マニュアル キャンセル

Google フェデレーションを使用したユーザー認証

検索
  1. アドビエンタープライズ版とグループ版：管理ガイド
  2. デプロイメントの計画
    1. 基本概念
      1. ライセンス
      2. ID
      3. ユーザー管理
      4. アプリのデプロイメント
      5. Admin Console の概要
      6. 管理ロール
    2. デプロイメントガイド
      1. ユーザー指定デプロイメントガイド
      2. SDL デプロイメントガイド
      3. Adobe Acrobat のデプロイ 
    3. Creative Cloud 教育機関向けのデプロイ
      1. デプロイメントガイド
      2. Google 管理コンソールでアドビアプリを承認
      3. Google Classroom で Adobe Express を有効にする
      4. Canvas LMS との連携
      5. Blackboard Learn との連携
      6. 地域ポータルと LMS 用の SSO の構成
      7. Google アプリライセンスを通じて Adobe Express をデプロイする
      8. Roster Sync を使用したユーザーの追加
      9. 教育機関向けのロールの同期
      10. Kivuto のよくある質問
      11. 初等および中等教育機関の購入資格のガイドライン
  3. 組織の設定
    1. ID タイプ | 概要
    2. ID の設定 | 概要
    3. Enterprise ID を使用した組織の設定
    4. Azure AD フェデレーションと同期の設定
      1. Azure OIDC を介した Microsoft との SSO の設定
      2. Azure Sync のディレクトリへの追加
      3. Azure Connector の FAQ
    5. Google Federation と Sync の設定
      1. Google Federation を使用した SSO の設定
      2. ディレクトリへの Google Sync の追加
      3. Google Federation の FAQ
    6. Microsoft ADFS を使用した組織の設定
    7. 組織の教育委員会ポータルと LMS の設定
    8. 他の ID プロバイダーを使用した組織の設定
      1. ディレクトリの作成
      2. ドメインの所有権の確認
      3. ディレクトリへのドメインの追加
    9. SSO に関するよくある質問とトラブルシューティング
      1. SSO のよくある質問
      2. SSO のトラブルシューティング
      3. 教育機関に関するよくある質問
  4. 組織の設定の管理
    1. 既存のドメインとディレクトリの管理
    2. アカウントの自動作成の有効化
    3. ディレクトリの信頼を介した組織の設定
    4. 新しい認証プロバイダーへの移行 
    5. アセットの設定
    6. 認証の設定
    7. プライバシーとセキュリティの担当者
    8. Console の設定
    9. 暗号化の管理  
  5. 製品および使用権限の管理  
    1. ユーザーの管理
      1. 概要
      2. 管理ロール
      3. ユーザー管理テクニック
        1. ユーザーの個別管理   
        2. 複数のユーザーの管理（一括 CSV）
        3. ユーザー同期ツール（UST）
        4. Microsoft Azure Sync
        5. 教育機関向けのロールの同期
        6. Google Federation Sync
      4. ユーザーの ID タイプの変更
      5. ユーザーグループの管理
      6. ディレクトリユーザーの管理
      7. 開発者の管理
      8. Adobe Admin Console への既存のユーザーの移行
      9. Adobe Admin Console へのユーザー管理の移行
    2. 製品および製品プロファイルの管理
      1. 製品を管理
      2. エンタープライズユーザーの製品プロファイルの管理
      3. 自動割り当てルールの管理
      4. 製品リクエストのレビュー
      5. セルフサービスポリシーの管理
      6. アプリ統合を管理
      7. Admin Console での製品権限の管理  
      8. 製品プロファイルのサービスの有効化／無効化
      9. 単体プラン | Creative Cloud エンタープライズ版
      10. オプションのサービス
    3. 共有デバイスライセンスの管理
      1. 新機能
      2. デプロイメントガイド
      3. パッケージの作成
      4. ライセンスの復元
      5. プロファイルの管理
      6. Licensing Toolkit
      7. 共有デバイスライセンスに関する FAQ
  6. ストレージとアセットの管理
    1. ストレージ
      1. エンタープライズストレージの管理
      2. Adobe Creative Cloud：ストレージ機能の更新について
      3. アドビストレージの管理
    2. アセットの移行
      1. アセットの自動移行
      2. アセットの自動移行に関する FAQ  
      3. 転送されたアセットの管理
    3. ユーザーのアセットの再利用
    4. 学生アセットの移行 | 教育機関のみ
      1. 学生アセットの自動移行
      2. アセットの移行
  7. Managed Services
    1. Adobe Stock
      1. Adobe Stock クレジットパックグループ版
      2. Adobe Stock エンタープライズ版
