Egyszeri bejelentkezés beállítása Google Federation használatával

Utoljára frissítve: 2026. aug. 14.

Hitelesítés beállítása a Google Admin Console-ban az egyszeri bejelentkezés (SSO) engedélyezéséhez a szervezet számára.

A Google Federation leegyszerűsíti az egyszeri bejelentkezést a címtár létrehozás, tartományfoglalás és SSO-konfiguráció egy munkafolyamatba való egyesítésével.Ez az integráció lehetővé teszi az Adobe felhasználóhitelesítés kezelését a Google Admin Console-on keresztül, ahol a Google szolgál identitásszolgáltatóként (IdP). A Google címtárban lévő felhasználók a Google hitelesítő adataikkal jelentkezhetnek be az Adobe alkalmazásokba és szolgáltatásokba.

Ha a szervezet Google SAML-t használ, az Admin Console egy Google OIDC konfigurációt ad hozzá, amikor a felhasználók először jelentkeznek be a Continue with Google opcióval.Letilthatja ezt a konfigurációt a Google-bejelentkezés megakadályozásához.

Mielőtt elkezdené, győződjön meg arról, hogy rendelkezik a következőkkel:

  • Rendszergazdai hozzáférés a Google Admin Console-ban
  • Ellenőrzött domainek a Google Admin Console-ban
  • A Google SAML alkalmazások katalógusának ismerete a Google Workspace-ben
  • Rendszergazda szerepkör az Adobe Admin Console-ban

A föderációs címtár létrehozása

Jelentkezzen be az Adobe Admin Console-ba, navigáljon a Beállítások > Identitás menüpontra, és válassza a Címtár létrehozása lehetőséget.

Adjon meg egy nevet a címtárnak, válassza a Federated ID lehetőséget, majd válassza a Következő gombot.

Válassza a Google lehetőséget, majd válassza a Következő gombot.

Kövesse a képernyőn megjelenő utasításokat egy Adobe SAML alkalmazás létrehozásához a Google Admin Console-ban, majd válassza a Következő gombot az Adobe Admin Console-ban.

Adobe SAML alkalmazás létrehozása a Google Admin Console-ban
Hozzon létre egy Adobe SAML alkalmazást a Google Admin Console-ban.

Miután létrehozta a SAML alkalmazást a Google-ban, a két konzol metaadatfájlokon keresztül cseréli ki a hitelesítési konfigurációt. A Google IdP-tanúsítványt és SSO-végpontokat biztosít; az Adobe szolgáltatói URL-eket biztosít a SAML-kijelentésekhez.

Fiókletrehozás és attribútumok konfigurálása

Tekintse át az automatikus fióklétrehozás beállítást, amely alapértelmezés szerint engedélyezett, és lehetővé teszi az érvényes e-mail domainekkel rendelkező felhasználók számára, hogy automatikusan hozzanak létre föderált fiókokat az első bejelentkezéskor.

Válasszon ki egy alapértelmezett országot a legördülő menüből a Attribute mappings szakaszban.

Válassza ki, hogy frissítse-e a felhasználói adatokat az Admin Console-ban, amikor a felhasználók bejelentkeznek a megfelelő opció kiválasztásával.

Válassza a Kész lehetőséget a könyvtár létrehozásának befejezéséhez.

Jegyzet

Amikor az automatikus fiók létrehozása le van tiltva, manuálisan vagy szinkronizálási eszközökön keresztül kell hozzáadnia a felhasználókat.

További információ arról, hogyan viszik át az attribute mappings a Google felhasználói adatait az Adobe felhasználói profiljaiba.

Hitelesített domainok hozzáadása a Google-ből

Az Adobe Admin Console-ban navigáljon a Beállítások > Identitás pontra, majd válassza ki az újonnan létrehozott könyvtárat.

Válassza ki a Domainek lapot, majd válassza a Domain hozzáadása lehetőséget.

Válassza ki a Domainek hozzáadása a Google-ből opciót, majd jelentkezzen be a Google-ba.

Jelentkezzen be abba a Google fiókjába, amely tartalmazza azokat a hitelesített domaineket, amelyeket az Adobe Admin Console-hoz szeretne kapcsolni.

Válasszon ki egy vagy több domaint az elérhető domainek listájából, majd válassza a Megerősítés lehetőséget.

A domainek hozzáadása után adjon hozzá felhasználókat és felhasználói csoportokat, majd rendelje hozzá őket a termékprofilokhoz.Hozzáadhatja a Google szinkronizálást is a Szinkronizálás lapról a könyvtár részleteiben, hogy automatikusan létesítse a felhasználókat közvetlenül a Google könyvtárából.

A Google OIDC konfiguráció törlése ideiglenes.Automatikusan újra létrejön, amikor valaki bejelentkezik a Tovább a Google-lel opcióval.A Google bejelentkezés végleges letiltásához inkább tiltsa le a konfigurációt.