Admin Console にログインし、「設定」 > 「アイデンティティ」 に移動します。
最終更新日 :
2026年8月14日
AD FS サーバーとAdobe Admin Console間でシングルサインオンを有効にするために SAML 統合を使用します。
Microsoft Active Directory フェデレーションサービス（AD FS）で連合認証を設定するには、記事に記載されている手順に従ってください。ユーザーは AD FS サーバー経由で会社の資格情報を使用してアドビアプリにログインします。AD FS バージョン 2.0 と 3.0 がサポートされています。既存の SSO 設定を変更するには、Admin Console で変更を行った後、手順のすべての手順を繰り返してください。
AD FS 統合を設定する前に、次のものがあることを確認してください：
- AD FS がインストールおよび更新された Microsoft Windows Server
- HTTPS 経由でユーザーワークステーションからアクセス可能なサーバー
- セキュリティ証明書が AD FS サーバーから取得されている
- macOS アクセス用に有効になった TLS 1.2 およびフォワードセキュリティ
- すべての Active Directory アカウントに設定されたメールアドレス
- Adobe Admin Console で割り当てられたシステム管理者ロール
Federated ID ディレクトリを作成
ディレクトリを作成を選択し、IDタイプとしてFederated IDを選択します。
ディレクトリ名を入力し、アイデンティティプロバイダーとして 「その他の SAML プロバイダー」 を選択します。
「メタデータファイルをダウンロード」 を選択し、アドビメタデータファイルをローカルシステムに保存します。
ディレクトリ作成ウィザードを開いたままにしておきます。後で IdP メタデータファイルをアップロードするために戻ります。
AD FS サーバーの構成
注意
特定のドメインのAdobe Admin Consoleの値を変更した後は、すべての後続手順を繰り返します。
AD FS 管理アプリケーションを開き、「AD FS」 > 「信頼関係」 > 「証明書利用者信頼」 に移動します。
「証明書利用者信頼の追加」 を選択してウィザードを起動します。
「開始」 を選択し、「ファイルから証明書利用者のデータをインポート」 を選択して、ダウンロードしたアドビメタデータファイルを参照します。
証明書利用者信頼の名前を入力し、必要に応じてメモを追加してから、次へ を選択します。
多要素認証が必要かどうかを選択し、次へ を選択します。
すべてのユーザーが AD FS 経由でログインできることを確認してから、次へ を選択します。
設定を確認し、次へを選択します。
要求規則の編集ダイアログを開く にチェックを入れたままにし、閉じる を選択します。
要求規則を設定
メモ
要求規則のプライマリ識別子として電子メールアドレスを使用します。ユーザー プリンシパル名（UPN）を電子メールフィールドにマッピングすることはお勧めしません。UPN は実際の電子メールアドレスと異なることが多く、Creative Cloud の通知やアセット共有に問題が生じる可能性があります。
要求規則の編集 ダイアログで、規則の追加 を選択します。
テンプレートとして LDAP 属性を要求として送信 を選択し、次へ を選択します。
要求規則名を入力し、属性ストアとして Active Directory を選択します。
LDAP 属性 E-Mail-Addresses を送信要求タイプ E-Mail Address にマッピングし、完了 を選択します。
再度 規則の追加 を選択し、入力方向の要求を変換 を選択します。
入力方向の要求タイプを E-Mail Address、送信要求タイプを Name ID、送信名前 ID 形式を Email に設定します。
すべての要求値を通過 を選択し、完了 を選択します。
さらに 規則の追加 を選択し、カスタム規則を使用して要求を送信 を選択します。
カスタム規則フィールドに次の規則を入力します：c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"] => issue(store = "Active Directory", types = ("Email", "FirstName", "LastName"), query = ";mail,givenName,sn;{0}", param = c.Value);
完了 を選択してから、OK を選択して要求規則の編集ダイアログを閉じます。
メモ
要求規則は示された順序で表示される必要があります。電子メールアドレスが推奨されるプライマリ識別子です。LDAP 属性としてユーザー プリンシパル名（UPN）を使用できますが、UPN は電子メールアドレスと異なることが多く、通知やアセット共有で問題が生じる可能性があります。
時刻のずれ許容値を設定
AD FS Management アプリケーションで、AD FS > サービス を選択します。
AD FS を右クリックし、フェデレーション サービス プロパティの編集 を選択します。
システムクロックがわずかに異なる場合の接続問題を回避するために、時間スキュー値を 2 分に設定します。
変更を保存するには、OKを選択してください。
AD FS のメタデータファイルをダウンロード
AD FS Management アプリケーションで、「AD FS」>「Service」>「Endpoints」に移動します。
「Federation Metadata」エンドポイントを見つけて、その URL パスをコピーします。
web ブラウザーを開き、「https://your-adfs-hostname/FederationMetadata/2007-06/FederationMetadata.xml」に移動します。「your-adfs-hostname」を実際の AD FS サーバーホスト名に置き換えます。
プロンプトが表示された場合はセキュリティ警告を受け入れ、XML ファイルをローカルシステムに保存します。
ヒント
Windows で AD FS ホスト名を確認するには、Windows PowerShell を管理者として開き、「Get-AdfsProperties」と入力し、「Enter」を押して、Hostname 値を検索します。
IdP メタデータファイルをアップロードします
Adobe Admin Console のディレクトリ作成ウィザードに戻ります。
「SAML プロファイルの追加」画面で、「Upload Metadata File」を選択します。
AD FS メタデータ XML ファイルを参照し、「Open」を選択します。
「Next」を選択し、必要に応じて「automatic account creation」設定を構成します。
完了 を選択してディレクトリ作成を完了します。
