Määritä kertakirjautuminen Google Federationin kanssa

Päivitetty viimeksi 19. elokuuta 2026

Määritä todennus Google Admin Consolessa ottaaksesi käyttöön kertakirjautumisen (SSO) organisaatiollesi.

Google Federation yksinkertaistaa kertakirjautumista yhdistämällä hakemiston luomisen, toimialueen varaamisen ja SSO-määrityksen yhdeksi työnkuluksi. Tämä integraatio mahdollistaa Adobe-käyttäjien todentamisen hallinnan Google Admin Consolen kautta, jossa Google toimii Identity Provider -palvelunasi (IdP).Google-hakemistosi käyttäjät voivat kirjautua Adobe-sovelluksiin ja -palveluihin Google-tunnuksillaan.

Jos organisaatiosi käyttää Google SAML:ia, Admin Console lisää Google OIDC -määrityksen, kun käyttäjät kirjautuvat sisään ensimmäisen kerran Jatka Googlella -toiminnolla.Voit poistaa tämän määrityksen käytöstä estääksesi Google-kirjautumisen.

Varmista ennen aloittamista, että sinulla on:

  • Järjestelmänvalvojan käyttöoikeudet Google Admin Consolessa
  • Vahvistetut toimialueet Google Admin Consolessa
  • Tuntemus Googlen SAML Apps -luettelosta Google Workspacessa
  • System Admin -rooli Adobe Admin Consolessa

Luo federaatiohakemisto

Kirjaudu Adobe Admin Consoleen, valitse Asetukset > Tunnistetiedot ja Luo hakemisto.

Anna hakemistolle nimi, valitse Federated ID ja valitse Seuraava.

Valitse Google ja valitse Seuraava.

Seuraa näyttöohjeita ja luo Adobe SAML -sovellus Google Admin Consolessa ja valitse sitten Seuraava Adobe Admin Consolessa.

Luo Adobe SAML -sovellus Google Admin Consolessa
Luo Adobe SAML -sovellus Google Admin Consolessa.

SAML-sovelluksen luomisen jälkeen Googlessa molemmat konsolit vaihtavat todennusmäärityksiä metatietotiedostojen kautta. Google tarjoaa IdP-varmenteen ja SSO-päätepisteet; Adobe tarjoaa palveluntarjoajan URL-osoitteet SAML-vahvistuksia varten.

Määritä tilin luominen ja määritteet

Tarkista automaattinen tilin luominen -asetus, joka on käytössä oletuksena ja sallii käyttäjien, joilla on kelvollisia sähköpostitoimialueita, luoda federoituja tilejä automaattisesti ensimmäisessä sisäänkirjautumisessa.

Valitse oletusmaa Määritteiden yhdistämismääritykset ‑osion avattavasta valikosta.

Valitse, haluatko päivittää käyttäjätietoja Admin Consolessa, kun käyttäjät kirjautuvat sisään valitsemalla vastaavan vaihtoehdon.

Valitse Valmis hakemiston luonnin viimeistelemiseksi.

Muistiinpano

Kun automaattinen tilin luonti on poistettu käytöstä, käyttäjät on lisättävä manuaalisesti tai synkronointityökalujen avulla.

Lisätietoja siitä, miten attribuuttien yhdistämismääritykset siirtävät Google-käyttäjätiedot Adobe-käyttäjäprofiileihin.

Lisää vahvistetut verkkotunnukset Googlesta

Siirry Admin Consolessa kohtaan Asetukset > Henkilöllisyys ja valitse vastaluotu hakemistosi.

Valitse Verkkotunnukset-välilehti ja valitse Lisää verkkotunnus.

Valitse Lisää verkkotunnuksia Googlesta ja Kirjaudu sitten Googleen.

Kirjaudu sisään Google-tilillesi, joka sisältää vahvistetut verkkotunnukset, jotka haluat linkittää Adobe Admin Console -palveluun.

Valitse yksi tai useampi verkkotunnus käytettävissä olevien verkkotunnusten luettelosta ja valitse Vahvista.

Verkkotunnusten lisäämisen jälkeen lisää käyttäjät ja käyttäjäryhmät, ja määritä ne sitten tuoteprofiileille. Voit myös lisätä Google Sync -palvelun hakemiston tietojen Synkronointi-välilehdestä valmistellaksesi käyttäjiä automaattisesti suoraan Google-hakemistostasi.

Google OIDC -konfiguraation poistaminen on väliaikaista. Se luodaan automaattisesti uudelleen, kun joku kirjautuu sisään käyttämällä Jatka Googlen kanssa -painiketta. Jos haluat estää Google-sisäänkirjautumisen pysyvästi, poista konfiguraatio käytöstä.