Kirjaudu Adobe Admin Consoleen, valitse Asetukset > Tunnistetiedot ja Luo hakemisto.
Määritä todennus Google Admin Consolessa ottaaksesi käyttöön kertakirjautumisen (SSO) organisaatiollesi.
Google Federation yksinkertaistaa kertakirjautumista yhdistämällä hakemiston luomisen, toimialueen varaamisen ja SSO-määrityksen yhdeksi työnkuluksi. Tämä integraatio mahdollistaa Adobe-käyttäjien todentamisen hallinnan Google Admin Consolen kautta, jossa Google toimii Identity Provider -palvelunasi (IdP).Google-hakemistosi käyttäjät voivat kirjautua Adobe-sovelluksiin ja -palveluihin Google-tunnuksillaan.
Jos organisaatiosi käyttää Google SAML:ia, Admin Console lisää Google OIDC -määrityksen, kun käyttäjät kirjautuvat sisään ensimmäisen kerran Jatka Googlella -toiminnolla.Voit poistaa tämän määrityksen käytöstä estääksesi Google-kirjautumisen.
Varmista ennen aloittamista, että sinulla on:
- Järjestelmänvalvojan käyttöoikeudet Google Admin Consolessa
- Vahvistetut toimialueet Google Admin Consolessa
- Tuntemus Googlen SAML Apps -luettelosta Google Workspacessa
- System Admin -rooli Adobe Admin Consolessa
Luo federaatiohakemisto
Anna hakemistolle nimi, valitse Federated ID ja valitse Seuraava.
Valitse Google ja valitse Seuraava.
Seuraa näyttöohjeita ja luo Adobe SAML -sovellus Google Admin Consolessa ja valitse sitten Seuraava Adobe Admin Consolessa.
SAML-sovelluksen luomisen jälkeen Googlessa molemmat konsolit vaihtavat todennusmäärityksiä metatietotiedostojen kautta. Google tarjoaa IdP-varmenteen ja SSO-päätepisteet; Adobe tarjoaa palveluntarjoajan URL-osoitteet SAML-vahvistuksia varten.
Määritä tilin luominen ja määritteet
Tarkista automaattinen tilin luominen -asetus, joka on käytössä oletuksena ja sallii käyttäjien, joilla on kelvollisia sähköpostitoimialueita, luoda federoituja tilejä automaattisesti ensimmäisessä sisäänkirjautumisessa.
Valitse oletusmaa Määritteiden yhdistämismääritykset ‑osion avattavasta valikosta.
Valitse, haluatko päivittää käyttäjätietoja Admin Consolessa, kun käyttäjät kirjautuvat sisään valitsemalla vastaavan vaihtoehdon.
Valitse Valmis hakemiston luonnin viimeistelemiseksi.
Kun automaattinen tilin luonti on poistettu käytöstä, käyttäjät on lisättävä manuaalisesti tai synkronointityökalujen avulla.
Lisätietoja siitä, miten attribuuttien yhdistämismääritykset siirtävät Google-käyttäjätiedot Adobe-käyttäjäprofiileihin.
Lisää vahvistetut verkkotunnukset Googlesta
Siirry Admin Consolessa kohtaan Asetukset > Henkilöllisyys ja valitse vastaluotu hakemistosi.
Valitse Verkkotunnukset-välilehti ja valitse Lisää verkkotunnus.
Valitse Lisää verkkotunnuksia Googlesta ja Kirjaudu sitten Googleen.
Kirjaudu sisään Google-tilillesi, joka sisältää vahvistetut verkkotunnukset, jotka haluat linkittää Adobe Admin Console -palveluun.
Valitse yksi tai useampi verkkotunnus käytettävissä olevien verkkotunnusten luettelosta ja valitse Vahvista.
Verkkotunnusten lisäämisen jälkeen lisää käyttäjät ja käyttäjäryhmät, ja määritä ne sitten tuoteprofiileille. Voit myös lisätä Google Sync -palvelun hakemiston tietojen Synkronointi-välilehdestä valmistellaksesi käyttäjiä automaattisesti suoraan Google-hakemistostasi.
Google OIDC -konfiguraation poistaminen on väliaikaista. Se luodaan automaattisesti uudelleen, kun joku kirjautuu sisään käyttämällä Jatka Googlen kanssa -painiketta. Jos haluat estää Google-sisäänkirjautumisen pysyvästi, poista konfiguraatio käytöstä.