Configurare identità e Single Sign-On | Video YouTube

In qualità di amministratore di sistema di Admin Console, una delle prima attività che dovrai intraprendere è definire e configurare un sistema di identità con cui autenticare gli utenti finali. Le licenze che saranno acquistate dall’organizzazione per i prodotti e i servizi Adobe dovranno essere distribuite agli utenti finali. Per eseguire questa attività, devi poter autenticare questi utenti.

Per autenticare gli utenti finali, Adobe offre i seguenti tipi di identità:

• Business ID
• Enterprise ID
  
• Federated ID
• Adobe ID

Se desideri che gli account degli utenti nel tuo dominio siano separati e controllati dalla tua organizzazione, devi utilizzare i tipi di identità Enterprise ID o Federated ID (per Single- Sign-On).

Questo articolo illustra in dettaglio la configurazione del sistema di identità necessario per autenticare gli utenti utilizzando gli Enterprise ID o i Federated ID.

Prima di illustrare le procedure, è necessario spiegare alcuni concetti e termini:

Creazione di directory

Per utilizzare Enterprise ID o Federated ID, inizia creando una directory alla quale puoi collegare uno o più domini. Per impostazione predefinita, la tua organizzazione dispone di una directory Business ID che non richiede alcuna configurazione. 

Se l’organizzazione ha configurato (o prevede di configurare) Microsoft Azure come provider SSO, si consiglia di utilizzare l'autenticazione con la Federazione Azure. Segui i passaggi descritti nella sezione Autenticare gli utenti con Microsoft Azure: creazione di una directory.

Se l’organizzazione ha configurato (o prevede di configurare) la Federazione Google come provider SSO, si consiglia di utilizzare l'autenticazione con la Federazione Google. Inoltre, segui i passaggi descritti nella sezione Autenticazione degli utenti con Federazione Google: creare una directory in Adobe Admin Console.

Utilizza la procedura seguente se l’organizzazione utilizza uno o più dei seguenti elementi:

• Enterprise ID
• Un provider SAML diverso da Azure o Google
• Microsoft Azure o federazione Google tramite SCIM.

Configurazione dei domini

Gli utenti finali sono autenticati con i domini che devi configurare in Admin Console.

Per configurare i domini:

1. Aggiungi i domini in Admin Console.
2. Preparati a convalidare la proprietà del dominio aggiungendo un record DNS speciale
   
3. Convalida i domini

Collegamento di domini alle directory

Dopo aver configurato le directory e i domini in Admin Console, devi collegare i domini alle directory.

Puoi collegare più domini alla stessa directory. Tuttavia, tutti i domini che colleghi a una singola directory devono condividere le stesse impostazioni SSO.

Gestione utenti

Dopo aver completato la configurazione di Enterprise ID o Federated ID, sei pronto a fornire agli utenti i prodotti e i servizi Adobe acquistati.

Leggi un’introduzione agli utenti in Admin Console. In alternativa, entra subito in Admin Console e aggiungi utenti, utilizzando uno dei seguenti metodi:

• Se hai configurato la Federazione Azure, scopri come configurare utenti e gruppi in Azure AD.
• Se hai configurato la Federazione Google, scopri come autorizzare e configurare il provisioning degli utenti nella Console di amministrazione Google.
• In caso contrario, aggiungi singoli utenti, usa il caricamento in serie con CSV, lo strumento User Sync o la User Management REST API.

Una volta aggiunti gli utenti ad Admin Console, effettua il provisioning degli utenti assegnandoli ai profili di prodotto.

Affidabilità della directory

La proprietà di un dominio può essere registrata solo da una singola organizzazione. Considera quindi il seguente scenario:

All’interno della società Geometrixx sono presenti più reparti, ognuno dei quali dispone della propria Admin Console. Ogni reparto desidera inoltre utilizzare Federated ID per gli utenti nello stesso dominio, geometrixx.com.  In questo caso, l’amministratore di sistema di ciascuno di questi reparti deve registrare questo dominio per l’autenticazione. Admin Console non consente di aggiungere un dominio alle Admin Console di organizzazioni differenti. Tuttavia, quando il dominio è stato aggiunto da un reparto, gli altri reparti possono richiedere l’accesso alla directory a cui è collegato per conto della Admin Console della loro organizzazione.

