使用手冊 取消

使用 Microsoft Azure 對使用者進行身份驗證

搜尋
Enterprise

Enterprise

Admin Console
  1. Adobe 企業和團隊：管理指南
  2. 規劃部署
    1. 基本概念
      1. 授權
      2. 身分
      3. 使用者管理
      4. 應用程式部署
      5. Admin Console 總覽
      6. 管理員角色
    2. 部署指南
      1. 指定使用者部署指南
      2. SDL 部署指南
      3. 部署 Adobe Acrobat 
    3. 部署適用於教育的 Creative Cloud
      1. 部署首頁
      2. K-12 入門精靈
      3. 簡易設定
      4. 同步使用者
      5. 名冊同步 K-12 (美國)
      6. 關鍵授權概念
      7. 部署選項
      8. 快速提示
      9. 在 Google Admin Console 中核准 Adobe 應用程式
      10. 在 Google Classroom 中啟用 Adobe Express
      11. 與畫布 LMS 整合
      12. 與 Blackboard Learn 整合
      13. 為學區入口網站和 LMS 設定 SSO
      14. 透過 Roster Sync 新增使用者
      15. Kivuto 常見問題
      16. 主要和次要機構資格指南
  3. 設定您的組織
    1. 身分類型 | 總覽
    2. 設定身分 | 總覽
    3. 使用 Enterprise ID 設定組織
    4. 設定 Azure AD 聯盟和同步
      1. 透過 Microsoft Azure OIDC 設定 SSO
      2. 將 Azure Sync 新增到您的目錄
      3. 教育版角色同步
      4. Azure Connector 常見問題
    5. 設定 Google Federation 與同步
      1. 使用 Google 聯盟設定 SSO
      2. 將 Google Sync 新增到您的目錄
      3. Google 聯盟常見問題
    6. 使用 Microsoft ADFS 設定組織
    7. 為學區入口網站和 LMS 設定組織
    8. 使用其他身分提供者設定組織
      1. 建立目錄
      2. 確認網域的所有權
      3. 將網域新增至目錄
    9. SSO 常見問題和疑難排解
      1. SSO 常見問題
      2. SSO 疑難排解
      3. 教育常見問題
  4. 管理您的組織設定
    1. 管理現有網域和目錄
    2. 啟用自動建立帳戶
    3. 透過目錄信任設定組織
    4. 移轉到新的驗證提供者 
    5. 資產設定
    6. 驗證設定
    7. 隱私權與安全聯絡人
    8. 主控台設定
    9. 管理加密  
  5. 管理使用者
    1. 總覽
    2. 管理角色
    3. 使用者管理策略
      1. 個別管理使用者   
      2. 管理多位使用者 (大量 CSV)
      3. 使用者同步工具 (UST)
      4. Microsoft Azure Sync
      5. Google Federation Sync
    4. 指定授權給一位新的團隊使用者
    5. 適用於團隊的應用程式內使用者管理
      1. 在 Adobe Express 中管理您的團隊
      2. 在 Adobe Acrobat 中管理您的團隊
    6. 新增具有相符電子郵件網域的使用者
    7. 變更使用者身分類型
    8. 管理使用者群組
    9. 管理目錄使用者
    10. 管理開發人員
    11. 將現有的使用者移轉到 Adobe Admin Console
    12. 將使用者管理移轉到 Adobe Admin Console
  6. 管理產品和權利
    1. 管理產品和產品設定檔
      1. 管理產品
      2. 購買產品和授權
      3. 管理企業使用者的產品設定檔
      4. 管理自動指派規則
      5. 授權使用者訓練 Firefly 自訂模型
      6. 審查產品請求
      7. 管理自助服務政策
      8. 管理應用程式整合
      9. 在 Admin Console 中管理產品權限  
      10. 針對產品設定檔啟用/停用服務
      11. 單一應用程式 | 適用於企業的 Creative Cloud
      12. 選用服務
    2. 管理共用裝置授權
      1. 新增功能
      2. 部署指南
      3. 建立套件
      4. 復原授權
      5. 管理設定檔
      6. 授權工具組
      7. 共用裝置授權常見問題
  7. 開始使用 Global Admin Console
    1. 採用全域管理
