Jelentkezzen be az Adobe Admin Console-ba, és válassza a Beállítások lehetőséget.Az Identitás oldalon válassza a Könyvtár létrehozása lehetőséget.
Hitelesítse felhasználóit gyorsan az OpenID Connect (OIDC) használatával.Hozzáadhatja a Microsoft Entra ID Sync (korábban Azure Sync) szolgáltatást is a Microsoft Entra ID-vel beállított könyvtárakhoz a felhasználókezelés automatizálásához.
Előfeltételek
Az Adobe Admin Console Microsoft Entra ID-vel való integrálásához a következőkre van szükség:
- Microsoft Entra ID identitásszolgáltatóként.
- Egy vagy több ilyen termék: Creative Cloud nagyvállalatok számára, Document Cloud nagyvállalatok számára vagy Experience Cloud.
- A Microsoft Entra ID-hez társított tartományoknak nem lehetnek igényelve az Adobe Admin Console-ban.Vonja vissza a függőben lévő tartományigényléseket, mielőtt elkezdené.
Ha az identitásszolgáltatója a Microsoft Entra ID, és nincs összevont könyvtára az Adobe Admin Console-ban, állítsa be az összevonást az alábbi módok egyikével:
- OpenID Connect (OIDC): hozzon létre összevont könyvtárat másodpercek alatt OIDC-n keresztül.A beállítás nagy része az Adobe Admin Console-ban történik.
- SSO Microsoft Entra ID-vel SAML használatával: hozzon létre összevont könyvtárat SAML beállítás segítségével.A beállítás nagy része a Microsoft Azure portálon történik.
Create a directory
Miután a Microsoft felügyeleti portál beállítása és üzembe helyezése megtörtént, tegye a következőket:
A Könyvtár létrehozása képernyőn adjon meg egy nevet a könyvtárnak, válassza a Federated ID kártyát, majd válassza a Tovább lehetőséget.
Válassza a Microsoft Azure Active Directory lehetőséget, majd válassza a Bejelentkezés az Entra ID-be lehetőséget.
A rendszer átirányítja Önt a Microsoft bejelentkezési oldalára.Jelentkezzen be a megfelelő fiókba, és visszatér az Identitásszolgáltató hozzáadása ablakhoz az Adobe Admin Console-ban.
Válassza a Hozzájárulás megadása lehetőséget a Entra ID beállításának folytatásához, és válassza ki a megfelelő Microsoft-fiókot a kért engedélyek áttekintéséhez. Ezután válassza az Elfogadás lehetőséget.
Térjen vissza az Adobe Admin Console-hoz, tekintse át az Entra ID információit, és válassza a Tovább lehetőséget.
Állítsa be az automatikus fióklétrehozást. Az Automatikus fióklétrehozás alapértelmezés szerint engedélyezett. Lehetővé teszi a föderált fiókkal nem rendelkező felhasználók számára, hogy létrehozzanak egyet szervezetük számára egy ellenőrzött e-mail domain alapján. Ha engedélyezve van egy föderált könyvtár számára, az adott könyvtárban érvényes e-mail domainnel rendelkező új felhasználók föderált fiókot hozhatnak létre.
Ha letiltja az automatikus fióklétrehozást, a szervezet új felhasználói, akik ezen identitásszolgáltató domainjeihez érvényes fiókokkal rendelkeznek, többé nem hozhatnak létre automatikusan föderált fiókot.
Válassza ki, hogy frissíteni kívánja-e a felhasználói információkat az Admin Console-ban, amikor a felhasználók bejelentkeznek. Ezután válassza a Kész lehetőséget.
Miután összekapcsolta Adobe Admin Console könyvtárát a Microsoft Entra ID-vel, adjon hozzá domaineket. A Microsoft admin portálról közvetlenül az ellenőrzött domainek lekéréséhez tegye a következőket:
Az Adobe Admin Console-ban navigáljon a Beállítások > Identitás menüpontba. Válasszon ki egy könyvtárat, lépjen a Domainek fülre, és válassza a Domain hozzáadása lehetőséget.
Válasszon ki egy IdP-t (ebben az esetben Microsoft Entra ID). Ezután válassza a Bejelentkezés az Entra ID-be lehetőséget.
Jelentkezzen be a Microsoft-fiókba, amely tartalmazza azokat az ellenőrzött domaineket, amelyeket hozzá szeretne adni az Admin Console-hoz. Válasszon ki egy vagy több domaint az elérhető domainek listájából, és válassza a Megerősítés lehetőséget.
A megerősítés után a könyvtár részletei nézetbe kerül, ahol a domainek a Domainek füle alatt találhatók.
Következő lépések
Miután létrehozott egy könyvtárat és hozzáadott domaineket, elkezdheti az egyszeri bejelentkezési műveletek kezelését, felhasználói és felhasználói csoport-hozzárendelések hozzáadásával a megfelelő termékprofilokhoz.
Ha a felhasználói fiókokat az Adobe Admin Console-ban a Microsoft Entra ID használatával kezeli, hozzáadhatja a Microsoft Entra ID Sync szolgáltatást a könyvtárhoz a könyvtár részleteiben található Szinkronizálás fülön.Ha konfigurálva van, a Microsoft Entra ID válik a Föderált ID felhasználók fiókkezelésének közvetlen igazságforrásává, szinkronban tartva a felhasználói adatokat az Adobe Admin Console-lal.
Győződjön meg arról, hogy nincsenek tartományi megbízhatósági kapcsolatok létrehozva az eltávolítandó tartományokhoz. Ha meg szeretné őrizni ezeket a megbízhatósági kapcsolatokat, ideiglenesen szakítsa meg őket a fennmaradó lépések végrehajtása közben. A tartományi megbízhatósági kapcsolatokat újra társíthatja, miután a tartományokat újra létrehozta az Adobe Admin Console-ban.