Brugerhåndbog Annuller

Godkend dine brugere med Google-føderation

Konfigurer enkeltlogon (SSO) med Google Administrationskonsol for at administrere brugere og rettigheder for dine Adobe-apps og -tjenester. I dette scenarie bruger Adobe Admin Console Google som identitetsudbyder (IdP).

Med Google-føderation kombineres katalogoprettelse, domænekrav og SSO-konfiguration i et enkelt arbejdsforløb i Google Administrationskonsol og Adobe Admin Console. Google-kataloget, der er tilknyttet Adobe Admin Console, er entydigt og kan tildeles til én eller flere produktprofiler.

Bemærk:

Hvis din organisation har en Google SAML-føderationskonfiguration, vil du automatisk få en Google OIDC-føderationskonfiguration på fanen Godkendelse. Hvis du fjerner OIDC-konfigurationen, genskaber systemet automatisk konfigurationen, så snart en bruger fra det tilknyttede katalog logger ind vha. Fortsæt med Google.

Du kan deaktivere Google OIDC-konfigurationen for at forhindre brugerne i at logge ind vha. Fortsæt med Google. Når den først er deaktiveret, vil systemet ikke oprette en ny Google OIDC-konfiguration.

Forudsætninger

For at kunne integrere Adobe Admin Console-brugeradministration med Google Administrationskonsol skal din organisation opfylde følgende:

  • Du er administrator i Google Administrationskonsol
  • Du har bekræftede domæner i Google Administrationskonsol
  • Du er bekendt med Googles SAML-appkatalog i Google Workspace

Opret et katalog i Adobe Admin Console

Når Google Administrationskonsol er konfigureret og klar, skal du følge følgende trin i deres respektive vinduer (Google Administrationskonsol eller Adobe Admin Console):

  1. Log ind på Adobe Admin Console, gå til Indstillinger > Identitet, og vælg Opret katalog

  2. På skærmen Opret et katalog skal du gøre følgende og klikke på Næste:

    • Angiv et navn på kataloget
    • Vælg Federated ID
  3. Vælg Google, og klik på Næste.

  4. Følg instruktionerne til Opret en Adobe SAML-app i Google Admin Console, og klik på Næste.

    Vejledning i at oprette en Adobe SAML-app i Google Admin Console

  5. Konfigurer automatisk oprettelse af konto.

    Automatisk kontooprettelse er aktiveret som standard. Brugere uden en fødereret konto kan automatisk at oprette en konto i deres organisation baseret på et bekræftet e-maildomæne. Når funktionen er aktiveret for et fødereret katalog, vil nye brugere med et gyldigt e-maildomæne i dette katalog kunne oprette en fødereret konto.

    Hvis du deaktiverer automatisk kontooprettelse for en identitetsudbyder, vil nye brugere i organisationen, som har gyldige konti i denne identitetsudbyders domæner, ikke længere automatisk kunne oprette en fødereret konto.

  6. Vælg et standardland i rullemenuen i sektionen Attributtilknytninger. Lær mere om attributkortlægninger.

  7. Du kan også vælge at opdater brugeroplysninger i Admin Console, når brugere logger ind. Vælg derefter Udført.

Tilføj domæner via Google-kataloget

Du kan tilføje domæner, når du har knyttet dit Adobe Admin Console-katalog til Google-kataloget. Hvis du vil trække bekræftede domæner direkte fra Google Administrationsportal, skal du gøre følgende:

  1. På skærmbilledet Adobe Admin Console skal du navigere til Indstillinger > Identitet og vælge et katalog.

  2. På fanen Domæner skal du vælge Tilføj domæne.

  3. Vælg Tilføj domæner fra Google og derefter Log på Google.

  4. Log ind på din Google-konto, der indeholder de verificerede domæner, som skal føjes til Adobe Admin Console.

  5. Vælg et eller flere fra listen over tilgængelige domæner, og klik på Bekræft.

Næste trin

Når du har oprettet et katalog og tilføjet domæner, kan du tilføje brugere og brugergrupper for at knytte dem til relevante produktprofilerFøj Google Sync til kataloget fra fanen Synkroniser i katalogoplysningerne for at tilføje brugere direkte fra dit Google-katalog.

Få hjælp hurtigere og nemmere

Ny bruger?