    2. 選取您的組織
    3. 管理組織層級結構
    4. 管理產品設定檔
    5. 管理管理員
    6. 管理使用者群組
    7. 更新組織原則
    8. 管理原則範本
    9. 將產品分配給下層組織
    10. 執行待處理工作
    11. 探索深入分析
    12. 匯出或匯入組織結構
  8. 管理儲存空間和資產
    1. 儲存
      1. 管理企業儲存空間
      2. Adobe Creative Cloud：儲存空間更新
      3. 管理 Adobe 儲存空間
    2. 資產移轉
      1. 自動化資產移轉
      2. 自動化資產移轉常見問題  
      3. 管理傳輸的資產
    3. 向使用者收回資產
    4. 學生資產移轉 | 僅限 EDU
      1. 自動學生資產移轉
      2. 移轉您的資產
  9. 管理服務
    1. Adobe Stock
      1. Adobe Stock 團隊專用點數包
      2. 適用於企業的 Adobe Stock
      3. 使用適用於企業的 Adobe Stock
      4. Adobe Stock 授權核准
    2. 自訂字型
    3. Adobe Asset Link
      1. 總覽
      2. 建立使用者群組
      3. 設定 Adobe Experience Manager Assets
      4. 設定和安裝 Adobe Asset Link
      5. 管理資產
      6. 適用於 XD 的 Adobe Asset Link
    4. Adobe Acrobat Sign
      1. 建立適用於企業或團隊的 Adobe Acrobat Sign
      2. Adobe Acrobat Sign - 團隊功能管理員
      3. 在 Admin Console 上管理 Adobe Acrobat Sign
    5. 適用於企業的 Creative Cloud – 免費會籍
      1. 總覽
  10. 部署應用程式和更新
    1. 總覽
      1. 部署及提供應用程式和更新
      2. 規劃部署
      3. 準備部署
    2. 建立套件
      1. 經由 Admin Console 提供的套件應用程式
      2. 建立指定使用者授權套件
      3. 管理預先產生的套件
        1. 管理 Adob​​e 範本
        2. 管理單一應用程式套件
      4. 管理套件
      5. 管理裝置授權
      6. 序號授權
    3. 自訂套件
      1. 自訂 Creative Cloud 桌面應用程式
      2. 在您的套件中包含延伸功能
    4. 部署套件 
      1. 部署套件
      2. 使用 Microsoft Intune 部署 Adobe 套件
      3. 使用 SCCM 部署 Adobe 套件
      4. 使用 ARD 部署 Adobe 套件
      5. 安裝 Exceptions 檔案夾中的產品
      6. 解除安裝 Creative Cloud 產品
      7. 使用 Adobe 臨時工具組企業版
    5. 管理更新
      1. Adobe 企業和團隊客戶的變更管理
      2. 部署更新
    6. Adobe Update Server Setup Tool (AUSST)
      1. AUSST 總覽
      2. 設定內部更新伺服器
      3. 維護內部更新伺服器
      4. AUSST 的常見使用案例   
      5. 內部更新伺服器的疑難排解
    7. Adobe Remote Update Manager (RUM)
      1. 發行說明
      2. 使用 Adobe Remote Update Manager
    8. 疑難排解
      1. 疑難排解 Creative Cloud 桌面應用程式安裝和解除安裝錯誤
      2. 查詢用戶端電腦，檢查是否已部署套件
  11. 管理您的團隊帳戶
    1. 總覽
    2. 更新付款詳細資料
    3. 管理發票
    4. 變更合約所有者
    5. 變更您的計劃
    6. 變更經銷商
    7. 取消您的計劃
    8. 購買請求規範
  12. 續約
    1. 團隊會籍：續約
    2. VIP 中的企業: 續約及規範
  13. 管理合約
    1. ETLA 合約的自動到期階段
    2. 在現有 Adobe Admin Console 中切換合約類型
    3. 中國的 Value Incentive Plan (VIP)
    4. VIP Select 說明
  14. 報告和記錄
    1. 稽核記錄
    2. 作業報告
    3. 內容記錄
  15. 取得協助
    1. 聯絡 Adobe 客戶服務
    2. 團隊帳戶的支援選項
    3. 企業帳戶的支援選項
    4. Experience Cloud 的支援選項

