Mine Adobe Admin Console'i identiteedi seadete jaotisse.
Viimati uuendatud
22. okt 2026
Identiteedipakkuja algatatud sisselogimine võimaldab kasutajatel pääseda Adobe'i rakendustele juurde otse identiteedipakkuja (IdP) kaudu, pakkudes neile kiiremat ja sujuvamat sisselogimiskogemust.
Veenduge, et teil on enne IdP algatatud sisselogimise seadistamist järgmist:
- Adobe Admin Console'i süsteemiadministraatori volitused
- Identiteedipakkuja administraatori volitused
Saate konfigureerida IdP algatatud sisselogimist järgmiste Adobe veebirakenduste jaoks:
- Adobe Home
- Experience Cloudi avaleht
- Adobe Express
- Workfront
- Adobe Experience Manager
- Marketo Engage
- Frame.io
- Kiirem juurdepääs Adobe rakendustele otse IdP-st
- Kohandatav kasutajakogemus valikulise RelayState konfiguratsiooni kaudu
- Parem kooskõla Adobe Admin Console'i ja IdP töövoogude vahel
- Tsentraliseeritud autentimine administraatoritele
Kui alustate Adobe Admin Console'iga, peate seadistama kataloogi Google'i föderatsiooni või mõne muu SAML-põhise IdP kaudu.Vaadake Levinud küsimusi abi saamiseks SAML-IdP portaali seadistamise kohta.
Admin Console'i kataloog koos SAML-ühenduse seadistusega toetab automaatselt IdP algatatud sisselogimist.Kõik selle kataloogi kasutajad saavad vaikimisi kasutada IdP-s Adobe'i rakendust Adobe Home'i käivitamiseks.
Saate kohandada, millist Adobe veebirakendust soovite oma kasutajatel käivitada, järgides järgmisi samme:
Minge vahekaardile SAML RelayState ja valige Kopeeri URL selle rakenduse kõrval, kuhu soovite kasutajad IdP algatatud sisselogimise korral suunata.
Minge oma IdP portaali ja kleepige kopeeritud Adobe rakenduse link sobivasse välja. Erinevad identiteedipakkujad kasutavad rakenduse lingi välja jaoks erinevaid nimesid. Vaadake alltoodud näiteid:
| Identiteeditarnija | Kopeeritud rakenduse lingi sisestusväli |
|---|---|
| Okta | Vaikimisi Relay State |
| Microsoft Azure AD | Relay State |
| Start URL | |
| Ping Federate | Relay State |
| OneLogin | Relay State |
Märkus
- Kui jätate oma IdP portaalis RelayState väärtuse tühjaks, saab Adobe Home vaikimisi sihtkohaks, kui teie kasutajad logivad sisse IdP-algatatud sisselogimise kaudu.
- Kui konfigureerite IdP-algatatud sisselogimist Microsoft Azure jaoks, siis jätke kindlasti Sign on URL väli Azure portaalis tühjaks.Sign on URL väljale sisestatud mis tahes väärtus blokeerib IdP-algatatud sisselogimise ja lubab ainult SP-algatatud sisselogimist.
Kui olete seadistamise lõpetanud, saavad kasutajad juurdepääsu Adobe veebirakendusele oma identiteedipakkuja kaudu.
Näiteks: Adobe rakendus Google App Launcheris suunab kasutajad Adobe Expressi veebilehele, kui RelayState väärtus on Adobe Express.
Jah. IdP-algatatud sisselogimine toetab ainult Adobe veebirakenduste autentimist.
Identiteedipakkujatel on eraldi väljad, kuhu peate sisestama Adobe Admin Console‑ist kopeeritud rakenduse lingi.Lisateabe saamiseks IdP seadistamise kohta vaadake oma IdP tehnilist dokumentatsiooni.Allpool on loetletud mõned laialdaselt kasutatavad IdP dokumentatsioonid:
- Google Workspace Admini abi: Seadistage oma kohandatud SAML-rakendus
- Okta tugikeskus: Kuidas suunata kasutajaid konkreetsele lehele SAML SSO ajal
- Microsoft AD FS: SAML 2.0 pakkuja seadistamine AD FS-iga
- Microsoft Entra: SAML ühekordse sisselogimise lubamine ettevõtte rakenduses
Mõned IdP-d võimaldavad mitmel rakendusel kasutada sama SAML 2.0 konfiguratsiooni. Kui teie IdP toetab seda mudelit, saate konfigureerida mitu RelayState sihtkohta ilma täiendavaid SAML-seadistusi vajamata.
Kui teie IdP nõuab iga RelayState'i või SAML-rakenduse jaoks eraldi SAML-konfiguratsiooni, saate IdP-s konfigureerida ainult ühe SAML-rakenduse ja valida RelayState'iks ainult ühe saadaoleva veebirakenduse URL-i.
IdP-algatatud sisselogimine on saadaval ainult SAML-põhistele identiteedipakkujatele. Te ei näe SAML RelayState seadet, kui olete seadistanud oma kataloogi OIDC-põhise identiteedipakkuja abil. Näiteks Azure AD OIDC seadistus.
Ei. Toetatakse ainult SAML-põhiseid seadistusi.
Veenduge, et rakenduse link IdP-s vastab täpselt Adobe Admin Console'ist kopeeritud lingile. Iga lingi muudatus võib põhjustada vea.
Kui kasutajatel tekib endiselt sisselogimise viga, kontrollige ja veenduge, et kasutaja üritab sisse logida IdP portaalist või rakenduse paanilt.IdP algatatud sisselogimiseks ei loeta sisselogimiskatseid, mis on algatatud muudest sisestuspunktidest, nagu meillingid, järjehoidjad või otse-URL-id.
