Admin Console にログインし、「設定」 > 「Identity」 > 「ディレクトリ」 に移動して、「ディレクトリを作成」 を選択します。
最終更新日 :
2026年8月14日
SAML ベースのアイデンティティプロバイダーでフェデレーテッドディレクトリを設定して、SSO 認証を有効にします。
Adobe Admin Console でディレクトリを作成すると、組織のユーザーおよびライセンス管理の基盤が確立されます。このディレクトリには、LDAP や Active Directory 構造と同様に、ユーザー、ドメイン、および認証ポリシーが保持されます。
この手順は、Microsoft AD FS、Okta、Ping、Shibboleth、および同様のアイデンティティシステムを含む SAML プロバイダーに適用されます。
はじめに
次の要件を満たしていることを確認してください：
- Adobe Admin Console のシステム管理者ロール
- 組織のアイデンティティプロバイダー（IdP）ポータルへのアクセス
- IdP システムでの SAML メタデータダウンロードまたは設定機能
ディレクトリを設定し、IdP 統合を設定
ディレクトリのわかりやすい名前を入力し、「Federated ID」 を選択してから、「次へ」 を選択します。
「その他の SAML プロバイダー」 を選択してから、「次へ」 を選択します。
「IdP を設定」画面で、アイデンティティプロバイダーとメタデータを交換する方法を選択します。
- 方法 1：「アドビメタデータファイルをダウンロード」 を選択して XML ファイルをローカルシステムに保存し、このファイルを IdP の SAML 設定にアップロードします。
- 方法 2：画面に表示される ACS URL と Entity ID の値をコピーし、これらを IdP の SAML 設定フィールドに手動で入力します。
IdP アプリを開き、アップロードしたメタデータファイルまたは ACS URL と Entity ID を使用して SAML 設定を完了し、IdP メタデータファイルをダウンロードします。
Adobe Admin Console に戻り、「IdP を設定」 画面で IdP メタデータファイルをアップロードし、「次へ」 を選択します。
組織で手動ユーザープロビジョニングが必要でない限り、自動アカウント作成を有効のままにします。有効にすると、確認済みメールドメインを持つユーザーは、初回ログイン時に自動的に連合アカウントを作成できます。
「属性マッピング」 セクションのドロップダウンメニューからデフォルトの国を選択し、オプションでユーザーのログイン時に Admin Console のユーザー情報を更新する設定を有効にして、「完了」 を選択します。
メモ
Salesforce などの一部の Identity Provider では、ダウンロードした Adobe メタデータファイルから証明書情報を抽出し、完全なファイルをアップロードするのではなく、IdP ソフトウェアに個別に入力する必要があります。
ディレクトリを作成した後、ドメインの所有権を確認し、ディレクトリにドメインを追加してユーザー認証を有効にします。Admin Console でのアイデンティティの設定とIdentity Managementについて詳細を見る。