      3. Adobe Stock エンタープライズ版の使用
      4. Adobe Stock ライセンス承認
    2. カスタムフォント
    3. Adobe Asset Link
      1. 概要
      2. ユーザーグループの作成
      3. Adobe Experience Manager アセットの構成
      4. Adobe Asset Link の構成とインストール
      5. アセットの管理
      6. XD 用 Adobe Asset Link
    4. Adobe Acrobat Sign
      1. Adobe Acrobat Sign エンタープライズ版またはグループ版の設定
      2. Adobe Acrobat Sign - グループ版機能管理者
      3. Admin Console での Adobe Acrobat Sign の管理
    5. Creative Cloud エンタープライズ版 – 無料メンバーシップ
      1. 概要
  8. アプリおよびアップデートのデプロイ
    1. 概要
      1. アプリとアップデートのデプロイと提供
      2. デプロイするプラン
      3. デプロイメントの準備
    2. パッケージの作成
      1. Admin Console でのアプリのパッケージ化
      2. ユーザー指定ライセンスパッケージの作成
      3. パッケージ用のアドビテンプレート
      4. パッケージの管理
      5. デバイスライセンスの管理
      6. シリアル番号ライセンス
    3. パッケージのカスタマイズ
      1. Creative Cloud デスクトップアプリのカスタマイズ
      2. パッケージへのエクステンションの格納
    4. パッケージのデプロイ 
      1. パッケージのデプロイ
      2. Microsoft Intune を使用したアドビパッケージのデプロイ
      3. SCCM によるアドビパッケージのデプロイ
      4. ARD によるアドビパッケージのデプロイ
      5. Exceptions フォルダーの製品をインストール
      6. Creative Cloud 製品のアンインストール
      7. Adobe Provisioning Toolkit Enterprise Edition の使用
      8. Adobe Creative Cloud ライセンス識別子
    5. アップデートの管理
      1. Adobe のエンタープライズ版およびグループ版のお客様向け変更の管理
      2. アップデートのデプロイ
    6. Adobe Update Server Setup Tool（AUSST）
      1. AUSST の概要
      2. 内部アップデートサーバーのセットアップ
      3. 内部アップデートサーバーのメンテナンス
      4. AUSST の一般的な使用例   
      5. 内部アップデートサーバーのトラブルシューティング
    7. Adobe Remote Update Manager（RUM）
      1. Adobe Remote Update Manager の使用
      2. Adobe Remote Update Manager で使用するチャネル ID
      3. RUM のエラーの解決
    8. トラブルシューティング
      1. Creative Cloud アプリのインストールとアンイストールのエラーのトラブルシューティング
      2. クライアントコンピューターでのパッケージのデプロイ結果の確認
      3. Creative Cloud パッケージの「インストールに失敗しました」というエラーメッセージ
    9. Creative Cloud Packager を使用したパッケージの作成（CC 2018 以前のアプリ）
      1. Creative Cloud Packager について
      2. Creative Cloud Packager リリースノート
      3. アプリケーションパッケージ
      4. Creative Cloud Packager を使用したパッケージの作成
      5. ユーザー指定ライセンスパッケージの作成
      6. デバイスライセンスを使用したパッケージの作成
      7. ライセンスパッケージの作成
      8. シリアル番号ライセンスを使用したパッケージの作成
      9. Packager の自動化
      10. Creative Cloud 以外の製品のパッケージ化
      11. 設定の編集と保存
      12. システムレベルでのロケールの設定
  9. アカウントの管理
    1. グループ版アカウントの管理
      1. 概要
      2. 支払詳細を更新
      3. 請求書と領収書の管理
      4. 契約所有者の変更
      5. 販売店の変更
    2. グループ版ユーザーへのライセンスの割り当て
    3. 製品とライセンスの追加
    4. 更新
      1. グループ版メンバーシップ：更新
      2. VIP エンタープライズ版：更新とコンプライアンス
    5. ETLA 契約の自動期限切れステージ
    6. 既存の Adobe Admin Console 内での契約タイプの切り替え
    7. 購入リクエストコンプライアンス
    8. 中国における Value Incentive Plan（VIP）
    9. VIP Select のヘルプ
  10. レポートとログ
    1. 監査ログ
    2. 割り当てレポート
    3. コンテンツログ
  11. ヘルプを表示
    1. アドビカスタマーサポートへのお問い合わせ
    2. グループ版アカウントのサポートオプション
    3. エンタープライズ版アカウントのサポートオプション
    4. Experience Cloud のサポートオプション

