ユーザーがリダイレクトされるクレームされたドメインを指定する plist ファイルを作成します。
対象:
- ユーザー:システム管理者
- OS:macOS および Windows
- デバイス:会社所有のデスクトップマシン
- サーフェス:最新バージョンの Creative Cloud および Acrobat Pro デスクトップアプリケーション
現時点でサポートされていない機能:
- Web サービス(Adobe Sign、Adobe Assets、Adobe Libraries など)
- モバイルアプリケーション
- Acrobat Reader
- Dreamweaver
概要
エンタープライズレベルの構成設定により、組織は、Acrobat Pro Desktop を含む Creative Cloud デスクトップアプリケーションの認証メカニズムを構成できます。この機能は、会社のデバイスデプロイメカニズムと組み合わせることが想定されています。この構成を使用すると、ユーザーがログインしたときに、ドメインがクレームされた会社の IDP に自動的にリダイレクトされるようにすることができます。
この機能を有効にするには、会社は Adobe Admin Console でドメインをクレームする必要があります。また、会社は複数のドメインもクレームできますが、ポリシーが、特定のマシン上の 1 つのクレームされたドメインに解決される必要があります。複数のドメインをクレームしている場合は、それぞれのユーザーを別々のドメインにリダイレクトすることを選択できます。
認証の選択肢をカスタマイズする利点
組織の認証設定を構成すると、次のような利点があります。
Admin Console でクレームされたドメインについて、アプリ起動時に、会社の ID プロバイダーにユーザーを自動的にリダイレクトする
組織 ID のみでログインを制限する
認証画面からソーシャルログインオプションを削除する
エンタープライズデバイスの認証管理用にデバイスを構成する
組織内のデバイスのエンタープライズデバイス認証管理を構成するには、次の手順を実行します(デバイスの OS によって異なります)
macOS
-
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>AuthInfo</key> <dict> <key>login_domain</key> <string>@<クレームされたドメイン> </string> </dict> </dict> </plist>
-
デバイス上の次の場所に plist ファイルを配置します。
/Library/Preferences/com.adobe.NGL.AuthInfo.plist
-
Creative Cloud デスクトップアプリを再起動します。
これを行うために、デバイスを再起動することをお勧めします。
Windows
-
Windows レジストリエディターを開きます。
Windows + R を押して、「regedit」と入力し、Enter キーを押します。
-
次の場所に移動します。
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\
-
キーを追加します – NGL
-
NGL 内で、別のキーを追加します – AuthInfo
-
AuthInfo 内で、次の文字列値を作成します:
名前:login_domain
値:ユーザーがリダイレクトされるクレームされたドメインの名前。
-
Creative Cloud デスクトップアプリを再起動します。
これを行うために、デバイスを再起動することをお勧めします。
よくある質問
いいえ。この構成は、信頼関係には影響しません。
いいえ。ユーザーは Federated ID アカウントで認証する必要があります。
この構成は、管理者がブラウザーベースのログインを構成している場合には、機能しません。