Jelentkezzen be az Adobe Admin Console-ba, navigáljon a Beállítások > Identitás menüpontra, és válassza a Címtár létrehozása lehetőséget.
Hitelesítés beállítása a Google Admin Console-ban az egyszeri bejelentkezés (SSO) engedélyezéséhez a szervezet számára.
A Google Federation leegyszerűsíti az egyszeri bejelentkezést a címtár létrehozás, tartományfoglalás és SSO-konfiguráció egy munkafolyamatba való egyesítésével.Ez az integráció lehetővé teszi az Adobe felhasználóhitelesítés kezelését a Google Admin Console-on keresztül, ahol a Google szolgál identitásszolgáltatóként (IdP). A Google címtárban lévő felhasználók a Google hitelesítő adataikkal jelentkezhetnek be az Adobe alkalmazásokba és szolgáltatásokba.
Ha a szervezet Google SAML-t használ, az Admin Console egy Google OIDC konfigurációt ad hozzá, amikor a felhasználók először jelentkeznek be a Continue with Google opcióval.Letilthatja ezt a konfigurációt a Google-bejelentkezés megakadályozásához.
Mielőtt elkezdené, győződjön meg arról, hogy rendelkezik a következőkkel:
- Rendszergazdai hozzáférés a Google Admin Console-ban
- Ellenőrzött domainek a Google Admin Console-ban
- A Google SAML alkalmazások katalógusának ismerete a Google Workspace-ben
- Rendszergazda szerepkör az Adobe Admin Console-ban
A föderációs címtár létrehozása
Adjon meg egy nevet a címtárnak, válassza a Federated ID lehetőséget, majd válassza a Következő gombot.
Válassza a Google lehetőséget, majd válassza a Következő gombot.
Kövesse a képernyőn megjelenő utasításokat egy Adobe SAML alkalmazás létrehozásához a Google Admin Console-ban, majd válassza a Következő gombot az Adobe Admin Console-ban.
Miután létrehozta a SAML alkalmazást a Google-ban, a két konzol metaadatfájlokon keresztül cseréli ki a hitelesítési konfigurációt. A Google IdP-tanúsítványt és SSO-végpontokat biztosít; az Adobe szolgáltatói URL-eket biztosít a SAML-kijelentésekhez.
Fiókletrehozás és attribútumok konfigurálása
Tekintse át az automatikus fióklétrehozás beállítást, amely alapértelmezés szerint engedélyezett, és lehetővé teszi az érvényes e-mail domainekkel rendelkező felhasználók számára, hogy automatikusan hozzanak létre föderált fiókokat az első bejelentkezéskor.
Válasszon ki egy alapértelmezett országot a legördülő menüből a Attribute mappings szakaszban.
Válassza ki, hogy frissítse-e a felhasználói adatokat az Admin Console-ban, amikor a felhasználók bejelentkeznek a megfelelő opció kiválasztásával.
Válassza a Kész lehetőséget a könyvtár létrehozásának befejezéséhez.
Amikor az automatikus fiók létrehozása le van tiltva, manuálisan vagy szinkronizálási eszközökön keresztül kell hozzáadnia a felhasználókat.
További információ arról, hogyan viszik át az attribute mappings a Google felhasználói adatait az Adobe felhasználói profiljaiba.
Hitelesített domainok hozzáadása a Google-ből
Az Adobe Admin Console-ban navigáljon a Beállítások > Identitás pontra, majd válassza ki az újonnan létrehozott könyvtárat.
Válassza ki a Domainek lapot, majd válassza a Domain hozzáadása lehetőséget.
Válassza ki a Domainek hozzáadása a Google-ből opciót, majd jelentkezzen be a Google-ba.
Jelentkezzen be abba a Google fiókjába, amely tartalmazza azokat a hitelesített domaineket, amelyeket az Adobe Admin Console-hoz szeretne kapcsolni.
Válasszon ki egy vagy több domaint az elérhető domainek listájából, majd válassza a Megerősítés lehetőséget.
A domainek hozzáadása után adjon hozzá felhasználókat és felhasználói csoportokat, majd rendelje hozzá őket a termékprofilokhoz.Hozzáadhatja a Google szinkronizálást is a Szinkronizálás lapról a könyvtár részleteiben, hogy automatikusan létesítse a felhasználókat közvetlenül a Google könyvtárából.
A Google OIDC konfiguráció törlése ideiglenes.Automatikusan újra létrejön, amikor valaki bejelentkezik a Tovább a Google-lel opcióval.A Google bejelentkezés végleges letiltásához inkább tiltsa le a konfigurációt.