Log ind på Adobe Admin Console, og klik på Indstillinger. På siden Identitet skal du klikke på Opret katalog.
Sidst opdateret den
7. aug. 2024
- Adobe Enterprise og Teams: Administrationsvejledning
- Planlæg udrulning
- Grundlæggende koncepter
- Udrulningsvejledninger
- Udrul Creative Cloud til uddannelse
- Startside for udrulning
- Onboardingguide til grundskoler og gymnasiale uddannelser
- Enkel opsætning
- Synkroniserer brugere
- Listesynkronisering for grundskoler og gymnasiale uddannelser (USA)
- Vigtige licenskoncepter
- Udrulningsmuligheder
- Hurtige tip
- Godkend Adobe-apps i Google Admin Console
- Aktivér Adobe Express i Google Classroom
- Integration med Canvas LMS
- Integration med Blackboard Learn
- Konfiguration af SSO til distriktsportaler og LMS'er
- Tilføj brugere gennem Roster Sync
- Ofte stillede spørgsmål om Kivuto
- Retningslinjer for grundskolers og overbygningsuddannelsers berettigelse
- Konfigurer din organisation
- Identitetstyper | Oversigt
- Konfigurer identitet | Oversigt
- Konfigurer organisation med Enterprise ID
- Konfigurer Azure AD-føderation og -synkronisering
- Konfigurer Google-føderation, og synkroniser
- Konfigurer organisation med Microsoft ADFS
- Konfigurer organisation til distriktsportaler og LMS
- Konfigurer organisation med andre identitetsudbydere
- Almindelige spørgsmål og fejlfinding i forbindelse med SSO
- Administrer din organisationskonfiguration
- Administrer eksisterende domæner og kataloger
- Aktivér automatisk kontooprettelse
- Konfigurer organisation via katalogtillid
- Migrer til en ny godkendelsesudbyder
- Aktivindstillinger
- Indstillinger for godkendelse
- Beskyttelse af personlige oplysninger og sikkerhedskontakter
- Konsolindstillinger
- Administrer kryptering
- Administrer eksisterende domæner og kataloger
- Administrer brugere
- Oversigt
- Administrative roller
- Brugerstyringsstrategier
- Tildel licenser til en Teams-user
- Brugeradministration i appen for teams
- Tilføj brugere med matchende e-maildomæner
- Ændr brugers identitetstype
- Administrer brugergrupper
- Administrer katalogbrugere
- Administrer udviklere
- Overfør eksisterende brugere til Adobe Admin Console
- Migrer brugeradministration til Adobe Admin Console
- Oversigt
- Administrer produkter og berettigelser
- Administrer produkter og produktprofiler
- Administrer produkter
- Køb produkter og licenser
- Administrer produktprofiler for virksomhedsbrugere
- Administrer regler for automatisk tildeling
- Giv brugerne rettigheder til at træne Fireflys brugerdefinerede modeller
- Gennemgå produktanmodninger
- Administrer selvbetjeningspolitikker
- Administrer appintegrationer
- Administrer produkttilladelser i Admin Console
- Aktivér/deaktiver tjenester for en produktprofil
- Enkelt-app | Creative Cloud for enterprise
- Valgfri tjenester
- Administrer licenser til delte enheder
- Administrer produkter og produktprofiler
- Kom godt i gang med Global Admin Console
- Anvend global administration
- Vælg din organisation
- Administrer organisationshierarki
- Administrer produktprofiler
- Administrer administratorer
- Administrer brugergrupper
- Opdater organisationspolitikker
- Administrer politikskabeloner
- Tildel produkter til underordnede organisationer
- Udfør ventende opgaver
- Udforsk indsigt
- Eksportér eller importér organisationsstruktur
- Administrer lager og aktiver
- Lager
- Aktivoverførsel
- Tilbagekald aktiver fra en bruger
- Aktivoverførsel for studerende | Kun EDU
- Administrer tjenester
- Adobe Stock
- Brugerdefinerede skrifttyper
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise – omkostningsfrit medlemskab
- Udrulning af apps og opdateringer
- Oversigt
- Opret pakker
- Tilpas pakker
- Udrul pakker
- Administrer opdateringer
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Foretag fejlfinding
- Administrer din Teams-konto
- Fornyelser
- Administrer kontrakter
- Rapporter og logfiler
- Få hjælp
Godkend dine brugere hurtigt ved hjælp af Open ID Connect (OIDC). Du kan også føje Microsoft Azure AD Sync (Azure Sync) til de kataloger, der er oprettet med Microsoft Azure, for at automatisere brugeradministrationen.
