Logige sisse keskkonda Admin Console, avage Sätted > Identiteet > Kataloogid ja valige Loo kataloog.
Viimati uuendatud
2. nov 2026
Seadistage KeyCloak SAML-i identiteedipakkujana (IdP), et teie kasutajad saaksid Adobe’i rakendustesse ja teenustesse oma organisatsiooni mandaatidega sisse logida.
Enne alustamist
Veenduge, et teil on olemas:
- Süsteemiadministraatori roll Adobe Admin Console’is
- Administraatori juurdepääs KeyCloaki valdkonnale, mis autentib teie Adobe’i kasutajaid
- Domeen, mille saate kinnitada ja kataloogi lisada
Nõuanne
Veenduge, et iga kasutaja meiliaadress kuulub domeeni, mis on Admin Console’is kinnitatud. KeyCloak kasutab kasutajatunnusena meiliaadressi.
Looge kataloog ja laadige alla Adobe metaandmed
Sisestage kataloogi nimi, valige Federated ID ja seejärel valige Next.
Valige Other SAML Providers ja seejärel Next.
Valige kuval Set up IdP suvand Download Adobe Metadata file.Hoidke see kuva järgmise sammu jaoks avatuna.
Importige Adobe klient KeyCloaki keskkonda
Logige sisse KeyCloak Admin Console’i ja valige valdkond, mis autentib teie Adobe’i kasutajaid.
Valige Clients > Import client.
Jaotises Resource file valige Browse ja laadige Adobe’i metaandmete fail üles. KeyCloak täidab failist Adobe’i olemi ID, ACS-i URL-i, sertifikaadi ja muud SAML-i sätted.
Märkus
Kliendi käsitsi loomise asemel importige Adobe metaandmete fail. See tagab, et KeyCloak kasutab Adobe’i täpseid SAML-i sätteid.
Väljal Name sisestage Adobe Identity Management – <teie organisatsiooni nimi> ja seejärel valige Save.
Kontrollige imporditud sätteid:
- Valid redirect URIs kuvab Adobe ACS-i URL-i.
- Name ID format on email.
- Allkirjastamine on sisse lülitatud jaotises Signature and Encryption.
- Vahekaart Keys kuvab Adobe sertifikaadi.
Kasutajaatribuutide vastendamine
Adobe vajab SAML-kinnituses kasutaja e-posti aadressi, eesnime ja perekonnanime. Looge kliendiulatus, mis need saadab.
Valige navigeerimispaanil Client scopes > Create client scope.
Sisestage nimeks Adobe Identity Scope, valige protokolliks SAML ja seejärel valige Save.
Vahekaardil Mappers valige Configure a new mapper (või Add mapper > By configuration) ja seejärel valige User Attribute.
Sisestage esimese atribuudi väärtused järgnevas tabelis. Jätke SAML Attribute NameFormat väärtuseks Unspecified ja Aggregate attribute values välja lülitatuks, seejärel valige Save.
Korrake samme 3 ja 4 iga tabelis oleva atribuudi jaoks.
Märkus
CountryCode ei ole sisseehitatud KeyCloaki atribuut. Selle saatmiseks lisage esmalt kohandatud kasutaja atribuut jaotisesse Realm settings > User profile, mis salvestab kahetähelise ISO 3166-1 riigikoodi.
Valige Clients, valige Adobe klient ja seejärel valige vahekaart Client scopes.
Valige Add client scope, valige Adobe Identity Scope ja seejärel valige Add > Default.
KeyCloaki metaandmete üleslaadimine Admin Console’i
Liikuge KeyCloakis jaotisse Realm settings > General > Endpoints ja valige SAML 2.0 Identity Provider Metadata.
Salvestage avanev XML failina, näiteks keycloak-idp-metadata.xml.
Naaske kuvale Set up IdP keskkonnas Adobe Admin Console, laadige üles KeyCloaki metaandmete fail ja seejärel valige Next.
Jätke automaatne konto loomine sisse lülitatuks. Kui teie organisatsioon loob kasutajaid käsitsi, lülitage see säte välja.
Jaotises Attribute mappings valige vaikeriik ja seejärel valige Done.
Järgmiseks kinnitage domeeni omandiõigus ja lisage domeen kataloogi, kui te seda veel teinud ei ole.
Testige ühekordset sisselogimist
Keskkonnas Admin Console avage Sätted > Identiteet > Kataloogid ja seejärel valige oma kataloog.
Kataloogi üksikasjade paneelis valige Test.
Logige sisse KeyCloaki kasutajana.Veenduge, et lehel IdP valideerimine õnnestus on loetletud kõigi atribuutide oodatud väärtused.
Kui atribuut on puudu, kontrollige selle vastendajat (mapper) ja veenduge, et Adobe Identity Scope on Adobe kliendi vaikeulatus. Muude probleemide korral vaadake Federated ID (SSO) sisselogimisvigade lahendamine või tehke SAML-i jälitus.Konfiguratsiooniga abi saamiseks avage Admin Console > Tugi, et pöörduda Adobe Klienditeeninduse poole.