L’affidabilità della directory consente al proprietario della directory di considerare affidabili gli altri amministratori di sistema (trustee). Dopo questo passaggio, le organizzazione trustee in Admin Console possono aggiungere utenti a qualsiasi dominio all’interno della directory affidabile.

In sintesi, per utilizzare Enterprise ID o Federated ID in Admin Console, devi aggiungere un dominio. Se questo dominio è stato già aggiunto da un’altra organizzazione, devi richiedere l’accesso come trustee alla directory contenente tale dominio. Tuttavia, quando l'organizzazione trustee aggiunge utenti ai domini attendibili, questi vengono aggiunti come utenti Business ID. Anche se sono configurati come utenti Business ID, questi utenti verranno autenticati dal framework di autenticazione dell'organizzazione proprietaria.

Per richiedere l’accesso a una directory, consulta i passaggi nella procedura Aggiungere i domini in Configurare i domini.

Trustee del dominio

Proprietario del dominio

Come amministratore di sistema di un’organizzazione proprietaria, puoi approvare o rifiutare le richieste di accesso alle directory di cui sei proprietario. 

Quando ricevi un messaggio e-mail di richiesta per l’accesso a una directory di tua proprietà, puoi approvare o rifiutare la richiesta direttamente dall’email stessa. Per gestire le richieste di registrazione, puoi anche accedere alla scheda Richieste di accesso.

Affidabilità della directory - Domande comuni

Gestire le chiavi di crittografia

Per ulteriori dettagli, consulta come gestire la chiave di crittografia in Admin Console.

Migrazione a un nuovo provider di autenticazione

È disponibile un'opzione autonoma per migrare le directory stabilite a un nuovo provider di autenticazione all'interno di Adobe Admin Console.

Requisiti di accesso

Per effettuare la migrazione a un nuovo provider di autenticazione, devono essere soddisfatti i requisiti seguenti:

• Accesso ad Admin Console dell’organizzazione con credenziali di amministratore di sistema
• La directory esistente deve essere configurata per la federazione in Admin Console
• Accesso per configurare il provider di identità dell’organizzazione (ad esempio, Microsoft Azure Portal, Console di amministrazione Google e così via)

Ulteriori informazioni sono disponibili nella sezione Considerazioni sull'implementazione.

Procedura di migrazione

Quando i requisiti di accesso e le considerazioni di implementazione sono stati soddisfatti, segui la procedura riportata di seguito per modificare il profilo di autenticazione ed effettuare la migrazione della directory:

Una volta aggiornata la configurazione della directory, puoi spostare i domini da altre directory esistenti alla nuova directory con la migrazione dei domini. Gli utenti dei domini migrati devono trovarsi nel provider di identità configurato per funzionare con la nuova directory di destinazione.

Per ulteriori informazioni sulle limitazioni e per evitare errori durante la configurazione, consulta le Domande comuni.

Spostamento di domini tra directory

Perché spostare i domini

Puoi trarre vantaggio da questa funzionalità negli scenari seguenti:

• Desideri effettuare la migrazione di una directory esistente a un altro provider di identità con un profilo di autenticazione SHA-2.
  
• Le directory disponibili sono in una relazione affidabile o desideri condividere le directory in modo affidabile, senza consentire l’accesso a tutti i domini all’interno della directory affidabile.
• Devi raggruppare le directory in base ai team e ai reparti dell’organizzazione.
  
• Hai diverse directory collegate a singoli domini e vuoi consolidarle.
• Hai collegato per sbaglio un dominio alla directory errata.
• Desideri spostare autonomamente un dominio da Enterprise ID a Federated ID o da Federated ID a Enterprise ID.

Gestione delle directory crittografate o affidabili

Se le directory di origine o di destinazione sono crittografate o si trovano in una relazione affidabile, non puoi spostare direttamente i domini. Per spostare i domini in questi casi, segui le istruzioni riportate:
 

Figura A

Spostamento di domini

Segui la procedura riportata di seguito per trasferire i domini da una directory di origine a una directory di destinazione:

Passi quindi alla sezione Domini in Impostazioni > Identità. Sono elencati tutti i domini e i relativi stati.

Quando i domini sono stati trasferiti correttamente, gli amministratori di sistema ricevono un messaggio e-mail relativo al trasferimento del dominio. Puoi quindi modificare i nomi delle directory e eliminare le directory vuote secondo necessità.

Eliminazione delle directory e rimozione dei domini

Da Admin Console puoi eliminare le directory e i domini che non sono più utilizzati.