Guide d'utilisation Annuler

Créer un répertoire pour les fournisseurs d’identité basés sur SAML

Rechercher

Dernière mise à jour le 18 nov. 2022 | S’applique également à Creative Cloud for enterprise, Document Cloud for enterprise

Enterprise

Admin Console

Adobe Entreprise et Équipes : Guide de l’administrateur
Planification de votre déploiement
Configuration de votre organisation
1. Types d’identités | Présentation
2. Configuration d’identité | Présentation
3. Configuration d’une organisation avec Enterprise ID
4. Configuration et synchronisation de la fédération Azure AD
5. Configuration et synchronisation de la fédération Google
6. Configuration de l’organisation avec Microsoft ADFS
7. Mettre en place une organisation pour les portails de district et LMS
8. Configuration de l’organisation avec d’autres fournisseurs d’identité
9. Questions fréquentes et dépannage des erreurs liées à l’authentification unique
Gestion de la configuration de votre organisation
Gestion des utilisateurs
Gestion des produits et des autorisations
1. Gestion des produits et des profils de produit
2. Gestion des licences de périphériques partagés
Prise en main du portail Admin Console
Gestion des ressources et des espaces de stockage
1. Stockage
2. Migration des ressources
3. Récupération des ressources d’un utilisateur
4. Migration des ressources des étudiants | Établissements scolaires uniquement
  1. Migration automatique des ressources des étudiants
  2. Migration de vos ressources
Gestion des services
1. Adobe Stock
2. Polices personnalisées
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud abonnement Entreprise – abonnement gratuit
  1. Présentation
Déploiement des applications et des mises à jour
1. Présentation
2. Création de packs
3. Personnalisation des packs
  1. Personnalisation de l’application de bureau Creative Cloud
  2. Ajout d’extensions dans un pack
4. Déploiement de packs
5. Gestion des mises à jour
  1. Gestion des changements pour les clients des abonnements Entreprise et Équipe d’Adobe
  2. Déploiement de mises à jour
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Utilisation d’Adobe Remote Update Manager
  2. Résolution des erreurs dans RUM
8. Résolution des problèmes
Gestion de votre compte Équipe
Renouvellements
1. Abonnement Équipe : renouvellements
2. Programme Enterprise in VIP : renouvellements et conformité
Gestion des contrats
Rapports et journaux
Obtenir de l’aide

La création d’un répertoire dans Admin Console est la première étape de la configuration de votre gestion des utilisateurs et des licences. Un répertoire contient des ressources telles que des utilisateurs, des domaines et des stratégies d’authentification. Ces répertoires sont semblables aux annuaires LDAP ou Active Directory.

Si vous configurez la gestion des identités des utilisateurs de Admin Console pour la première fois, nous vous recommandons d’utiliser Microsoft Azure AD ou Google en tant que fournisseurs d’identité fédérés.

Ce document cible tous les fournisseurs d’identité basés sur SAML (IdP), tels que Microsoft AD FS. Utilisez la procédure si votre organisation utilise au moins l’une des méthodes suivantes :

Un fournisseur SAML autre que Azure AD ou Google
Microsoft Azure AD ou Fédération Google via SCIM.

Remarque :

Actuellement, Adobe ne prend pas en charge les workflows initiés depuis l’IdP.

Création du répertoire

Connectez-vous à Admin Console, puis accédez à la section Paramètres > Identité> Répertoires. Ensuite, sélectionnez Créer un répertoire.
Saisissez un nom pour votre répertoire, sélectionnez Federated ID, puis sélectionnez Suivant.
Sélectionnez Autres fournisseurs SAML, puis Suivant.
Utilisez l’écran Configurer le fournisseur d’identité pour obtenir les informations de configuration de votre fournisseur d’identité.

Certains fournisseurs d’identité (IdP) acceptent un fichier de métadonnées que vous pouvez charger, tandis que d’autres peuvent demander l’URL ACS et l’ID d’entité. Par exemple, pour SalesForce, téléchargez le fichier de métadonnées, extrayez les informations relatives au certificat et indiquez ces dernières dans le logiciel de gestion des identités de SalesForce.

Choisissez l’une des méthodes proposées au-dessous des options.
Méthode 1 :

Cliquez sur Télécharger le fichier de métadonnées Adobe.

Le fichier de métadonnées est téléchargé sur votre disque dur local. Utilisez ce fichier pour configurer votre intégration SAML avec le fournisseur d’identité.

Méthode 2 :

Copiez l’URL ACS et l’ID d’entité.
Basculez vers la fenêtre de l’application de votre fournisseur d’identité et chargez le fichier de métadonnées ou entrez l’URL ACS et l’ID d’entité. Une fois que vous avez terminé, téléchargez le fichier de métadonnées de votre fournisseur d’identité
Retournez dans Adobe Admin Console, chargez le fichier de métadonnées IdP sur l’écran Configurer le fournisseur d’identité, puis sélectionnez Suivant.
Configurez la création automatique de compte.

Création automatique de compte est activé par défaut. Cette option permet aux utilisateurs qui n’ont pas de compte Federated d’en créer un automatiquement auprès de leur organisation, en utilisant un domaine de messagerie vérifié. Lorsque cette fonction est activée pour un répertoire fédéré, les nouveaux utilisateurs disposant d’un domaine de messagerie valide dans ce répertoire peuvent créer un compte Federated.

Si vous désactivez la création automatique de compte, les nouveaux utilisateurs de votre organisation qui ont des comptes valides avec des domaines de ce fournisseur d’identité ne peuvent plus créer de compte Federated automatiquement.
Sélectionnez un pays par défaut dans le menu déroulant de la section Mappages d’attributs. En savoir plus sur les mappages d’attributs .
Vous pouvez également choisir de mettre à jour les données utilisateur dans Admin Console quand les utilisateurs se connectent. Sélectionnez ensuite Terminé.