Admin Console で、設定＞ID＞ディレクトリを選択します。
最終更新日 :
2026年8月14日
ユーザー、アプリ、アセットを保持したまま新しい認証プロバイダーに移行します。
Admin Console で既存のフェデレーションディレクトリの ID プロバイダーを変更します。この移行では、現在のプロファイルと並行して新しい認証プロファイルが作成されるため、切り替える前にテストできます。これは、フェデレーションディレクトリに適用されます。初回のフェデレーション設定やディレクトリ同期を有効にするには、標準のディレクトリセットアップ処理を使用してください。
はじめに
必要なもの:
- Adobe Admin Console でのシステム管理者ロール
- フェデレーション用に設定された既存のディレクトリ
- 管理者資格情報を使用した組織の ID プロバイダーポータルへのアクセス（Microsoft Azure の場合は Global Admin、Google の場合は Super Admin、またはその他のプロバイダーの同等の権限）
- ID プロバイダーで新しい SAML アプリケーションに割り当てられたユーザー
新しい認証プロバイダーを追加
移行するディレクトリを選択し、編集を選択します。
ディレクトリの詳細パネルで、新しい IdP を追加（ID プロバイダー）を選択します。
組織がユーザーの認証に使用する ID プロバイダーを選択し、次へを選択します。
Microsoft Azure Active Directory を設定
Microsoft Azure Active Directory を選択した場合：
Microsoft Azure Active Directory の Global Admin 資格情報でログインします。
権限プロンプトで同意を選択し、アドビが Azure Portal でアプリケーションを作成することを許可します。
メモ
Microsoft Azure AD は認証に OpenID Connect（OIDC）を使用します。Admin Console のユーザー名フィールドが Azure Portal の UPN フィールドと一致することを確認してください。既存のディレクトリでユーザーログイン設定に別のフィールドを使用している場合は、代わりにその他の SAML プロバイダーで新しい IdP を設定してください。
Admin Console に新しいプロファイルを含むディレクトリの詳細が表示されます。
Google を ID プロバイダーとして設定する
Google を選択した場合:
SAML 設定の編集画面に表示される ACS URL とエンティティ ID をコピーします。
別のブラウザーウィンドウで、スーパー管理者の資格情報を使用して Google Admin Console にログインします。
アプリ > SAML アプリ に移動します。
プラス アイコンを選択して新しいアプリを追加し、リストから Adobe アプリケーションを選択します。
オプション 2 で、IdP メタデータファイルをダウンロードします。
Adobe Admin Console に戻り、SAML 設定の編集画面でメタデータファイルをアップロードして、保存を選択します。
Google Admin Console で、Adobe の基本情報を確認し、先ほどコピーした ACS URL とエンティティ ID をサービス プロバイダーの詳細に入力します。
アプリ > SAML アプリ > Adobe の設定 > サービス ステータス を選択します。
サービス ステータスを すべてのユーザーに対してオン にして、保存を選択します。
メモ
Google でユーザー プロビジョニングを設定しないでください。ディレクトリ同期はサポートされていません。
その他の SAML プロバイダーを設定
警告
認証のダウンタイムを防ぐために、既存のものを編集するのではなく、新しい SAML アプリケーションを作成してください。
その他の SAML プロバイダーを選択した場合：
新しいブラウザーウィンドウで ID プロバイダーの管理者ポータルを開き、ログインします。
既存の SAML 設定を編集せず、ID プロバイダーで新しい SAML アプリケーションを作成します。
メタデータファイル、ACS URL、またはエンティティ ID をコピーします。
Adobe Admin Console の値を使用して新しい SAML アプリケーションを設定します。
ID プロバイダーで、新しい SAML アプリケーションのメタデータファイルをダウンロードまたはコピーします。
Adobe Admin Console に戻り、メタデータファイルをアップロードして、保存を選択します。
新しい認証プロファイルをテストしてアクティブ化します
ディレクトリ詳細パネルで、新しく作成されたプロファイルを見つけます。
テストを選択して、設定が正しく機能することを確認します。
新しいプロファイルの SAML アサーション内のユーザー名形式が、Admin Console の既存のユーザー名の形式と一致することを確認してください。
ディレクトリから 2～3 つのアクティブ ユーザー アカウントでテストし、認証が正常に行われることを確認してください。
必要に応じて、クリップボードのテスト リンクを他の管理者と共有し、異なるマシンで検証してください。
テストが成功したら、アクティベート を選択して新しいプロファイルに移行します。
アクティベートすると、新しいプロファイルがディレクトリの詳細で 使用中 として表示されます。ディレクトリで、異なるタイプのプロファイルを最大 2 つまで同時にサポートできるようになりました。例えば、Open ID Connect を使用する Microsoft Azure AD は Other SAML Providers と共存できます。ただし、SAML を使用する Google は、同じディレクトリ内の Other SAML Providers と共存できません。
移行後、他のディレクトリからドメインを移動できます。移行されたドメインのユーザーは、対象ディレクトリ用に設定された ID プロバイダーに存在する必要があります。
