シングルサインオンを使用して、または使用せずに、様々な ID タイプでユーザーのアカウントを設定する方法を説明します。アドビソフトウェアでの SSO の設定、SAML 設定の構成、および一般的な質問とエラーについて確認します。
|
ID とシングルサインオンを設定する │ YouTube ビデオ この動画では、Adobe Admin Console で管理されるIDタイプ、Federated ID と Enterprise ID の利点、ディレクトリの作成とドメインの要求方法、シングルサインオン設定について説明しています。
00:19 IDのタイプ 00:54 Enterprise IDおよびFederated IDの優位点 01:15 ディレクトリ作成とドメインクレームについて 02:14 Enterprise IDディレクトリの作成 02:32 Federated IDディレクトリの作成 03:08 ドメインの追加 03:58 ドメインをディレクトリにリンク |
Admin Console のディレクトリは、ユーザーや認証ポリシーなどのリソースを保持する場所です。これらのディレクトリは、LDAP や Active Directory と似ています。
組織の ID プロバイダーです。Active Directory、Microsoft Azure、Ping、Okta、InCommon、Shibboleth などがあります。
システム管理者：Admin Console で、IdP ディレクトリマネージャーや DNS マネージャーと連携して、ID を設定します。
DNS マネージャー：DNS トークンを更新して、ドメインの所有権を検証します。
ID プロバイダー（IdP）ディレクトリマネージャー：IdP ポータルおよび関連のコネクタを処理します。
エンドユーザーが作成、所有、管理します。認証はアドビが行いますが、ID の管理はエンドユーザーが行います。ストレージモデルによっては、ユーザーまたは法人がファイルとデータを引き続き管理できます。
組織がエンタープライズストレージモデルに更新されている場合、アセットとデータは組織によって管理されます。組織が更新されていない場合、個人が Adobe ID アセットを所有して管理します。
組織によって作成、所有、管理されます。Enterprise ID のホストと認証はアドビが行いますが、ID は組織が保持します。Enterprise ID は、管理者が作成してユーザーに発行します。管理者は、アカウントを借用するか、Enterprise ID を削除して関連するデータへのアクセスを完全にブロックすることにより、製品およびサービスへのアクセスを取り消すことができます。詳細情報
組織によって作成、所有され、フェデレーションを通じてエンタープライズディレクトリにリンクされます。資格情報は組織が管理し、SAML2 ID プロバイダー（IdP）を使用してシングルサインオンを処理します。
次の要件やシナリオに該当する場合には、Federated ID を使用することが推奨されます。
組織が現在、他のアプリケーションで SSO を使用していない場合、Adobe ID または Enterprise ID を使用できます。
アドビでは、すべての組織をエンタープライズストレージモデルに更新しています。これにより、組織はユーザーのアセットとデータをより詳細に管理できます
。
Admin Console にユーザーを追加してください。
SSO を使用せずにユーザーのデータをより詳細に制御する場合は、Enterprise ID ディレクトリを設定できます。Enterprise ID は、管理者のみが作成してユーザーに発行できます。
Enterprise ID ディレクトリの作成に関する要件と手順については、「Enterprise ID を使用した組織の設定」を参照してください。
SSO を使用するには、Federated ID アカウントでユーザー ID をセットアップする必要があります。次の要件やシナリオに該当する場合には、Federated ID を使用することが推奨されます。
Microsoft Azure AD、Google などの一般的な ID プロバイダーを使用するか、他の SAML ベースの IdP を使用して、組織とアドビ製品間に SSO を設定できます。
組織とアドビ間で SSO を設定した後、次の手順を実行します。
ドメインとディレクトリを管理する方法を説明します。
ID プロバイダーを変更する方法を説明します。
SSO を設定および管理する際に、よくある質問に答え、エラーの解決策について説明します。
他の管理者との共同作業、質問、チャットには、エンタープライズ版とグループ版のコミュニティを使用してください。
