Eikite į „Adobe Admin Console“ tapatybės nustatymų skyrių.
Paskutinį kartą atnaujinta
2026-10-22
Tapatybės teikėjo inicijuojamas prisijungimas leidžia naudotojams tiesiogiai pasiekti „Adobe“ programas iš jūsų tapatybės teikėjo (IdP), suteikiant jiems greitesnio ir prisijungimo be klaidų patirtį.
Įsitikinkite, kad turite toliau nurodytus dalykus prieš nustatydami IdP inicijuojamą prisijungimą:
- „Adobe Admin Console“ sistemos administratoriaus prisijungimo duomenys
- Tapatybės teikėjo administratoriaus prisijungimo duomenys
Galite sukonfigūruoti IdP inicijuojamą prisijungimą bet kuriai iš šių „Adobe“ žiniatinklio programų:
- „Adobe" pagrindinis puslapis
- Experience Cloud Home
- Adobe Express
- Adobe Workfront
- „Adobe Experience Manager“
- Adobe Marketo Engage
- „Frame.io“
- Greitesnis patekimas į „Adobe“ programas tiesiogiai iš IdP
- Tinkinama naudotojo patirtis per pasirinktinę perdavimo būsenos konfigūraciją
- Geresnis suderinamumas tarp „Adobe Admin Console“ ir IdP darbo sekų
- Centralizuotas administratorių autentifikavimas
Jei pradedate naudotis „Adobe Admin Console“, turite nustatyti katalogą per „Google“ susiejimą arba bet kurį kitą SAML pagrįstą IdP. Žr. Dažni klausimai, jei reikia pagalbos nustatant SAML-IdP portalą.
Jūsų „Admin Console“ katalogas su SAML susiejimo nustatymu automatiškai palaiko IdP inicijuojamą prisijungimą. Visi šio katalogo naudotojai gali naudoti „Adobe“ programą IdP, kad pagal numatytuosius nustatymus paleistų „Adobe Home“.
Galite tinkinti, kurią „Adobe“ žiniatinklio svetainės programą norite, kad jūsų naudotojai paleistų, atlikdami šiuos veiksmus:
Eikite į SAML perdavimo būsenos skirtuką ir pasirinkite Kopijuoti URL šalia programos, į kurią norite, kad jūsų naudotojai patektų naudodami IdP inicijuojamą prisijungimą.
Eikite į savo IdP portalą ir įklijuokite nukopijuotą „Adobe“ programos nuorodą į atitinkamą lauką. Skirtingi tapatybės teikėjai programos nuorodos laukui naudoja skirtingus pavadinimus. Žr. keletą toliau pateiktų pavyzdžių:
| Tapatybės paslaugų teikėjas | Nukopijuotos programos nuorodos įvesties laukas |
|---|---|
| Okta | Numatytoji perdavimo būsena |
| „Microsoft Azure AD“ | Perdavimo būsena |
| Pradžios URL | |
| Ping Federate | Perdavimo būsena |
| OneLogin | Perdavimo būsena |
Pastaba
- Jei IdP portale perdavimo būsenos vertė paliekama tuščia, naudotojams prisijungiant per IdP inicijuojamą prisijungimą numatytuoju paskirties vietos adresu tampa „Adobe Home“.
- Jei konfigūruojate IdP inicijuojamą prisijungimą „Microsoft Azure“, įsitikinkite, kad prisijungimo URL lauką paliekate tuščią „Azure“ portale. Bet kokia prisijungimo URL lauke įvesta vertė blokuoja tapatybės teikėjo inicijuojamą prisijungimą ir leidžia tik paslaugų teikėjo inicijuojamą prisijungimą.
Baigę nustatymą, naudotojai galės pasiekti „Adobe“ žiniatinklio svetainės programą iš savo tapatybės teikėjo.
Pavyzdys: „Adobe" programa „Google App Launcher" nukreipia naudotojus į „Adobe Express" žiniatinklio svetainę, jei RelayState vertė yra „Adobe Express".
Taip. IdP inicijuojamas prisijungimas palaiko tik autentifikavimą į „Adobe“ žiniatinklio svetainių programas.
Tapatybės teikėjai turi atskirus laukus, kuriuose turite įvesti programos nuorodą, nukopijuotą iš „Adobe Admin Console“. Žiūrėkite IdP techninę dokumentaciją, kad sužinotumėte apie IdP sąranką. Žemiau pateikiama kai kurių plačiai naudojamų IdP dokumentacija:
- „Google Workspace“ administratoriaus pagalba: nustatyti savo tinkintą SAML programą
- „Okta" pagalbos centras: Kaip nukreipti naudotojus į konkretų puslapį SAML SSO metu
- „Microsoft AD FS": SAML 2.0 teikėjo nustatymas naudojant AD FS
- „Microsoft Entra“: SAML vienkartinio prisijungimo įjungimas įmonės programai
Kai kurie tapatybės teikėjai leidžia kelioms programoms naudoti tą pačią SAML 2.0 konfigūraciją. Jei tapatybės teikėjas palaiko šį modelį, galite konfigūruoti kelis RelayState paskirties adresus nenaudodami papildomų SAML nustatymų.
Jei IdP reikalinga atskira SAML konfigūracija kiekvienai perdavimo būsenai arba SAML programai, IdP galite konfigūruoti tik vieną SAML programą ir pasirinkti tik vieną iš galimų žiniatinklio svetainės programų URL kaip perdavimo būseną.
Tapatybės teikėjo inicijuojamas prisijungimas yra prieinamas tik SAML pagrįstiems tapatybės teikėjams. SAML perdavimo būsenos nustatymo nematysite, jei katalogą nustatėte naudodami OIDC pagrįstą tapatybės teikėją. Pavyzdžiui, „Azure AD OIDC" nustatymas.
Ne. Palaikomi tik SAML pagrįsti nustatymai.
Įsitikinkite, kad programos nuoroda IdP tiksliai sutampa su nuoroda, nukopijuota iš „Adobe Admin Console“. Bet koks nuorodos keitimas gali sukelti klaidą.
Jei naudotojai susiduria su prisijungimo klaida, patikrinkite ir patvirtinkite, kad naudotojas bando prisijungti per IdP portalą arba programos plytelę. Prisijungimo bandymai, pradėti iš kitų įėjimo taškų, pavyzdžiui, el. pašto nuorodų, žymelių arba tiesioginių URL, nelaikomi IdP inicijuotu prisijungimu.