使用 Open ID Connect (OIDC) 快速對使用者進行身份驗證。您也可以將 Microsoft Azure AD Sync (Azure Sync) 新增到使用 Microsoft Azure 設定的目錄，以自動化用戶管理。

使用 Microsoft Azure Active Directory 對使用者進行身份驗證 | YouTube 影片

先決條件

您需要具備以下條件，才能將 Adobe Admin Console 和 Microsoft Azure Active Directory (Azure AD) 整合：
  • Azure AD 做為身分提供者 (IdP).
  • 一個或多個下列產品：適用於企業的 Creative Cloud、適用於企業的 Document Cloud 或 Experience Cloud
  • Adobe Admin Console 中並沒有和 Adobe AD 相關聯的網域，或者您也可以撤回擱置中的網域申請。
註解：
  • 如果您的身份提供者是 Azure AD，而且在 Adobe Admin Console 中沒有聯合目錄，您就可以使用以下方式設定聯盟:
    • OpenID Connect (OIDC)：在數秒內透過 OIDC 建立聯合目錄。設定流程大部分都在 Adobe Admin Console 內部進行。
    • 透過 SAML 使用 Azure AD 的 SSO：透過 SAML 設定使用 Azure AD 建立聯合目錄。設定流程大部分都在 Microsoft Azure 入口網站內部進行。

建立目錄

如果您符合先決條件區段中所提到的標準，便可以設定整合，並讓您的使用者正常使用其應有權益。

Azure 入口網站設定完成並準備就緒後，請執行以下步驟:

  1. 登入 Adobe Admin Console 並按一下「設定」。在「身分」頁面上，按一下「建立目錄」。

  2. 在「建立目錄」畫面中，執行以下動作並按一下「下一步」。

    • 輸入目錄的名稱
    • 選取「Federated ID」卡片

  3. 選取「Microsoft Azure Active Directory」，然後選取「登入 Azure AD」。

  4. 您會被重新導向到 Microsoft 帳戶登入頁面。輸入具有適當權限的管理員認證，然後登入。檢視權限，然後按一下「接受」。

    Azure 權限

  5. 返回 Adobe Admin Console，檢視 Azure AD 資訊，然後按一下「下一步」。

  6. 設定自動建立帳戶。

    預設會啟用自動建立帳戶。此功能可讓沒有聯合帳戶的使用者根據經驗證的電子郵件網域在其組織中自動建立帳戶。為聯合目錄啟用後，具有該目錄有效電子郵件網域的新使用者將能夠建立聯合帳戶。

    如果您停用自動建立帳戶，則組織中擁有該身分提供者網域之有效帳戶的新使用者將再也不能自動建立聯合帳戶。

  7. 在「屬性對應」區段從下拉式選單中選取一個預設國家/地區。深入了解屬性對應。

  8. 您也可以選擇在使用者登入時更新 Admin Console 中的使用者資訊。接著，選取「完成」。

透過 Azure AD 新增網域

將 Adobe Admin Console 目錄與 Azure AD 連結後，就可以新增網域了。若要直接從 Azure 入口網站中取得經過驗證的網域，請執行下列步驟:

  1. 在 Adobe Admin Console 中，瀏覽至「設定 > 身分」。選取目錄，移至「網域」索引標籤，然後選取「新增網域」。

  2. 選取 IdP (在此情況下為 Microsoft Azure)。接著，選取「登入 Azure AD」。

  3. 登入到包含了將新增到 Admin Console 的已驗證網域的 Azure 帳戶。

    從可用的網域清單中選擇一個或多個，然後按一下「確認」。

    Microsoft Azure

    確認後，您將被導向目錄詳細資料視圖，在「網域」索引標籤下方會出現所有網域的清單。

後續步驟

建立目錄且新增網域後，您可以將使用者和使用者群組指派新增至對應的產品設定檔，並開始管理單一登入的操作。

如果您使用 Azure AD 在 Adobe Admin Console 中管理使用者帳戶，則您可以從目錄詳細資料的「同步」標籤將 Azure Sync 新增至目標。設定完成後，Azure AD 將成為 Federated ID 使用者帳戶管理的直接事實來源，讓使用戶資料與 Adob​​e Admin Console 保持同步。

註解：

確保要移除的網域沒有建立任何網域託管。

如果您想要保留這些託管關係，請在完成後續步驟時暫時將其中斷。當這些網域在 Adobe Admin Console 中重新建立後，您便可將網域託管進行關聯。進一步了解「目錄託管」。

更多類似主題

更快、更輕鬆地獲得協助

新的使用者？

快速連結

檢視您的所有計劃 管理您的計劃
檢視快速連結
隱藏快速連結

法律注意事項    |    線上隱私權政策