Okta ダッシュボードで、Applications／Add Application に移動し、「Create New App」をクリックします。
最終更新日 :
2024年12月16日
SAML を使用して Okta と Adobe Admin Console 間でシングルサインオンを設定します。
Adobe Admin Console では、システム管理者がシングルサインオン（SSO）用の Federated ID 経由でのログインに使用されるドメインを設定できます。 ドメインの検証が完了すると、ユーザーが Creative Cloud にログインできるように、そのドメインを含むディレクトリが構成されます。 ユーザーは ID プロバイダー（IdP）を介し、そのドメイン内のメールアドレスを使用してログインできます。 このプロセスは、会社のネットワーク内で実行され、インターネットからアクセス可能なソフトウェアサービスとして、または SAML プロトコルを使用したセキュアな通信によるユーザーログイン詳細の検証を可能にするサードパーティがホストするクラウドサービスとして提供されます。
そのような IdP の 1 つが Okta で、セキュアな ID 管理を促進するクラウドサービスです。
Okta の構成
開始する前に、Federated ID ディレクトリを作成し、ID プロバイダーとしてその他の SAML プロバイダーを選択してください。 SAML プロファイルを追加画面で、ACS の URL とエンティティ ID の値をコピーします。
Okta ダッシュボードが構成され、対象のドメインの管理者権限でアクセスできることを確認します。
一般設定を次のように指定し、「次へ」をクリックします。
- アプリ名：Adobe Creative Cloud
- アプリの表示：
- 「Do not display application icon to users」を選択します
- 「Do not display application icon in the Okta Mobile app」を選択します。
「Show Advanced Settings」をクリックします。
属性のステートメントを次のように変更します。
- FirstName = user.firstName
- LastName = user.lastName
- Email = user.email
Adobe Admin Console からコピーしたエンティティ ID と ACS の URL を入力します。
「完了」をクリックして、新しく作成した Adobe Creative Cloud アプリケーションにアクセスします。
Okta ダッシュボードからメタデータファイルをダウンロードして、Adobe Admin Console にアップロードします。
Adobe Admin Console への IdP メタデータのアップロード
Adobe Admin Console にある証明書を最新に更新するため、Adobe Admin Console に戻ります。 Okta からダウンロードした証明書を SAML プロファイルの追加画面にアップロードし、「完了」をクリックします。
設定のテスト
独自の ID 管理システムと Admin Console で定義したユーザーのユーザーアクセスを確認するには、Adobe web サイトまたは Creative Cloud デスクトップアプリにログインします。
問題が発生する場合は、トラブルシューティングに関するドキュメントを参照してください。
シングルサインオン設定についてサポートが必要な場合は、Admin Console > サポートに移動してアドビサポートにお問い合わせください。
