ID タイプ
最終更新日 :
2026年8月14日
アイデンティティタイプが組織内のユーザー認証、データ所有権、およびセキュリティをどのようにコントロールするかを理解してください。
選択したアイデンティティタイプによって、ユーザー資格情報を誰がコントロールするか、認証がどのように機能するか、ユーザーデータがどこに存在するかが決まります。これは組織のセキュリティモデルを形成し、Adobe 製品を既存のディレクトリサービスと統合する際の容易さに影響を与え、パスワード管理とアカウントライフサイクル管理における管理責任を定義します。
Adobe Admin Console は、エンタープライズおよびチームのお客様に対して 3 つの ID タイプをサポートしています：Federated ID、Enterprise ID、および Adobe ID。それぞれ異なるレベルの組織コントロールを提供し、既存のインフラストラクチャと異なる方法で統合します。
アイデンティティタイプの違い
アイデンティティタイプは、ユーザーアカウント管理の 3 つの重要な側面をコントロールします：認証方法、資格情報所有権、およびデータコントロール。Federated ID または Enterprise ID を使用する組織は、アカウントを一元的に作成および管理しますが、Adobe ID アカウントは個人ユーザーによって作成および管理されます。
選択するアイデンティティタイプによって、使用できる認証機能が決まります。Federated ID は既存のアイデンティティプロバイダーを通じてシングルサインオンを可能にし、Enterprise ID は組織制御のパスワードポリシーでアドビ管理の認証を使用します。
アイデンティティタイプの比較
以下の表は、組織の要件に適合するモデルを評価するために、主要な機能領域における 3 つのアイデンティティタイプを比較します。
|
|
Federated ID |
Enterprise ID |
Adobe ID |
|
主な機能 |
組織が作成、所有、管理します。 ユーザー資格情報は組織が管理し、SAML2 ID プロバイダー（IdP）を使用してシングルサインオン（SSO）を処理します。 |
組織が作成、所有、管理します。 お客様の組織が、検証済みドメインにユーザーアカウントを作成する権利を保持します。 |
エンドユーザーが作成、所有、管理します。 アドビが認証を処理し、エンドユーザーがアイデンティティを管理します。ストレージモデルに応じて、ユーザーまたは企業がファイルとデータの管理権限を保持します。Adobe ID アカウントは、未確認、パブリック、または信頼されたドメインで作成されます。 |
|
アカウントとデータの所有権 |
組織が所有し管理する |
組織が所有し管理する |
エンタープライズ版のストレージの場合は組織所有、ユーザーのストレージの場合はユーザー所有 |
|
セキュリティと監視 |
|
|
|
|
パスワードのリセット |
サポートしない |
||
|
Creative Cloud エンタープライズ版と Document Cloud エンタープライズ版 |
サポート |
サポート |
サポート |
|
Creative Cloud グループ版と Document Cloud グループ版 |
サポートしない |
サポートしない |
サポート |
|
Experience Cloud |
サポート |
サポート |
サポート |
|
推奨される環境 |
|
|
|
|
はじめに |
メモ
Creative Cloud グループ版のパスワードポリシーは、Creative Cloud 個人版と同じです。
メモ
Adobe ID アカウントは、未確認のパブリックドメインまたは信頼できるドメインで作成されます。Adobe ID ユーザーは、Adobe ID 資格情報、または所属組織の認証モデル（SSO、2FA など）で認証を行います。そのような場合、ユーザーは、所有組織の SSO ページにリダイレクトされます。 認証後、ユーザーは法人プロファイルを選択する必要がある場合があります。
Federated ID
Federated ID は、認証を組織の既存のアイデンティティプロバイダーに委任することで、最高レベルのコントロールを提供します。ユーザーは、他のエンタープライズアプリケーションで使用するのと同じ資格情報を使用して、SSO システム経由でログインします。
このアイデンティティタイプは SAML2 互換のアイデンティティプロバイダーと連携し、組織の集中認証ポリシーを維持します。Adobe 製品用に別途管理するのではなく、IdP を通じてパスワード要件、多要素認証ルール、およびセッション管理をコントロールできます。
認証はインフラストラクチャ内で完全に行われるため、Federated ID ユーザーは Adobe システムを通じてパスワードをリセットできません。すべての資格情報管理は、組織の標準プロセスを通じて処理されます。
Enterprise ID
Enterprise ID は、SSO インフラストラクチャを必要とせずに、組織がコントロールするアカウントを提供します。アドビが認証システムをホストしますが、組織がアカウントを所有し、確認済みドメインでアカウントを作成できるユーザーをコントロールします。
Enterprise ID アカウントを作成する前に、DNS 検証を完了してドメインの所有権を実証する必要があります。確認が完了すると、組織のみがそれらのドメインでアカウントを作成でき、不正な第三者によるアカウント作成を防ぐことができます。
Enterprise ID は、外部 ID プロバイダーを統合せずに集中的なアカウントコントロールを求める組織をサポートします。ユーザーは Adobe のシステムを通じてパスワードをリセットでき、セキュリティ要件を満たすためにパスワードポリシーを設定できます。
Adobe ID とビジネスプロファイル
組織が Enterprise Storage Model を使用する場合、Adobe ID ユーザーは個人の Adobe ID を維持しながら、法人プロファイルを通じて法人リソースにアクセスします。この二重プロファイルモデルは、個人のアセットを組織がコントロールするコンテンツから分離します。
法人プロファイルは、ユーザーの Adobe ID 認証を組織の利用権限とストレージにリンクします。組織が法人データと製品割り当てをコントロールする一方で、ユーザーは Adobe ID 資格情報と個人コンテンツのコントロールを維持します。
Adobe ID アカウントは、Gmail や Outlook などの公開ドメインを含む、あらゆるメールドメインで機能します。この柔軟性により、チームや組織、またはドメイン所有権の確認が実用的でないシナリオに適しています。
ID タイプの選択
ID タイプを選択する際は、次の要因を考慮してください：
次の場合は Federated ID を選択してください：
- 組織で既にエンタープライズ版 ID プロバイダーを使用している
- すべての法人アプリケーション全体で SSO の適用が必要
- 一元的な認証管理がセキュリティ要件である
- ユーザーに既存の企業資格情報でアドビ製品にアクセスしてもらいたい
次の場合は Enterprise ID を選択してください：
- メールドメインの所有権を確認できる
- SSO を実装しなくても組織でコントロールされたアカウントが必要
- 組織でアドビが管理する認証を希望している
- 一元的なアカウントライフサイクル管理が重要である
次の場合は Adobe ID を選択してください：
- Creative Cloud グループ版組織を管理している
- ユーザーがアカウントの個人所有権を維持する必要がある
- 組織は、ユーザーが使用するメールドメインを所有していません。
- パブリックメールドメインでの柔軟性が必要
メモ
組織がアドビの Enterprise Storage Model へまだ更新されておらず、個人向けの Adobe ID をまだ使用している場合、ユーザーのデータ所有権と管理者機能は、この記事で説明されているものと異なる可能性があります。ストレージモデルの移行について、アドビサポートまでお問い合わせください。
