Di Admin Console, pilih Pengaturan > Identitas > Direktori.
Last updated on
14 Agt 2026
Migrasikan ke penyedia autentikasi baru sambil mempertahankan pengguna, aplikasi, dan aset.
Ubah penyedia identitas untuk direktori federasi yang sudah ada di Admin Console. Migrasi ini akan membuat profil autentikasi baru di samping profil Anda saat ini, sehingga Anda dapat mengujinya sebelum beralih. Hal ini berlaku untuk direktori federasi. Untuk mengonfigurasi federasi untuk pertama kalinya atau mengaktifkan sinkronisasi direktori, gunakan proses penyiapan direktori standar.
Sebelum Anda memulai
Anda memerlukan:
- Peran admin sistem di Adobe Admin Console
- Direktori yang sudah ada yang dikonfigurasi untuk federasi
- Akses ke portal penyedia identitas organisasi Anda dengan kredensial admin (Global Admin untuk Microsoft Azure, Super Admin untuk Google, atau yang setara untuk penyedia lainnya)
- Pengguna yang ditetapkan ke aplikasi SAML baru di penyedia identitas Anda
Tambahkan penyedia autentikasi baru
Pilih direktori yang akan dimigrasikan, lalu pilih Edit.
Di panel detail direktori, pilih Tambahkan IdP baru (penyedia identitas).
Pilih penyedia identitas yang digunakan organisasi Anda untuk autentikasi pengguna, lalu pilih Berikutnya.
Konfigurasikan Microsoft Azure Active Directory
Jika Anda memilih Microsoft Azure Active Directory:
Masuk dengan kredensial Global Admin Microsoft Azure Active Directory Anda.
Pilih Terima pada prompt izin untuk mengizinkan Adobe membuat aplikasi di Azure Portal Anda.
Note
Microsoft Azure AD menggunakan OpenID Connect (OIDC) untuk autentikasi. Pastikan bidang Username di Admin Console cocok dengan bidang UPN di Azure Portal. Jika direktori yang sudah ada menggunakan bidang berbeda untuk Pengaturan Login Pengguna, konfigurasikan IdP baru di bagian Penyedia SAML Lainnya.
Admin Console menampilkan detail direktori dengan profil baru.
Konfigurasikan Google sebagai penyedia identitas
Jika Anda memilih Google:
Salin ACS URL dan Entity ID yang ditampilkan di layar Edit SAML Configuration.
Di jendela browser terpisah, masuk ke Google Admin Console dengan kredensial Super Admin.
Navigasikan ke Apps > SAML Apps.
Pilih ikon plus untuk menambahkan aplikasi baru, lalu pilih aplikasi Adobe dari daftar.
Di bawah Opsi 2, unduh file metadata IdP.
Kembali ke Adobe Admin Console, unggah file metadata di layar Edit SAML Configuration, lalu pilih Save.
Di Google Admin Console, konfirmasi Basic Information untuk Adobe, lalu masukkan ACS URL dan Entity ID yang Anda salin sebelumnya di Service Provider Details.
Pilih Apps > SAML apps > Settings for Adobe > Service Status.
Ubah Service Status ke ON for everyone, lalu pilih Save.
Note
Jangan siapkan User Provisioning di Google.Sinkronisasi direktori tidak didukung.
Konfigurasikan penyedia SAML lainnya
Alert
Buat aplikasi SAML baru daripada mengedit yang sudah ada untuk mencegah downtime autentikasi.
Jika Anda memilih Other SAML Providers:
Buka portal admin penyedia identitas Anda di jendela browser baru dan masuk.
Buat aplikasi SAML baru di penyedia identitas Anda tanpa mengedit konfigurasi SAML yang sudah ada.
Salin file Metadata, ACS URL, atau Entity ID.
Konfigurasikan aplikasi SAML baru menggunakan nilai dari Adobe Admin Console
Di penyedia identitas Anda, unduh atau salin file metadata untuk aplikasi SAML baru.
Kembali ke Adobe Admin Console, unggah file metadata, lalu pilih Save.
Uji dan aktifkan profil autentikasi baru
Di panel detail direktori, temukan profil yang baru dibuat.
Pilih Test untuk memverifikasi bahwa konfigurasi berfungsi dengan benar.
Pastikan bahwa format nama pengguna dalam pernyataan SAML untuk profil baru sesuai dengan format nama pengguna yang ada di Admin Console.
Uji dengan dua hingga tiga akun pengguna aktif dari direktori untuk memastikan bahwa mereka dapat melakukan autentikasi dengan berhasil.
Bagikan tautan uji dari clipboard Anda dengan admin lain untuk memvalidasinya di mesin yang berbeda, jika diperlukan.
Setelah pengujian berhasil, pilih Aktifkan untuk bermigrasi ke profil baru.
Setelah diaktifkan, profil baru ditampilkan sebagai Sedang digunakan di detail direktori.Direktori Anda sekarang mendukung hingga dua profil dari jenis berbeda secara bersamaan.Misalnya, Microsoft Azure AD dengan Open ID Connect dapat hidup berdampingan dengan Penyedia SAML Lainnya.Namun, Google, yang menggunakan SAML, tidak dapat hidup berdampingan dengan Penyedia SAML Lainnya di direktori yang sama.
Setelah migrasi, Anda dapat memindahkan domain dari direktori lain.Pengguna domain yang dimigrasikan harus ada di penyedia identitas yang dikonfigurasi untuk direktori target.
