Guida utente Annulla

Autenticazione degli utenti con Federazione Google

Configurazione di Single Sign-On (SSO) con la Console di amministrazione Google per gestire utenti e autorizzazioni per le app e i servizi Adobe. In questo scenario Adobe Admin Console utilizza Google come provider di identità (IdP). 

Federazione Google combina la creazione di directory, la richiesta di domini e la configurazione SSO in un semplice flusso di lavoro con passaggi nella Console di amministrazione Google e in Adobe Admin Console. Gli utenti della directory Google collegati con Adobe Admin Console sono univoci e possono essere assegnati a uno o più profili di prodotto.

Nota:

Se la tua organizzazione dispone di una federazione Google SAML, riceverai automaticamente la configurazione della federazione Google OIDC nella scheda Autenticazione. Se Rimuovi la configurazione OIDC, il sistema ricrea automaticamente la configurazione non appena un utente dalla directory associata accede utilizzando l'opzione Continua con Google.

Puoi disattivare la configurazione Google OIDC per impedire agli utenti di accedere utilizzando Continua con Google. Una volta disattivata, il sistema non creerà una nuova configurazione Google OIDC.

Prerequisiti

Per integrare la gestione utenti di Adobe Admin Console con quella della Console di amministrazione Google, l'organizzazione necessita di quanto segue:

  • Sei un amministratore in Google Admin Console
  • Disponi di domini verificati in Google Admin Console
  • Hai familiarità con il catalogo delle App SAML di Google Workspace

Creazione di una directory in Adobe Admin Console

Una volta che Google Admin Console è configurata e pronta, segui i seguenti passi nelle rispettive finestre (Google Admin Console o Adobe Admin Console):

  1. Accedi alla Adobe Admin Console, seleziona Impostazioni > Identità, quindi scegli Crea directory

  2. Nella schermata Crea una directory, effettua le seguenti operazioni e fai clic su Avanti:

    • Immetti un nome per la directory
    • Seleziona Federated ID
  3. Seleziona Google e fai clic su Avanti.

  4. Segui le istruzioni per Creare un'app Adobe SAML in Google Admin Console e fai clic su Avanti.

    Istruzioni per creare un'app SAML Adobe in Google Admin Console

  5. Configura la creazione automatica dell'account.

    L'opzione Creazione automatica dell'account è abilitata per impostazione predefinita. Consente agli utenti che non hanno un account federato di crearne automaticamente uno dalla propria organizzazione, in base a un dominio e-mail verificato. Quando l'opzione è abilitata per una directory federata, i nuovi utenti con un dominio e-mail valido in questa directory potranno creare un account federato.

    Se disabiliti la creazione automatica dell'account per un provider di identità, i nuovi utenti della tua organizzazione che dispongono di account validi con domini di tale provider di questa identità non potranno più creare automaticamente un account federato.

  6. Seleziona un paese predefinito dal menu a discesa nella sezione Associazioni attributi. Scopri di più su Associazioni attributi.

  7. Puoi inoltre scegliere di aggiornare le informazioni dell'utente in Admin Console quando gli utenti accedono. Quindi seleziona Fine.

Aggiungere domini tramite la directory Google

Puoi aggiungere domini dopo aver collegato la directory di Adobe Admin Console con la directory Google. Per estrarre i domini verificati direttamente dalla Console di amministrazione Google, effettua le operazioni riportate di seguito:

  1. Nella Adobe Admin Console, seleziona Impostazioni > Identità e scegli una directory.

  2. Nella scheda Domini, seleziona Aggiungi dominio.

  3. Seleziona Aggiungi domini da Google, quindi Accedi a Google.

  4. Accedi all'account Google contenente i domini verificati da aggiungere ad Adobe Admin Console.

  5. Seleziona uno o più domini dall'elenco dei domini disponibili e fai clic su Conferma.

Passaggi successivi

Dopo aver creato una directory e aver aggiunto i domini, aggiungi utenti e gruppi di utenti per assegnarli ai profili di prodotto appropriati. Aggiungi Google Sync alla directory nella scheda Sync nei dettagli della directory per aggiungere gli utenti direttamente dalla directory Google.

Ottieni supporto in modo più facile e veloce

Nuovo utente?