Forudsætninger
Du har brug for følgende for at kunne integrere Adobe Admin Console med Microsoft Azure Active Directory (Azure AD):
- Azure AD som identitetsudbyder (IdP).
- Ét eller flere af følgende produkter: Creative Cloud for enterprise, Document Cloud for enterprise eller Experience Cloud.
- Domæner, der er knyttet til Azure AD uden domænekrav i Adobe Admin Console, eller så du nemt kan tilbagetrække ventende domænekrav.
Bemærk:
- Hvis din identitetsudbyder er Azure AD, og du ikke har et fødereret katalog i Adobe Admin Console, kan du konfigurere føderation på følgende måder:
- OpenID Connect (OIDC): Opret et fødereret katalog på få sekunder via OIDC. Det meste af processen til konfigurering foregår i Adobe Admin Console.
- SSO med Azure AD via SAML: Opret et fødereret katalog ved hjælp af Azure AD med SAML-konfiguration. Det meste af processen til konfigurering foregår i Microsoft Azure Portal.
Opret et katalog
Hvis du opfylder de kriterier, som er nævnt i afsnittet med forudsætninger, er tiden inde til at konfigurere integrationen og få dine brugere i gang med deres rettigheder.
Når Azure-portalen er oprettet og klar, skal du gøre følgende:
-
-
Gør følgende på skærmen Opret et katalog, og klik på Næste.
- Angiv et navn på kataloget
- Vælg kortet Federated ID
-
Vælg Microsoft Azure Active Directory, og vælg derefter Log ind på Azure AD.
-
Du omdirigeres til logonsiden til Microsoft-konti. Angiv administratoroplysningerne med de nødvendige tilladelser, og log ind. Gennemgå tilladelserne, og klik derefter på Acceptér.
-
Gå tilbage til Adobe Admin Console, gennemgå dine Azure AD-oplysninger, og klik på Næste.
-
Konfigurer automatisk oprettelse af konto.
Automatisk kontooprettelse er aktiveret som standard. Brugere uden en fødereret konto kan automatisk at oprette en konto i deres organisation baseret på et bekræftet e-maildomæne. Når funktionen er aktiveret for et fødereret katalog, vil nye brugere med et gyldigt e-maildomæne i dette katalog kunne oprette en fødereret konto.
Hvis du deaktiverer automatisk kontooprettelse for en identitetsudbyder, vil nye brugere i organisationen, som har gyldige konti i denne identitetsudbyders domæner, ikke længere automatisk kunne oprette en fødereret konto.
-
Vælg et standardland i rullemenuen i sektionen Attributtilknytninger. Lær mere om attributkortlægninger.
-
Du kan også vælge at opdatere brugeroplysninger i Admin Console, når brugere logger ind. Vælg derefter Udført.
Når du har linket Adobe Admin Console-kataloget til Azure AD, er det tid til at tilføje domæner. Hvis du vil trække bekræftede domæner direkte fra Azure Portal, skal du gøre følgende:
-
På skærmbilledet Adobe Admin Console skal du navigere til Indstillinger > Identitet. Vælg et katalog, gå til fanen Domæner, og vælg Tilføj domæne.
-
Vælg en IdP (Microsoft Azure i dette tilfælde). Vælg derefter Log på Azure AD.
-
Log ind på den Azure-konto, der indeholder de verificerede domæner, som skal føjes til Admin Console.
Vælg et eller flere fra listen over tilgængelige domæner, og klik på Bekræft.
Når du bekræfter, vender du tilbage til oversigten over katalogoplysninger, hvor domænerne er angivet under fanen Domæner.
Næste trin
Når du har oprettet en mappe og tilføjet domæner, kan du begynde at administrere enkeltlogonhandlinger ved at føje bruger- og brugergruppetildelinger til tilsvarende produktprofiler.
Hvis du administrerer brugerkonti i Adobe Admin Console ved hjælp af Azure AD, kan du føje Azure Sync til kataloget via fanen Synkroniser i katalogoplysningerne. Når Azure AD er konfigureret, bliver det til den direkte sandhedskilde for Federated ID-brugeres kontostyring og holder brugerdata synkroniseret med Adobe Admin Console.
Bemærk:
Sørg for, at der ikke er etableret nogen domænetillidsforhold til de domæner, der fjernes.
Hvis du vil bevare disse tillidsforhold, skal du bryde dem midlertidigt, mens du udfører de resterende trin. Du kan tilknytte domænetillidsforhold, når domænerne er genetableret i Adobe Admin Console. Få mere at vide om katalogtillid.
