspolitikker
- Administrer appintegrationer
- Administrer produkttilladelser i Admin Console
- Aktivér/deaktiver tjenester for en produktprofil
- Enkelt-app | Creative Cloud for enterprise
- Valgfri tjenester
- Administrer licenser til delte enheder
- Administrer produkter og produktprofiler
- Kom godt i gang med Global Admin Console
- Anvend global administration
- Vælg din organisation
- Administrer organisationshierarki
- Administrer produktprofiler
- Administrer administratorer
- Administrer brugergrupper
- Opdater organisationspolitikker
- Administrer politikskabeloner
- Tildel produkter til underordnede organisationer
- Udfør ventende opgaver
- Udforsk indsigt
- Eksportér eller importér organisationsstruktur
- Administrer lager og aktiver
- Lager
- Aktivoverførsel
- Tilbagekald aktiver fra en bruger
- Aktivoverførsel for studerende | Kun EDU
- Administrer tjenester
- Adobe Stock
- Brugerdefinerede skrifttyper
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise – omkostningsfrit medlemskab
- Udrulning af apps og opdateringer
- Oversigt
- Opret pakker
- Tilpas pakker
- Udrul pakker
- Administrer opdateringer
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Foretag fejlfinding
- Administrer din Teams-konto
- Fornyelser
- Administrer kontrakter
- Rapporter og logfiler
- Få hjælp
Du kan migrere dit eksisterende katalog til en ny godkendelsesudbyder i Adobe Admin Console. Dette giver dig mulighed for at vælge en godkendelsesudbyder baseret på dine behov og problemfrit migrere dine brugere sammen med deres apps og aktiver.
Du skal have følgende for at migrere til en ny godkendelsesudbyder:
- Adgang til din organisations Adobe Admin Console med legitimationsoplysninger om systemadministrator
- Et eksisterende katalog konfigureret til føderation i Admin Console
- Adgang til portalen for din organisations identitetsudbyder (for eksempel Microsoft Azure Portal, Google Administrationskonsol osv.)
Du kan finde detaljerede oplysninger i Implementeringsovervejelser.
Hvis du opfylder adgangskravene og overvejelserne om implementering, skal du følge proceduren herunder for at redigere din godkendelsesprofil og migrere dit katalog:
-
-
Vælg identitetsudbyderen for at oprette den nye godkendelsesprofil. Vælg den identitetsudbyder (IdP), som din organisation bruger til at godkende brugere. Klik på Næste.
-
Baseret på dit valg af identitetsudbyder skal du følge nedenstående trin:
Log ind på Azure med dine Microsoft Azure Active Directory Global Admin-legitimationsoplysninger, og Acceptér tilladelsesbeskeden. Du bliver ledt tilbage til katalogoplysningerne i Admin Console.
Bemærk:- Microsoft Global-administratorlogon er kun påkrævet for at oprette et program i organisationens Azure-portal. Logonoplysninger for Global-administrator gemmes ikke og bruges kun til engangstilladelsen til at oprette programmet.
- Når du vælger identitetsudbyderen til trin 3 ovenfor, må indstillingen Microsoft Azure ikke bruges, hvis feltet Brugernavn i Adobe Admin Console ikke matcher feltet UPN i Azure Portal.
Hvis det eksisterende katalog er konfigureret til at videregive brugernavn som brugerlogonindstilling, skal den nye IdP etableres under indstillingen Andre SAML-udbydere. Logonindstillingen kan bekræftes ved at vælge Rediger i det aktuelle bibliotek under Brugerlogonindstilling.
- Hvis du vælger Microsoft Azure-indstillingen i trin 3, konfigureres kun identitetsudbyderen, og katalogsynkroniseringstjenester medtages ikke på dette tidspunkt.
- Kopiér ACS URL og Enheds-id fra skærmbilledet Rediger SAML-konfiguration.
- I et separat vindue skal du logge på Google Administrationskonsol med Google-administratoroplysninger og gå til Apps > SAML-apps.
- Brug ikonet + for at tilføje en ny app, og vælg Adobe-app. Download derefter IDP-metadata under mulighed 2, og upload dem til Rediger SAML-konfiguration i Adobe Admin Console. Klik derefter på Gem.
- Bekræft Grundlæggende oplysninger til Adobe. Indtast den tidligere kopierede ACS URL og entitets-id i Detaljer om tjenesteudbyder for at færdiggøre. Det er ikke nødvendigt at konfigurere Brugerklargøring, da det i øjeblikket ikke understøttes for eksisterende kataloger.
