Guida utente Annulla

Creare una directory per i provider di identità basati su SAML

Cerca

Ultimo aggiornamento il 18 nov 2022 | Si applica anche a Creative Cloud for enterprise, Document Cloud for enterprise

Guida all'amministrazione di Adobe Enterprise & Teams
Pianificare la distribuzione
Configurazione dell'organizzazione
1. Tipi di identità | Panoramica
2. Configurazione dell'identità | Panoramica
3. Configurazione dell'organizzazione con Enterprise ID
4. Configurazione e sincronizzazione della federazione Azure AD
5. Configurazione e sincronizzazione della federazione Google
6. Configurazione dell'organizzazione con Microsoft ADFS
7. Configurazione dell'organizzazione per portali del distretto e LMS
8. Configurazione dell'organizzazione con altri provider di identità
9. Domande frequenti e risoluzione dei problemi SSO
Gestione della configurazione dell'organizzazione
Gestione degli utenti
Gestione dei prodotti e delle autorizzazioni
1. Gestione di prodotti e profili di prodotto
2. Gestione di licenze per dispositivo condiviso
Introduzione a Global Admin Console
Gestione archiviazione e risorse
1. Archiviazione
2. Migrazione delle risorse
3. Recupero delle risorse da un utente
4. Migrazione delle risorse degli studenti | Solo Istruzione
  1. Migrazione automatica delle risorse degli studenti
  2. Migrazione delle risorse
Gestire i servizi
1. Adobe Stock
2. Font personalizzati
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud for enterprise - iscrizione gratuita
  1. Panoramica
Distribuzione di app e aggiornamenti
1. Panoramica
2. Creazione di pacchetti
3. Personalizzazione dei pacchetti
  1. Personalizzazione dell’app desktop Creative Cloud
  2. Includere le estensioni nel pacchetto
4. Distribuire i pacchetti
5. Gestione degli aggiornamenti
  1. Gestione dei cambiamenti per i clienti Adobe Enterprise e Teams
  2. Distribuzione degli aggiornamenti
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Utilizzo di Adobe Remote Update Manager
  2. Risoluzione degli errori RUM
8. Risoluzione dei problemi
Gestire l'account Teams
Rinnovi
1. Iscrizione Teams: rinnovi
2. Azienda che partecipa al programma VIP: rinnovi e conformità
Gestori contratti
Report e registri
Aiuto

La creazione di una directory nella Admin Console è il primo passo per configurare la gestione di utenti e licenze. Una directory contiene risorse come utenti, domini e criteri di autenticazione. Queste directory sono simili a LDAP o Active Directory.

Se stai configurando per la prima volta la gestione dell'identità degli utenti della Admin Console, ti consigliamo di utilizzare Microsoft Azure AD o Google come provider di identità federata.

Questo documento è destinato a tutti i provider di identità (IdP) basati su SAML, ad esempio Microsoft AD FS. Utilizza la procedura se l’organizzazione utilizza uno o più dei seguenti elementi:

Un provider SAML diverso da Azure AD o Google
Microsoft Azure AD o federazione Google tramite SCIM.

Nota:

Adobe non supporta al momento flussi di lavori avviati da IdP.

Crea una directory

Accedi alla Admin Console, seleziona Impostazioni > Identità > Directory. Quindi seleziona Crea directory.
Inserisci un nome per la tua directory, seleziona Federated ID e scegli Avanti.
Scegli Altri fornitori SAML e seleziona Avanti.
Usa la schermata Configura IdP per ottenere le informazioni di configurazione per il provider di identità.

Alcuni provider di identità (IdP) accettano un file di metadati che può essere caricato mentre altri potrebbero richiedere l’URL ACS e l’ID entità. Ad esempio, per SalesForce, scarica il file dei metadati, estrai le informazioni del certificato dal file e utilizzale nel software SalesForce IdP.

Scegli uno dei metodi in base alle opzioni riportate di seguito.
Metodo 1:

Fai clic su Scarica il file di metadati di Adobe.

Il file di metadati è scaricato nel disco locale. Utilizza questo file per configurare l’integrazione SAML con il provider di identità.

Metodo 2:

Copia i valori per ACS URL e Entity ID.
Passa alla finestra dell’applicazione del tuo IdP e carica il file di metadati o specifica i valori per ACS URL e Entity ID. Al termine, scarica il file di metadati dell’IdP
Torna alla Adobe Admin Console e carica il file di metadati dell'IdP nella schermata Configura IdP e seleziona Avanti.
Configura la creazione automatica dell'account.

L'opzione Creazione automatica dell'account è abilitata per impostazione predefinita. Consente agli utenti che non hanno un account federato di crearne automaticamente uno dalla propria organizzazione, in base a un dominio e-mail verificato. Quando l'opzione è abilitata per una directory federata, i nuovi utenti con un dominio e-mail valido in questa directory potranno creare un account federato.

Se disabiliti la creazione automatica dell'account per un provider di identità, i nuovi utenti della tua organizzazione che dispongono di account validi con domini di tale provider di questa identità non potranno più creare automaticamente un account federato.
Seleziona un paese predefinito dal menu a discesa nella sezione Associazioni attributi. Scopri di più su Associazioni attributi.
Puoi inoltre scegliere di aggiornare le informazioni dell'utente in Admin Console quando gli utenti accedono. Quindi seleziona Fine.