シングルサインオンを使用して、または使用せずに、様々な ID タイプでユーザーのアカウントを設定する方法を説明します。アドビソフトウェアでの SSO の設定、SAML 設定の構成、および一般的な質問とエラーについて確認します。
|
ID とシングルサインオンを設定する │ YouTube ビデオ この動画では、Adobe Admin Console で管理されるIDタイプ、Federated ID と Enterprise ID の利点、ディレクトリの作成とドメインの要求方法、シングルサインオン設定について説明しています。
00:19 IDのタイプ 00:54 Enterprise IDおよびFederated IDの優位点 01:15 ディレクトリ作成とドメインクレームについて 02:14 Enterprise IDディレクトリの作成 02:32 Federated IDディレクトリの作成 03:08 ドメインの追加 03:58 ドメインをディレクトリにリンク |
Admin Console のディレクトリは、ユーザーや認証ポリシーなどのリソースを保持する場所です。これらのディレクトリは、LDAP や Active Directory と似ています。
組織の ID プロバイダーです。Active Directory、Microsoft Azure、Ping、Okta、InCommon、Shibboleth などがあります。
システム管理者：Admin Console で、IdP ディレクトリマネージャーや DNS マネージャーと連携して、ID を設定します。
DNS マネージャー：DNS トークンを更新して、ドメインの所有権を検証します。
ID プロバイダー（IdP）ディレクトリマネージャー：IdP ポータルおよび関連のコネクタを処理します。
法人が作成および所有します。エンドユーザーが管理します。Business ID（およびこの ID に関連付けられたすべてのアセット）は、ビジネスによって所有されます。エンドユーザーは新規登録して個人用 Business ID を作成したり、Business ID を使用して Adobe からの追加製品およびサービスを利用したりすることはできません。詳細情報
組織によって作成、所有、管理されます。Enterprise ID のホストと認証は Adobe が行いますが、ID は組織が保持します。Enterprise ID は、管理者が作成してユーザーに発行します。管理者は、アカウントを借用するか、Enterprise ID を削除して関連するデータへのアクセスを完全にブロックすることにより、製品およびサービスへのアクセスを取り消すことができます。詳細情報
組織によって作成、所有され、フェデレーションを通じてエンタープライズディレクトリにリンクされます。資格情報は組織が管理し、SAML2 ID プロバイダー（IdP）を使用してシングルサインオンを処理します。
次の要件やシナリオに該当する場合には、Federated ID を使用することが推奨されます。
組織が現在、他のアプリケーションで SSO を使用していない場合、Business ID または Enterprise ID を使用できます。
アドビでは、エンタープライズストレージをはじめとする、エンタープライズレベルの機能を有効にするため、既存のすべての Adobe ID を Business ID に更新しています。企業の新規のお客様はすべて、チームメンバーに Business ID を使用することになります。
ユーザーに Business ID アカウントを使用する場合は、「Business ID と新しいストレージ機能の概要」を参照してください。
Business ID ディレクトリが、Admin Console で自動作成されたら、ユーザーを追加します。
SSO を使用せずにユーザーのデータをより詳細に制御する場合は、Enterprise ID ディレクトリを設定できます。Enterprise ID は、管理者のみが作成してユーザーに発行できます。
Enterprise ID ディレクトリの作成に関する要件と手順については、「Enterprise ID を使用した組織の設定」を参照してください。
SSO を使用するには、Federated ID アカウントでユーザー ID をセットアップする必要があります。次の要件やシナリオに該当する場合には、Federated ID を使用することが推奨されます。
Microsoft Azure AD、Google などの一般的な ID プロバイダーを使用するか、他の SAML ベースの IdP を使用して、組織とアドビ製品間に SSO を設定できます。
組織とアドビ間で SSO を設定した後、次の手順を実行します。
ドメインとディレクトリを管理する方法を説明します。
ID プロバイダーを変更する方法を説明します。
SSO を設定および管理する際に、よくある質問に答え、エラーの解決策について説明します。
他の管理者との共同作業、質問、チャットには、エンタープライズ版とグループ版のコミュニティを使用してください。
アカウントにログイン