- Til sidst skal du gå til Apps > SAML-apps > Indstillinger for Adobe > Tjenestestatus. Aktivér tjenestestatus, så det er slået TIL for alle, og Gem.
For Andre SAML-udbydere:
- Log ind på din identitetsudbyders app i et andet vindue og opret en ny SAML-app. (Rediger ikke den eksisterende SAML-app for at forhindre nedetid for migrering).
- Baseret på indstillingerne for din identitetsudbyder skal du kopiere metadata-filen eller ACS URL og entitets-id fra Adobe Admin Console til identitetsudbyderens indstillinger.
- Upload metadatafil fra opsætningen af identitetsudbyderen til Adobe Admin Console. Klik derefter på Gem.
-
I Adobe Admin Console > Katalogoplysninger oprettes den nye godkendelsesprofil. Brug Test til at kontrollere, om konfigurationen fungerer korrekt, for at sikre, at alle slutbrugere har adgang til SAML-apps.
Test-funktionen sikrer, at brugernavnsformatet for den nye godkendelsesprofil i deres IdP matcher brugeroplysningerne for den eksisterende profil til brugerlogin.
-
Gå til Katalogbrugere i Adobe Admin Console> kontrollér, at identitetsudbyderens brugernavne matcher Admin Console-brugernavne.
For SAML skal du sørge for, at værdien for feltet Emne i bedømmelsen fra den nye konfiguration matcher de eksisterende brugeres brugernavneformat i Admin Console.
Klik på Aktivér for at migrere til den nye godkendelsesprofil. Når det er gjort, vises den nye profil I brug.
Når du har opdateret din konfiguration af katalog, kan du flytte domæner fra eksisterende kataloger til det nye katalog ved hjælp af domænemigrering. Bemærk, at brugere af de migrerede domæner skal være i identitetsudbyderen, der er konfigureret til at arbejde med det nye målkatalog.
Hvis du vil vide mere om begrænsninger og undgå fejl, du måtte støde på under konfigurering, kan du se Almindelige spørgsmål.
Find svar på dine spørgsmål i forbindelse med katalogmigrering til en ny godkendelsesudbyder og opdatering af en forældet SAML-konfiguration.
Før du starter, skal du sikre dig, at du opfylder adgangskravene for at kunne følge proceduren for migrering til en anden identitetsudbyder. Overvej også følgende punkter for at sikre en problemfri og fejlfri migrering af din organisations kataloger:
- Administratorer skal oprette en ny SAML-app på deres IdP-opsætning for at konfigurere. Hvis de redigerer den eksisterende app, vil den omskrive enhver aktiv eksisterende konfiguration, pådrage nedetid og annullere muligheden for at skifte mellem tilgængelige IdP'er i Adobe Admin Console.
- Administratorer skal sikre, at alle påkrævede brugere tildeles eller kan bruge den nyligt oprettede SAML-app.
- Administratoren skal sikre, at brugernavnsformatet for den nye godkendelsesprofil i deres IdP matcher det, der bruges af den eksisterende profil til brugerlogin. Til at verificere kan de bruge test-funktionen, der findes på godkendelsesprofilen. Dette test-link kan kopieres til udklipsholder og deles med andre for at validere fra deres maskiner.
- Administratorer skal teste det nyligt tilføjede IdP inden aktivering med 2 til 3 aktive konti i kataloget.
Fejllogfiler er ikke tilgængelige for disse funktioner. Dog giver Test-arbejdsforløbet administratoren mulighed for at validere relevante fejl inden aktivering. Begrænsninger, der skal overvejes, omfatter:
- Et katalog kan have op til to authentication-profiler, og begge profiler skal være til forskellige authentication-typer. Dette betyder, at Microsoft Azure AD (som bruger Open ID Connect) kan forblive hos andre SAML-udbydere, men Google (som selv bruger SAML) kan ikke forblive hos andre SAML-udbydere i samme katalog.
- Denne funktion tillader ikke administratorer at migrere deres identitetsudbyder for at aktivere katalogsynkroniseringsfunktionalitet (Azure AD Connector og Google Connector). Dog kan kunder, der migrerer til Microsoft Azure eller Google som deres IdP, bruge en anden form for User Management-strategi. Få mere at vide under Adobe Admin Console-brugere.
