マニュアルキャンセル

Google フェデレーションを使用したユーザー認証

検索

最終更新日 : 2023年11月27日 | 次にも適用 : Creative Cloud for enterprise

アドビエンタープライズ版とグループ版：管理ガイド
デプロイメントの計画
1. 基本概念
2. デプロイメントガイド
3. Creative Cloud 教育機関向けのデプロイ
組織の設定
1. ID タイプ | 概要
2. ID の設定 | 概要
3. Enterprise ID を使用した組織の設定
4. Azure AD フェデレーションと同期の設定
5. Google Federation と Google Sync の設定
6. Microsoft ADFS を使用した組織の設定
7. 組織の教育委員会ポータルと LMS の設定
8. 他の ID プロバイダーを使用した組織の設定
9. SSO に関するよくある質問とトラブルシューティング
組織の設定の管理
ユーザーの管理
製品および使用権限の管理
1. 製品および製品プロファイルの管理
2. 共有デバイスライセンスの管理
Global Admin Console の使用を開始
ストレージとアセットの管理
1. ストレージ
2. アセットの移行
3. ユーザーのアセットの再利用
4. 学生アセットの移行 | 教育機関のみ
  1. 学生アセットの自動移行
  2. アセットの移行
Managed Services
1. Adobe Stock
2. カスタムフォント
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud エンタープライズ版 – 無料メンバーシップ
  1. 概要
アプリおよびアップデートのデプロイ
1. 概要
2. パッケージの作成
3. パッケージのカスタマイズ
  1. Creative Cloud デスクトップアプリのカスタマイズ
  2. パッケージへのエクステンションの格納
4. パッケージのデプロイ
5. アップデートの管理
  1. Adobe のエンタープライズ版およびグループ版のお客様向け変更の管理
  2. アップデートのデプロイ
6. Adobe Update Server Setup Tool（AUSST）
7. Adobe Remote Update Manager（RUM）
  1. Adobe Remote Update Manager の使用
  2. RUM のエラーの解決
8. トラブルシューティング
グループ版アカウントの管理
更新
1. グループ版メンバーシップ：更新
2. VIP エンタープライズ版：更新とコンプライアンス
契約の管理
レポートとログ
ヘルプを表示

Google Admin Console を使用してシングルサインオン（SSO）を構成し、Adobe のアプリやサービスのユーザーと使用権限を管理できます。このシナリオでは、Adobe Admin Console は、Google を ID プロバイダー（IdP）として使用します。

Google フェデレーションは、ディレクトリの作成、ドメインのフレーム、SSO 構成を Google 管理コンソールと Adobe Admin Console のシンプルなワークフローにまとめます。Adobe Admin Console とリンクされた Google ディレクトリユーザーは一意であり、1 つ以上の製品プロファイルに割り当てることができます。

注意：

組織で Google SAML フェデレーションが設定されている場合、「認証」タブに「Google OIDC」オプションが自動的に表示されます。OIDC 設定を削除すると、関連付けられたディレクトリのユーザーが「Google でログイン」オプションを使用してログインしたときに、設定が即座に自動再作成されます。

Google OIDC 設定を「無効」にすると、ユーザーが「Google でログイン」を使用してログインできなくなります。無効にした場合、システムは新しい Google OIDC 設定を作成しません。

Google フェデレーションを使用したユーザー認証 | YouTube ビデオ

この動画では、Adobe Admin Console においてIDプロバイダーとして Google を使用してユーザー認証を行うためのシングルサインオンを構成する方法について説明しています。

00:06 Google Federation でのユーザー認証

00:59 ディレクトリの作成

01:32 Googleからのドメインの追加

02:15 Google ディレクトリからのユーザーおよびユーザーグループの追加について

前提条件

Adobe Admin Console のユーザー管理を Google 管理コンソールと統合するには、組織が必要の条件を満たす必要があります。

Google 管理コンソールの管理者であること
Google 管理コンソールでドメインが検証されていること
お客様が Google Workspace にある Google'の SAML アプリカタログを理解していること

Adobe Admin Console でのディレクトリの作成

Google 管理コンソールをセットアップして準備ができたら、それぞれのウィンドウ（Adobe Admin Console または Adobe Admin Console）で次の手順を実行します。

Adobe Admin Console にログインし、設定／ID に移動して、「ディレクトリを作成」を選択します。
ディレクトリ作成画面で、次の手順を実行して「次へ」をクリックします。
- ディレクトリの名前を入力する
- 「Federated ID
  」を選択する
「Google」を選択し、「次へ」をクリックします。
指示に従って、Google Admin Console で Adobe SAML アプリを作成し、「次へ」をクリックします。
自動アカウントの作成を設定します。

アカウントの自動作成はデフォルトで有効になっています。これにより、フェデレーションアカウントを持たないユーザーが、検証済みのメールドメインに基づいて組織のアカウントを自動で作成できます。フェデレーションディレクトリを有効にすると、そのディレクトリの有効なメールドメインを持つ新しいユーザーがフェデレーションアカウントを作成できるようになります。

アカウントの自動作成を無効にした場合、この ID プロバイダーのドメインが有効なアカウントを持つ組織内の新しいユーザーは、フェデレーションアカウントを自動で作成できなくなります。
属性マッピングセクションのドロップダウンメニューからデフォルトの国を選択します。属性マッピングの詳細をご確認ください。
ユーザーのログイン時に Admin Console でユーザー情報の更新も選択できます。次に、「完了」を選択します。