ID プロバイダーとのシングルサインオン統合を通じてユーザーを認証するように Federated ID アカウントを設定します。
シングルサインオン（SSO）により、ユーザーは他の組織のアプリケーションで使用している同じ資格情報を使用して Adobe 製品にアクセスできます。Adobe の個別のパスワードを管理するのではなく、ユーザーは組織の既存の ID プロバイダー（IdP）を通じて認証を行い、アクセスを効率化してセキュリティを強化します。
Adobe 製品の SSO を設定するには、フェデレーションを介して企業ディレクトリを Adobe にリンクする Federated ID アカウントを構成する必要があります。この統合により、Adobe が ID レコードをホストし続ける一方で、組織が認証をコントロールできます。
SSO における Federated ID の役割
Federated ID は、Adobe 製品で SSO をサポートする唯一の ID タイプです。Adobe ID（ユーザー管理）や Enterprise ID（Adobe 認証）とは異なり、Federated ID は SAML 2.0 プロトコルを使用して、すべての認証リクエストを組織の ID プロバイダーを通じてルーティングします。
このアーキテクチャは以下の場合に有効です：
- Active Directory または Azure AD に基づくエンタープライズディレクトリプロビジョニング
- 多要素認証要件を含む認証ポリシーの一元コントロール
- アプリやサービスアクセスの厳格なガバナンス
- 組織の認証管理を義務付ける規制やセキュリティ要件
Federated ID を持つユーザーが Adobe アプリケーションにログインすると、IdP にリダイレクトされ、そこで認証を行い、本人の ID を確認する安全なトークンとともに Adobe に戻されます。
SSO 統合アプローチ
Adobe Admin Console は 3 つの主要な統合パスをサポートしており、それぞれ異なるインフラストラクチャ環境に適しています。
Azure AD 統合は、Microsoft のクラウド ID プラットフォームを使用する組織に推奨されるアプローチです。Azure AD コネクターは設定を簡素化し、Azure AD と Admin Console 間のユーザー同期を自動化して、継続的な管理オーバーヘッドを削減します。
SAML ベースの IdP 統合は、Azure AD や Google 以外の ID プロバイダーを使用する組織に柔軟性を提供します。Okta、Ping Identity、Shibboleth、AD FS を含む、SAML 2.0 準拠の IdP はすべて、このパスを通じて Adobe と連携できます。IdP と Admin Console の間で SAML メタデータを交換することで統合を設定します。
Google Workspace 統合は、Google の ID インフラストラクチャで標準化された組織に対して Azure AD と同様のアプローチを提供します。Azure AD と同様に、Google コネクターは SSO 設定と継続的なユーザー同期の両方をサポートします。
各統合では、まず Admin Console（設定 > Identity > ディレクトリ）でディレクトリを作成し、メールドメインを申請・検証してから、IdP への接続を設定する必要があります。具体的な設定手順はプロバイダーによって異なりますが、概念的なモデルは一貫しています。Adobe は認証を IdP に委任しながら、Admin Console でユーザーおよび権利付与レコードを管理します。
設定後の ID インフラストラクチャ
SSO が稼働すると、継続的な ID 管理はディレクトリ、ドメイン、および directory trusts を中心に行われます。
ディレクトリは、SSO 設定とユーザーのコンテナとして機能します。各ディレクトリは単一の IdP 設定に接続されますが、組織で複数の ID プロバイダーを使用している場合や、事業単位ごとに認証ポリシーを分ける必要がある場合は、複数のディレクトリを作成できます。
ドメインは、どのユーザーがどのディレクトリを通じて認証するかを決定します。example.com などのドメインをディレクトリにリンクすると、そのドメインのメールアドレスを持つユーザーは、認証のためにそのディレクトリの IdP にルーティングされます。ドメイン管理には、複数の Adobe 組織が同じドメインを申請する場合の directory trusts の管理も含まれます。
ID プロバイダーの変更には、ユーザーアクセスの中断を避けるための調整が必要です。Admin Console は、新しいディレクトリの設定、ドメインの移動、ディレクトリ間でのユーザーの移行を可能にすることで、認証プロバイダーの移行をサポートします。インフラストラクチャの進化に応じて、ディレクトリ間でドメインを移動したり、レガシーディレクトリユーザーを削除したりすることもできます。
これらの管理概念を理解することで、複数の IdP の統合、ベンダー間の移行、事業単位とディレクトリのマッピングの再構築など、組織のニーズの変化に応じて安定した認証を維持できます。
