Skift til Adobe Admin Console, og gå til Indstillinger > Kataloger > Rediger kataloget. Vælg derefter Tilføj nyt IdP i katalogoplysningerne.
Sidst opdateret den
- Adobe Enterprise og Teams: Administrationsvejledning
- Planlæg udrulning
- Grundlæggende koncepter
- Udrulningsvejledninger
- Udrul Creative Cloud til uddannelse
- Udrulningsvejledning
- Godkend Adobe-apps i Google Admin Console
- Aktivér Adobe Express i Google Classroom
- Integration med Canvas LMS
- Integration med Blackboard Learn
- Konfiguration af SSO til distriktsportaler og LMS'er
- Udrul Adobe Express gennem Google App Licensing
- Tilføj brugere gennem Roster Sync
- Rollesynkronisering til Uddannelse
- Ofte stillede spørgsmål om Kivuto
- Retningslinjer for grundskolers og overbygningsuddannelsers berettigelse
- Konfigurer din organisation
- Identitetstyper | Oversigt
- Konfigurer identitet | Oversigt
- Konfigurer organisation med Enterprise ID
- Konfigurer Azure AD-føderation og -synkronisering
- Konfigurer Google-føderation og synkroniser
- Konfigurer organisation med Microsoft ADFS
- Konfigurer organisation til distriktsportaler og LMS
- Konfigurer organisation med andre identitetsudbydere
- Almindelige spørgsmål og fejlfinding i forbindelse med SSO
- Administrer din organisationskonfiguration
- Administrer eksisterende domæner og kataloger
- Aktivér automatisk kontooprettelse
- Konfigurer organisation via katalogtillid
- Migrer til en ny godkendelsesudbyder
- Aktivindstillinger
- Indstillinger for godkendelse
- Beskyttelse af personlige oplysninger og sikkerhedskontakter
- Konsolindstillinger
- Administrer kryptering
- Administrer eksisterende domæner og kataloger
- Administrer produkter og berettigelser
- Administrere brugere
- Administrer produkter og produktprofiler
- Administrer produkter
- Administrer produktprofiler for virksomhedsbrugere
- Administrer regler for automatisk tildeling
- Gennemgå produktanmodninger
- Administrer selvbetjeningspolitikker
- Administrer appintegrationer
- Administrer produkttilladelser i Admin Console
- Aktivér/deaktiver tjenester for en produktprofil
- Enkelt-app | Creative Cloud for enterprise
- Valgfri tjenester
- Administrer licenser til delte enheder
- Administrere brugere
- Administrer lager og aktiver
- Lager
- Aktivoverførsel
- Tilbagekald aktiver fra en bruger
- Aktivoverførsel for studerende | Kun EDU
- Administrer tjenester
- Adobe Stock
- Brugerdefinerede skrifttyper
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise – omkostningsfrit medlemskab
- Udrulning af apps og opdateringer
- Oversigt
- Opret pakker
- Tilpas pakker
- Udrul pakker
- Administrer opdateringer
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Fejlfinding
- Opret pakker ved hjælp af Creative Cloud Packager (CC 2018 eller tidligere apps)
- Om Creative Cloud Packager
- Produktbemærkninger til Creative Cloud Packager
- Pakning af apps
- Opret pakker med Creative Cloud Packager
- Opret pakker med navngivne licenser
- Opret pakker med enhedslicenser
- Opret en licenspakke
- Opret pakker med serienumre
- Packager-automatisering
- Pak produkter, som ikke er inkluderet i Creative Cloud
- Rediger og gem konfigurationer
- Indstil landestandard på systemniveau
- Administrer din konto
- Administrer din Teams-konto
- Tildel licenser til en Teams-user
- Tilføj produkter og licenser
- Fornyelser
- Automatiserede udløbsstadier for ETLA-kontrakter
- Skift kontrakttype inden for en eksisterende Adobe Admin Console
- Overholdelse af købsanmodninger
- Fornyelser af Value Incentive Plan (VIP) i Kina
- Hjælp til VIP Select
- Rapporter og logfiler
- Få hjælp
Du kan migrere dit eksisterende katalog til en ny godkendelsesudbyder i Adobe Admin Console. Dette giver dig mulighed for at vælge en godkendelsesudbyder baseret på dine behov og problemfrit migrere dine brugere sammen med deres apps og aktiver.
Du skal have følgende for at migrere til en ny godkendelsesudbyder:
- Adgang til din organisations Adobe Admin Console med legitimationsoplysninger om systemadministrator
- Et eksisterende katalog konfigureret til føderation i Admin Console
- Adgang til portalen for din organisations identitetsudbyder (for eksempel Microsoft Azure Portal, Google Administrationskonsol osv.)
Du kan finde detaljerede oplysninger i Implementeringsovervejelser.
Hvis du opfylder adgangskravene og overvejelserne om implementering, skal du følge proceduren herunder for at redigere din godkendelsesprofil og migrere dit katalog:
-
-
Vælg identitetsudbyderen for at oprette den nye godkendelsesprofil. Vælg den identitetsudbyder (IdP), som din organisation bruger til at godkende brugere. Klik på Næste.
-
Baseret på dit valg af identitetsudbyder skal du følge nedenstående trin:
Log ind på Azure med dine Microsoft Azure Active Directory Global Admin-legitimationsoplysninger, og Acceptér tilladelsesbeskeden. Du bliver ledt tilbage til katalogoplysningerne i Admin Console.
Bemærk:- Microsoft Global-administratorlogon er kun påkrævet for at oprette et program i organisationens Azure-portal. Logonoplysninger for Global-administrator gemmes ikke og bruges kun til engangstilladelsen til at oprette programmet.
