Adobe Admin Console に Secure Auth（IDP）証明書をアップロードします。
最終更新日 :
2021年4月27日
Secure Auth を ID プロバイダーとして使用した Adobe Single Sign On のセットアップ手順
概要
Adobe Admin Console を使用すると、システム管理者はシングルサインオン（SSO）で Federated ID を使ってログインするためのドメインを構成できます。 ドメインは、DNS トークン（クライアントワークステーションからアクセス可能なサーバーにインストールされたソフトウェア、または SAML プロトコルを使用した安全な通信によってユーザーログイン詳細の検証を可能にする第三者がホストするクラウドサービス）の使用によってドメインの所有権が実証されると、ID プロバイダー（IdP）経由でそのドメイン内のメールアドレスを使用して Creative Cloud にログインできるように設定できます。
そのような IdP の一つに Secure Auth があります。Secure Auth を使用するには、インターネットからアクセス可能で、企業ネットワーク内のディレクトリサービスにアクセスできるサーバーが必要です。このドキュメントでは、シングルサインオン用に Adobe Creative Cloud アプリケーションと関連 Web サイトにログインできるよう Admin Console と Secure Auth サーバーを設定するプロセスについて説明します。
環境
Secure Auth V8.0
手順
IDP 発行者と IDP ログイン URL を更新します。Secure Auth 管理者がこの情報を持っています。
IDP バインディングを HTTP- REDIRECT に設定し、ユーザーログイン設定としてメールアドレスを使用します。（この設定は、顧客の IDP が SAML プロトコルメッセージを送信するために使用する方法によって異なります。ほとんどの場合、HTTP- REDIRECT です）
Secure Auth 管理者は、関連する Secure Auth サーバーを選択した後、認証後メニューからこの情報を取得することもできます。下記のスクリーンショットを参照してください -
Adobe Admin ポータルで設定を定義したら、メタデータファイルをダウンロードして SAML オーディエンスと SAML 受信者価を取得します -
メタデータファイルで、エンティティ ID は SAML オーディエンスオプションに入り、Location 値は SAML コンシューマー URL と SAML 受信者オプションで使用されます。
メール、名、姓の属性を追加します。
変更を保存し、「ワークフロー」タブに移動して、SP 開始 URL が指定されていることを確認します -
変更を再度保存し、シングル サインオンをテストしてください。
追加情報
Secure Auth 管理者がレルム グループを作成していない場合は、「カスタム レルム グループを作成」オプションを使用してレルム グループを作成するよう管理者にアドバイスできます。
