- Adobe 企業和團隊：管理指南
- 規劃部署
- 基本概念
- 部署指南
- 部署適用於教育的 Creative Cloud
- 設定您的組織
- 身分類型 | 總覽
- 設定身分 | 總覽
- 使用 Enterprise ID 設定組織
- 設定 Azure AD 聯盟和同步
- 設定 Google Federation 與同步
- 使用 Microsoft ADFS 設定組織
- 為學區入口網站和 LMS 設定組織
- 使用其他身分提供者設定組織
- SSO 常見問題和疑難排解
- 設定企業版 Frame.io
- 管理您的組織設定
- 管理使用者
- 管理產品和權利
- 開始使用 Global Admin Console
- 管理儲存空間和資產
- 管理服務
- Adobe Stock
- 自訂字型
- Adobe Asset Link
- Adobe Acrobat Sign
- 適用於企業的 Creative Cloud – 免費會籍
- 部署應用程式和更新
- 總覽
- 建立套件
- 自訂套件
- 部署套件
- 管理更新
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- 疑難排解
- 管理您的團隊帳戶
- 續約
- 管理合約
- 報告和記錄
- 取得協助
了解如何在使用或不使用單一登入的情況下設定有不同 ID 類型的使用者帳戶。設定 Adobe 軟體的 SSO、進行 SAML 設定，瀏覽最常見的問題和錯誤。
Admin Console 中的目錄是一個存放使用者和原則 (例如驗證) 等資源的實體。這些目錄與 LDAP 或 Active Directory 類似。
組織身分提供者，例如 Active Directory、Microsoft Azure、Ping、Okta、InCommon 或 Shibboleth。
系統管理員與 IdP 目錄管理員及 DNS 管理員合作在 Admin Console 中設定身分。
DNS 管理員更新 DNS 權杖以驗證網域所有權
身分提供者 (IdP) 目錄管理員處理 IdP 入口網站和關聯的連接器
由使用者所建立、擁有和管理。Adobe 會執行驗證，而使用者則負責管理身分。取決於儲存模型，使用者或企業對檔案和資料保有控制權。
如果組織已更新至企業儲存模型，資產和資料由組織控制。如果組織尚未更新，則由個人擁有和控制 Adobe ID 資產。
由組織所建立、擁有和管理。Adobe 會代管 Enterprise ID 並執行驗證，而組織則負責維護 Enterprise ID。管理員會建立 Enterprise ID 並發放給使用者。管理員可以藉由接管帳戶或刪除 Enterprise ID 來永久封鎖相關資料的存取權，以撤銷產品和服務的存取權。了解更多
由組織所建立和擁有，並且透過聯盟連結至企業目錄。組織透過 SAML2 身分提供者 (IdP) 管理認證並處理單一登入。
以下是建議使用 Federated ID 的一些條件和案例：
- 如果您想要根據貴組織的企業目錄來佈建使用者。
- 如果您想要管理使用者的驗證。
- 如果您必須持續嚴格控管提供給使用者的應用程式和服務。
如果您的組織目前未在其他應用程式使用 SSO，您可以使用 Adobe ID 或 Enterprise ID。
使用 Enterprise ID 設定身分
如果您希望在不使用 SSO 的情況下對使用者資料進行更多控制，則可以設定 Enterprise ID 目錄。只有管理員可以建立 Enterprise ID 並發放給使用者。
請參閱使用 Enterprise ID 設定組織，以了解建立 Enterprise ID 目錄所涉及的條件和步驟。
您必須使用 Federated ID 帳戶設定您的使用者身分才能使用 SSO。以下是建議使用 Federated ID 的一些條件和案例：
- 如果您想要根據貴組織的企業目錄來佈建使用者。
- 如果您想要管理使用者的驗證。
- 如果您必須持續嚴格控管提供給使用者的應用程式和服務。
您可以使用熱門的身分提供者，例如 Microsoft Azure AD、Google，或使用其他 SAML 型 IdP，在您的組織和 Adobe 產品之間設定 SSO。
管理現有的 SSO 設定
在您的組織和 Adobe 之間設定 SSO 後，請執行以下步驟：
了解如何變更身分提供者：
- 在不干擾使用者工作的情況下，變更您的 IdP
- 在不同目錄中移動網域
- 刪除舊目錄使用者
- 刪除舊的/無人認領的網域和空目錄
錯誤和常見問題
尋找設定和管理 SSO 時最常見問題和錯誤的解決方案：
參與對話
若要與其他管理員合作、發問和聊天，請使用我們的企業和團隊社群。