- Når du vælger identitetsudbyderen til trin 3 ovenfor, må indstillingen Microsoft Azure ikke bruges, hvis feltet Brugernavn i Adobe Admin Console ikke matcher feltet UPN i Azure Portal.
Hvis det eksisterende katalog er konfigureret til at videregive brugernavn som brugerlogonindstilling, skal den nye IdP etableres under indstillingen Andre SAML-udbydere. Logonindstillingen kan bekræftes ved at vælge Rediger i det aktuelle bibliotek under Brugerlogonindstilling.
- Hvis du vælger Microsoft Azure-indstillingen i trin 3, konfigureres kun identitetsudbyderen, og katalogsynkroniseringstjenester medtages ikke på dette tidspunkt.
- Kopiér ACS URL og Enheds-id fra skærmbilledet Rediger SAML-konfiguration.
- I et separat vindue skal du logge på Google Administrationskonsol med Google-administratoroplysninger og gå til Apps > SAML-apps.
- Brug ikonet + for at tilføje en ny app, og vælg Adobe-app. Download derefter IDP-metadata under mulighed 2, og upload dem til Rediger SAML-konfiguration i Adobe Admin Console. Klik derefter på Gem.
- Bekræft Grundlæggende oplysninger til Adobe. Indtast den tidligere kopierede ACS URL og entitets-id i Detaljer om tjenesteudbyder for at færdiggøre. Det er ikke nødvendigt at konfigurere Brugerklargøring, da det i øjeblikket ikke understøttes for eksisterende kataloger.
- Til sidst skal du gå til Apps > SAML-apps > Indstillinger for Adobe > Tjenestestatus. Aktivér tjenestestatus, så det er slået TIL for alle, og Gem.
For Andre SAML-udbydere:
- Log ind på din identitetsudbyders app i et andet vindue og opret en ny SAML-app. (Rediger ikke den eksisterende SAML-app for at forhindre nedetid for migrering).
- Baseret på indstillingerne for din identitetsudbyder skal du kopiere metadata-filen eller ACS URL og entitets-id fra Adobe Admin Console til identitetsudbyderens indstillinger.
- Upload metadatafil fra opsætningen af identitetsudbyderen til Adobe Admin Console. Klik derefter på Gem.
-
I Adobe Admin Console > Katalogoplysninger oprettes den nye godkendelsesprofil. Brug Test til at kontrollere, om konfigurationen fungerer korrekt, for at sikre, at alle slutbrugere har adgang til SAML-apps.
Test-funktionen sikrer, at brugernavnsformatet for den nye godkendelsesprofil i deres IdP matcher brugeroplysningerne for den eksisterende profil til brugerlogin.
-
Gå til Katalogbrugere i Adobe Admin Console> kontrollér, at identitetsudbyderens brugernavne matcher Admin Console-brugernavne.
For SAML skal du sørge for, at værdien for feltet Emne i bedømmelsen fra den nye konfiguration matcher de eksisterende brugeres brugernavneformat i Admin Console.
Klik på Aktivér for at migrere til den nye godkendelsesprofil. Når det er gjort, vises den nye profil I brug.
Når du har opdateret din konfiguration af katalog, kan du flytte domæner fra eksisterende kataloger til det nye katalog ved hjælp af domænemigrering. Bemærk, at brugere af de migrerede domæner skal være i identitetsudbyderen, der er konfigureret til at arbejde med det nye målkatalog.
Hvis du vil vide mere om begrænsninger og undgå fejl, du måtte støde på under konfigurering, kan du se Almindelige spørgsmål.
Find svar på dine spørgsmål i forbindelse med katalogmigrering til en ny godkendelsesudbyder og opdatering af en forældet SAML-konfiguration.
Før du starter, skal du sikre dig, at du opfylder adgangskravene for at kunne følge proceduren for migrering til en anden identitetsudbyder. Overvej også følgende punkter for at sikre en problemfri og fejlfri migrering af din organisations kataloger:
- Administratorer skal oprette en ny SAML-app på deres IdP-opsætning for at konfigurere. Hvis de redigerer den eksisterende app, vil den omskrive enhver aktiv eksisterende konfiguration, pådrage nedetid og annullere muligheden for at skifte mellem tilgængelige IdP'er i Adobe Admin Console.
- Administratorer skal sikre, at alle påkrævede brugere tildeles eller kan bruge den nyligt oprettede SAML-app.
- Administratoren skal sikre, at brugernavnsformatet for den nye godkendelsesprofil i deres IdP matcher det, der bruges af den eksisterende profil til brugerlogin. Til at verificere kan de bruge test-funktionen, der findes på godkendelsesprofilen. Dette test-link kan kopieres til udklipsholder og deles med andre for at validere fra deres maskiner.
- Administratorer skal teste det nyligt tilføjede IdP inden aktivering med 2 til 3 aktive konti i kataloget.
Fejllogfiler er ikke tilgængelige for disse funktioner. Dog giver Test-arbejdsforløbet administratoren mulighed for at validere relevante fejl inden aktivering. Begrænsninger, der skal overvejes, omfatter:
- Et katalog kan have op til to authentication-profiler, og begge profiler skal være til forskellige authentication-typer. Dette betyder, at Microsoft Azure AD (som bruger Open ID Connect) kan forblive hos andre SAML-udbydere, men Google (som selv bruger SAML) kan ikke forblive hos andre SAML-udbydere i samme katalog.
- Denne funktion tillader ikke administratorer at migrere deres identitetsudbyder for at aktivere katalogsynkroniseringsfunktionalitet (Azure AD Connector og Google Connector). Dog kan kunder, der migrerer til Microsoft Azure eller Google som deres IdP, bruge en anden form for User Management-strategi. Få mere at vide under Adobe Admin Console-brugere.
Log ind på din konto