Paket Langganan
Adobe menawarkan jenis identitas berikut:
- Enterprise ID: Organisasi membuat dan memiliki akun. Akun dibuat pada domain yang diklaim. Adobe mengelola kredensial dan memproses login.
- Federated ID: Organisasi membuat dan memiliki akun, menautkan dengan direktori perusahaan melalui federasi, perusahaan, atau sekolah mengelola kredensial dan memproses login melalui Single Sign-On.
- Adobe ID: Pengguna membuat dan memiliki akun. Adobe mengelola kredensial dan memproses login.Bergantung pada model penyimpanan, pengguna atau organisasi memiliki akun dan aset.
Ya, Anda dapat memiliki gabungan Enterprise ID, Federated ID, dan Adobe ID, tetapi tidak dalam domain yang diklaim sama.
Enterprise ID dan Federated ID bersifat eksklusif di tingkat domain. Oleh karena itu, Anda hanya dapat memilih salah satunya. Anda dapat menggunakan Adobe ID bersamaan dengan Federated ID atau Enterprise ID.
Misalnya, jika Enterprise mengklaim hanya satu domain, Admin IT dapat memilih Enterprise ID atau Federated ID.Jika suatu organisasi mengklaim beberapa domain dalam Enterprise, Administrator IT dapat menggunakan satu domain dengan Adobe ID dan Enterprise ID, dan domain lainnya dengan Adobe ID dan Federated ID, dan seterusnya.Artinya, untuk setiap domain, Anda dapat memiliki Enterprise ID atau Federated ID bersama dengan Adobe ID.
Pengelolaan lisensi Adobe di bawah Federated ID lebih cepat, mudah, dan aman.
- Admin IT mengontrol autentikasi dan siklus hidup pengguna.
- Ketika Anda menghapus pengguna dari direktori perusahaan, pengguna tidak lagi memiliki hak akses ke aplikasi desktop, layanan, atau aplikasi seluler.
- Federated ID memungkinkan organisasi untuk memanfaatkan sistem pengelolaan identitas pengguna yang sudah ada.
- Karena pengguna akhir Anda menggunakan sistem identitas standar organisasi Anda, IT tidak perlu mengelola proses pengelolaan kata sandi yang terpisah.
Saat Login, pengguna akhir Anda diarahkan ke pengalaman Single Sign-On standar organisasi Anda yang familiar.
Ya. Anda dapat beralih dari Enterprise ke Federated ID menggunakan domain yang sama. Untuk detail selengkapnya, lihat cara memindahkan domain lintas direktori.
Ya, Anda dapat memfederasi direktori perusahaan dan infrastruktur login serta autentikasi dengan Adobe menggunakan penyedia identitas yang mematuhi SAML 2.0.
Tidak. Ketika domain diklaim untuk Federated ID, tidak ada yang berubah pada Adobe ID yang ada dengan alamat email di domain tersebut. Adobe ID yang sudah ada di Admin Console tetap dipertahankan.
Adobe menggunakan Security Assertion Markup Language (SAML) yang aman dan merupakan standar industri yang banyak diadopsi, yang berarti implementasi SSO terintegrasi dengan mudah dengan penyedia identitas apa pun yang mendukung SAML 2.0.
#Jika penyedia identitas Anda adalah Microsoft Azure AD atau Google, Anda dapat melewati metode berbasis SAML dan menggunakan Azure AD Connector atau Google Federation SSO untuk menyiapkan SSO dengan Adobe Admin Console secara terpisah.Pengaturan ini dibuat dan dikelola menggunakan Adobe Admin Console dan menggunakan mekanisme sinkronisasi untuk mengelola identitas pengguna dan hak akses.
Ya, selama mengikuti protokol SAML 2.0.
Ya dan penyedia identitas harus kompatibel dengan SAML 2.0.
Setidaknya, penyedia identitas SAML Anda harus memiliki:
- Sertifikat IDP
- URL Login IDP
- Binding IDP: HTTP-POST atau HTTP-Redirect
- URL Assertion Consumer Service dari IDP dan harus dapat menerima permintaan SAML dan RelayState.
Hubungi penyedia identitas Anda jika memiliki pertanyaan lebih lanjut.
Cara
Tidak, Anda tidak dapat mengatur ulang kata sandi untuk ID Federasi menggunakan Adobe Admin Console. Adobe tidak menyimpan kredensial pengguna. Gunakan Penyedia Identitas Anda untuk manajemen pengguna.
Pertanyaan umum: Pengaturan direktori
Temukan jawaban atas pertanyaan Anda terkait migrasi direktori ke penyedia autentikasi baru dan memperbarui pengaturan SAML yang sudah usang.
Sebelum memulai, pastikan Anda memenuhi persyaratan akses untuk mengikuti prosedur migrasi ke penyedia identitas yang berbeda. Juga, pertimbangkan poin-poin berikut untuk memastikan migrasi yang lancar dan bebas kesalahan untuk direktori organisasi Anda:
- Admin harus membuat aplikasi SAML baru dalam pengaturan IdP mereka untuk mengonfigurasinya. Jika mereka mengedit aplikasi yang ada, hal ini akan menimpa konfigurasi aktif apa pun, menyebabkan downtime, dan meniadakan kemampuan untuk beralih antara IdP yang tersedia di Adobe Admin Console.
- Admin harus memastikan bahwa semua pengguna yang diperlukan ditugaskan atau dapat menggunakan aplikasi SAML yang baru dibuat.
- Admin harus memastikan bahwa format nama pengguna untuk profil autentikasi baru di IdP mereka cocok dengan format yang digunakan oleh profil yang ada untuk login pengguna. Mereka dapat menggunakan fitur Tes yang disediakan pada profil autentikasi untuk memverifikasi. Tautan Tes ini dapat disalin ke clipboard dan dibagikan kepada orang lain untuk validasi dari mesin mereka.
- Admin harus menguji IdP yang baru ditambahkan sebelum aktivasi menggunakan 2 hingga 3 akun aktif dari direktori.
Log kesalahan tidak akan tersedia untuk fitur ini. Namun, alur kerja Tes memungkinkan Admin untuk memvalidasi kesalahan yang relevan sebelum aktivasi. Batasan yang perlu dipertimbangkan meliputi:
- Satu direktori dapat memiliki hingga dua profil autentikasi, dan kedua profil tersebut harus untuk jenis autentikasi yang berbeda. Artinya Microsoft Azure AD (yang menggunakan Open ID Connect) dapat tetap dengan Penyedia SAML Lainnya, tetapi Google (yang menggunakan SAML) tidak dapat tetap dengan Penyedia SAML Lainnya dalam direktori yang sama.
- Fitur ini tidak memungkinkan admin untuk memigrasikan penyedia identitas mereka guna mengaktifkan fungsionalitas sinkronisasi direktori (Azure AD Connector dan Google Connector).Meskipun pelanggan yang bermigrasi ke Microsoft Azure atau Google sebagai IdP mereka dapat memanfaatkan bentuk strategi pengelolaan pengguna yang berbeda. Untuk mempelajari selengkapnya, lihat Pengguna Adobe Admin Console.
