Prisijunkite prie Adobe Admin Console ir pasirinkite Nustatymai. Tapatybės puslapyje pasirinkite Sukurti katalogą.
Greitai autentifikuokite naudotojus naudodami „OpenID Connect" (OIDC). Taip pat galite pridėti „Microsoft Entra ID Sync" (anksčiau „Azure Sync") prie katalogų, sukonfigūruotų su „Microsoft Entra ID", kad automatizuotumėte naudotojų valdymą.
Būtinos sąlygos
Kad sujungtumėte Adobe Admin Console su „Microsoft Entra ID", jums reikia:
- „Microsoft Entra ID" kaip tapatybės paslaugų teikėjo.
- Vieno ar kelių šių produktų: Creative Cloud įmonėms, Document Cloud įmonėms arba „Experience Cloud".
- Domenai, susiję su „Microsoft Entra ID", turi būti nepareikalauti Adobe Admin Console. Atšaukite visus laukiančius domenų reikalavimus prieš pradėdami.
Jei jūsų tapatybės paslaugų teikėjas yra „Microsoft Entra ID" ir Adobe Admin Console neturite federacinio katalogo, nustatykite federaciją vienu iš šių būdų:
- OpenID Connect (OIDC): per kelias sekundes sukurkite federacinį katalogą naudodami OIDC.Didžioji dalis sąrankos atliekama Adobe Admin Console.
- SSO su „Microsoft Entra ID" naudojant SAML: sukurkite federacinį katalogą naudodami SAML sąranką. Didžioji dalis sąrankos atliekama „Microsoft Azure" portale.
Create a directory
Kai „Microsoft" administratoriaus portalas sukonfigūruotas ir paruoštas, atlikite šiuos veiksmus:
Ekrane „Kurti katalogą" įveskite katalogo pavadinimą, pasirinkite federacinio ID kortelę ir pasirinkite Toliau.
Pasirinkite Microsoft Azure Active Directory, tada pasirinkite Prisijungti prie Entra ID.
Būsite nukreipti į „Microsoft" prisijungimo puslapį. Prisijunkite prie atitinkamos paskyros ir grįšite į Tapatybės teikėjo pridėjimo langą „Adobe Admin Console".
Pasirinkite Suteikti sutikimą, kad tęstumėte „Entra ID" sąranką ir pasirinkite atitinkamą „Microsoft" paskyrą, norėdami peržiūrėti reikalautus leidimus. Tada pasirinkite Priimti.
Grįžkite į „Adobe Admin Console", peržiūrėkite „Entra ID" informaciją ir pasirinkite Toliau.
Nustatykite automatinį paskyros kūrimą. Automatinis paskyros kūrimas įjungtas pagal numatytuosius parametrus. Tai leidžia naudotojams, neturintiems susietos paskyros, sukurti ją savo įmonei, atsižvelgiant į patvirtintą el. pašto domeną. Kai įjungta susietam katalogui, nauji naudotojai, turintys galiojantį el. pašto domeną tame kataloge, gali sukurti susietą paskyrą.
Jeigu išjungsite automatinį paskyros kūrimą, nauji jūsų įmonės naudotojai, turintys galiojančias paskyras su šio tapatybės teikėjo domenais, nebegalės automatiškai sukurti susietos paskyros.
Pasirinkite, ar atnaujinti naudotojo informaciją Admin Console, kai naudotojai prisijungia. Tada pasirinkite Atlikta.
Susieję savo „Adobe Admin Console" katalogą su „Microsoft Entra ID", pridėkite domenus. Kad galėtumėte gauti patvirtintus domenus tiesiogiai iš Microsoft administratoriaus portalo, atlikite šiuos veiksmus:
Atidarę Adobe Admin Console (administratoriaus pultas) eikite į Settings (nustatymai) > Identity (tapatybė). Pasirinkite katalogą, eikite į skirtuką Domenai ir pasirinkite Pridėti domeną.
Pasirinkite IdP („Microsoft Entra ID" šiuo atveju). Tada pasirinkite Prisijungti prie „Entra ID".
Prisijunkite prie „Microsoft" paskyros, kurioje yra patvirtinti domenai, kuriuos norite pridėti į Admin Console. Pasirinkite vieną ar daugiau domenų iš prieinamų domenų sąrašo ir pasirinkite Patvirtinti.
Patvirtinus, būsite nukreipti į katalogo informacijos rodinį, kur domenai išvardyti skirtuke Domenai.
Tolesni veiksmai
Sukūrę katalogą ir pridėję domenus, galite pradėti valdyti vienkartinio prisijungimo veiksmus, pridėdami naudotojų ir naudotojų grupių užduotis atitinkamiems produktų profiliams.
Jeigu administruojate naudotojų paskyras „Adobe Admin Console" naudodami „Microsoft Entra ID", galite pridėti „Microsoft Entra ID Sync" į katalogą iš skirtuko „Sinchronizavimas" katalogo informacijoje. Sukonfigūravus „Microsoft Entra ID" tampa tiesioginiu susieto ID naudotojų paskyrų valdymo tiesos šaltiniu, sinchronizuodamas naudotojų duomenis su „Adobe Admin Console".
Įsitikinkite, kad pašalinamų domenų nėra nustatyta domenų patikėjimo ryšių. Jei norite išlaikyti šiuos patikėjimo ryšius, laikinai nutraukite juos, kol atliksite likusius veiksmus. Galėsite iš naujo susieti domenų patikėjimo ryšius, kai domenai bus iš naujo sukurti „Adobe Admin Console".