Google Admin Console を使用してシングルサインオン（SSO）を構成し、Adobe のアプリやサービスのユーザーと使用権限を管理できます。このシナリオでは、Adobe Admin Console は、Google を ID プロバイダー（IdP）として使用します。

Google フェデレーションは、ディレクトリの作成、ドメインのフレーム、SSO 構成を Google 管理コンソールと Adobe Admin Console のシンプルなワークフローにまとめます。Adobe Admin Console とリンクされた Google ディレクトリユーザーは一意であり、1 つ以上の製品プロファイルに割り当てることができます。

注意：

組織で Google SAML フェデレーションが設定されている場合、「認証」タブに「Google OIDC」オプションが自動的に表示されます。OIDC 設定を削除すると、関連付けられたディレクトリのユーザーが「Google でログイン」オプションを使用してログインしたときに、設定が即座に自動再作成されます。

Google OIDC 設定を「無効」にすると、ユーザーが「Google でログイン」を使用してログインできなくなります。無効にした場合、システムは新しい Google OIDC 設定を作成しません。

Google フェデレーションを使用したユーザー認証 | YouTube ビデオ

この動画では、Adobe Admin Console においてIDプロバイダーとして Google を使用してユーザー認証を行うためのシングルサインオンを構成する方法について説明しています。

 

00:06 Google Federation でのユーザー認証

00:59 ディレクトリの作成

01:32 Googleからのドメインの追加

02:15 Google ディレクトリからのユーザーおよびユーザーグループの追加について

前提条件

Adobe Admin Console のユーザー管理を Google 管理コンソールと統合するには、組織が必要の条件を満たす必要があります。

  • Google 管理コンソールの管理者であること
  • Google 管理コンソールでドメインが検証されていること
  • お客様が Google Workspace にある Google'の SAML アプリカタログを理解していること

Adobe Admin Console でのディレクトリの作成

Google 管理コンソールをセットアップして準備ができたら、それぞれのウィンドウ（Adobe Admin Console または Adobe Admin Console）で次の手順を実行します。

  1. Adobe Admin Console にログインし、設定／ID に移動して、「ディレクトリを作成」を選択します。

  2. ディレクトリ作成画面で、次の手順を実行して「次へ」をクリックします。

    • ディレクトリの名前を入力する
    • 「Federated ID
      」を選択する

  3. 「Google」を選択し、「次へ」をクリックします。

  4. 指示に従って、Google Admin Console で Adobe SAML アプリを作成し、「次へ」をクリックします。

    Google Admin Console で Adobe SAML アプリを作成する手順

  5. 自動アカウントの作成を設定します。

    アカウントの自動作成はデフォルトで有効になっています。これにより、フェデレーションアカウントを持たないユーザーが、検証済みのメールドメインに基づいて組織のアカウントを自動で作成できます。フェデレーションディレクトリを有効にすると、そのディレクトリの有効なメールドメインを持つ新しいユーザーがフェデレーションアカウントを作成できるようになります。

    アカウントの自動作成を無効にした場合、この ID プロバイダーのドメインが有効なアカウントを持つ組織内の新しいユーザーは、フェデレーションアカウントを自動で作成できなくなります。

  6. 属性マッピングセクションのドロップダウンメニューからデフォルトの国を選択します。属性マッピングの詳細をご確認ください。

  7. ユーザーのログイン時に Admin Console でユーザー情報の更新も選択できます。次に、「完了」を選択します。

Google ディレクトリを介したドメインの追加

Adobe Admin Console ディレクトリを Google ディレクトリにリンクしたら、次はドメインを追加します。検証済みドメインを Google Admin Console から直接表示するには、次の手順を実行します。

  1. Adobe Admin Console で、設定／ID に移動し、ディレクトリを選択します。

  2. 「ドメイン」タブで、「ドメインを追加」を選択します。

  3. Google からドメインを追加／Google にログインの順に選択します。

  4. Adobe Admin Console に追加する検証済みドメインのある Google アカウントにログインします。

  5. 利用可能なドメインのリストから 1 つ以上を選択し、「確認」をクリックします。

次のステップ

ディレクトリの作成とドメインの追加を完了したら、それらに割り当てるユーザーとユーザーグループを適切な製品プロファイルに追加します。ディレクトリ詳細の「同期」タブから Google Sync をディレクトリに追加して、Google ディレクトリから直接ユーザーを追加します。

その他の関連ヘルプ

 

アドビのロゴ

アカウントにログイン

クイックリンク

すべてのプランを表示 プランを管理

法律上の注意    |    プライバシーポリシー