Hitelesítse felhasználóit a Microsoft Entra ID segítségével

Utoljára frissítve: 2025. szept. 1.

Hitelesítse felhasználóit gyorsan az OpenID Connect (OIDC) használatával.Hozzáadhatja a Microsoft Entra ID Sync (korábban Azure Sync) szolgáltatást is a Microsoft Entra ID-vel beállított könyvtárakhoz a felhasználókezelés automatizálásához.

Előfeltételek

Az Adobe Admin Console Microsoft Entra ID-vel való integrálásához a következőkre van szükség:

  • Microsoft Entra ID identitásszolgáltatóként.
  • Egy vagy több ilyen termék: Creative Cloud nagyvállalatok számára, Document Cloud nagyvállalatok számára vagy Experience Cloud.
  • A Microsoft Entra ID-hez társított tartományoknak nem lehetnek igényelve az Adobe Admin Console-ban.Vonja vissza a függőben lévő tartományigényléseket, mielőtt elkezdené.
Jegyzet

Ha az identitásszolgáltatója a Microsoft Entra ID, és nincs összevont könyvtára az Adobe Admin Console-ban, állítsa be az összevonást az alábbi módok egyikével:

  • OpenID Connect (OIDC): hozzon létre összevont könyvtárat másodpercek alatt OIDC-n keresztül.A beállítás nagy része az Adobe Admin Console-ban történik.
  • SSO Microsoft Entra ID-vel SAML használatával: hozzon létre összevont könyvtárat SAML beállítás segítségével.A beállítás nagy része a Microsoft Azure portálon történik.

 

Create a directory

Miután a Microsoft felügyeleti portál beállítása és üzembe helyezése megtörtént, tegye a következőket:

Jelentkezzen be az Adobe Admin Console-ba, és válassza a Beállítások lehetőséget.Az Identitás oldalon válassza a Könyvtár létrehozása lehetőséget. 

A Könyvtár létrehozása képernyőn adjon meg egy nevet a könyvtárnak, válassza a Federated ID kártyát, majd válassza a Tovább lehetőséget.

Válassza a Microsoft Azure Active Directory lehetőséget, majd válassza a Bejelentkezés az Entra ID-be lehetőséget.

A rendszer átirányítja Önt a Microsoft bejelentkezési oldalára.Jelentkezzen be a megfelelő fiókba, és visszatér az Identitásszolgáltató hozzáadása ablakhoz az Adobe Admin Console-ban.

Válassza a Hozzájárulás megadása lehetőséget a Entra ID beállításának folytatásához, és válassza ki a megfelelő Microsoft-fiókot a kért engedélyek áttekintéséhez. Ezután válassza az Elfogadás lehetőséget.

Térjen vissza az Adobe Admin Console-hoz, tekintse át az Entra ID információit, és válassza a Tovább lehetőséget.

Állítsa be az automatikus fióklétrehozást. Az Automatikus fióklétrehozás alapértelmezés szerint engedélyezett. Lehetővé teszi a föderált fiókkal nem rendelkező felhasználók számára, hogy létrehozzanak egyet szervezetük számára egy ellenőrzött e-mail domain alapján. Ha engedélyezve van egy föderált könyvtár számára, az adott könyvtárban érvényes e-mail domainnel rendelkező új felhasználók föderált fiókot hozhatnak létre.

Ha letiltja az automatikus fióklétrehozást, a szervezet új felhasználói, akik ezen identitásszolgáltató domainjeihez érvényes fiókokkal rendelkeznek, többé nem hozhatnak létre automatikusan föderált fiókot.

Válasszon ki egy alapértelmezett országot a legördülő menüből az Attribútumleképezések szakaszban.

Válassza ki, hogy frissíteni kívánja-e a felhasználói információkat az Admin Console-ban, amikor a felhasználók bejelentkeznek. Ezután válassza a Kész lehetőséget.

Domainek hozzáadása Microsoft Entra ID-n keresztül

Miután összekapcsolta Adobe Admin Console könyvtárát a Microsoft Entra ID-vel, adjon hozzá domaineket. A Microsoft admin portálról közvetlenül az ellenőrzött domainek lekéréséhez tegye a következőket:

Az Adobe Admin Console-ban navigáljon a Beállítások > Identitás menüpontba. Válasszon ki egy könyvtárat, lépjen a Domainek fülre, és válassza a Domain hozzáadása lehetőséget.

Válasszon ki egy IdP-t (ebben az esetben Microsoft Entra ID). Ezután válassza a Bejelentkezés az Entra ID-be lehetőséget.

Jelentkezzen be a Microsoft-fiókba, amely tartalmazza azokat az ellenőrzött domaineket, amelyeket hozzá szeretne adni az Admin Console-hoz. Válasszon ki egy vagy több domaint az elérhető domainek listájából, és válassza a Megerősítés lehetőséget.

A megerősítés után a könyvtár részletei nézetbe kerül, ahol a domainek a Domainek füle alatt találhatók.

Következő lépések

Miután létrehozott egy könyvtárat és hozzáadott domaineket, elkezdheti az egyszeri bejelentkezési műveletek kezelését, felhasználói és felhasználói csoport-hozzárendelések hozzáadásával a megfelelő termékprofilokhoz.

Ha a felhasználói fiókokat az Adobe Admin Console-ban a Microsoft Entra ID használatával kezeli, hozzáadhatja a Microsoft Entra ID Sync szolgáltatást a könyvtárhoz a könyvtár részleteiben található Szinkronizálás fülön.Ha konfigurálva van, a Microsoft Entra ID válik a Föderált ID felhasználók fiókkezelésének közvetlen igazságforrásává, szinkronban tartva a felhasználói adatokat az Adobe Admin Console-lal.

Jegyzet

Győződjön meg arról, hogy nincsenek tartományi megbízhatósági kapcsolatok létrehozva az eltávolítandó tartományokhoz. Ha meg szeretné őrizni ezeket a megbízhatósági kapcsolatokat, ideiglenesen szakítsa meg őket a fennmaradó lépések végrehajtása közben. A tartományi megbízhatósági kapcsolatokat újra társíthatja, miután a tartományokat újra létrehozta az Adobe Admin Console-ban.