La console d’administration Adobe permet à un administrateur système de configurer les domaines utilisés pour la connexion par l’intermédiaire de Federated ID pour l’authentification unique (SSO). Une fois la propriété d’un domaine prouvée à l’aide d’un jeton DNS, le domaine peut être configuré pour permettre aux utilisateurs de se connecter à Creative Cloud. Les utilisateurs peuvent se connecter à l’aide d’adresses électroniques au sein de ce domaine via un fournisseur d’identité (IdP). Le processus est fourni en tant que service logiciel exécuté au sein du réseau de l’entreprise et accessible depuis Internet ou en temps que service cloud hébergé par un tiers qui autorise la vérification des informations de connexion utilisateur par le biais de la communication sécurisée à l’aide du protocole SAML.
Un tel IdP est Okta, un service de cloud qui facilite la gestion des identités sécurisées.
Avant de configurer un domaine pour l’authentification unique à l’aide du fournisseur d’identité Okta, les conditions suivantes doivent être réunies :
- Un domaine approuvé pour votre compte d’entreprise Adobe. L’état du domaine dans la console d’administration Adobe doit être Configuration requise.
- Tableau de bord Okta configuré et accessible avec les droits d’administration pour le domaine en question.
-
Renseignez les paramètres généraux comme suit, puis cliquez sur Suivant.
- Nom de l’application : Adobe Creative Cloud
- Visibilité de l’application :
- Sélectionnez « Ne pas afficher l’icône d’application pour les utilisateurs ».
- Sélectionnez « Ne pas afficher l’icône d’application pour l’application mobile Okta ».
Pour configurer l’authentification unique pour votre domaine, suivez les étapes ci-dessous :
-
Pour saisir les informations requises pour votre fournisseur d’identité, utilisez l’assistant de configuration de domaine dans la console d’administration Adobe.
- Téléchargez le certificat que vous avez téléchargé depuis Okta.
- Définissez Liaison à l’IDP sur HTTP-Post.
- Définissez le paramètre d’identifiant utilisateur sur Adresse électronique.
- Définissez l’URL de connexion IdP sur https://www.adobe.com
- Définissez l’émetteur de l’IdP sur Okta.
-
Revenez au tableau de bord Okta et suivez l’assistant de configuration de l’application. Ouvrez les métadonnées enregistrées à partir de la console d’administration Adobe dans un navigateur web (par exemple, Internet Explorer) et copiez les valeurs depuis les champs suivants, selon l’écran d’exemple ci-dessous :
- AssertionConsumerService
- EntityID
Pour mettre à jour le certificat le plus récent sur la console d’administration Adobe, suivez les étapes ci-dessous.
-
Revenez à la console d’administration Adobe, et accédez à Paramètres > Identité.
-
Testez l’accès d’un utilisateur que vous avez défini dans votre propre système de gestion des identités et dans la console d’administration Adobe en vous connectant au site Web Adobe ou à l’application de bureau Creative Cloud.
Les publications Twitter™ et Facebook ne sont pas couvertes par les dispositions Creative Commons.