Guide d'utilisation Annuler

Authentifier vos utilisateurs avec Microsoft Azure

Rechercher

Dernière mise à jour le 7 août 2024

Adobe Entreprise et Équipes : Guide de l’administrateur
Planification de votre déploiement
Configuration de votre organisation
1. Types d’identités | Présentation
2. Configuration d’identité | Présentation
3. Configuration d’une organisation avec Enterprise ID
4. Configuration et synchronisation de la fédération Azure AD
5. Configuration et synchronisation de la fédération Google
6. Configuration de l’organisation avec Microsoft ADFS
7. Mettre en place une organisation pour les portails de district et LMS
8. Configuration de l’organisation avec d’autres fournisseurs d’identité
9. Questions fréquentes et dépannage des erreurs liées à l’authentification unique
Gestion de la configuration de votre organisation
Gestion des utilisateurs
Gestion des produits et des autorisations
1. Gestion des produits et des profils de produit
2. Gestion des licences de périphériques partagés
Prise en main du portail Admin Console
Gestion des ressources et des espaces de stockage
1. Stockage
2. Migration des ressources
3. Récupération des ressources d’un utilisateur
4. Migration des ressources des étudiants | Établissements scolaires uniquement
  1. Migration automatique des ressources des étudiants
  2. Migration de vos ressources
Gestion des services
1. Adobe Stock
2. Polices personnalisées
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud abonnement Entreprise – abonnement gratuit
  1. Présentation
Déploiement des applications et des mises à jour
1. Présentation
2. Création de packs
3. Personnalisation des packs
  1. Personnalisation de l’application de bureau Creative Cloud
  2. Ajout d’extensions dans un pack
4. Déploiement de packs
5. Gestion des mises à jour
  1. Gestion des changements pour les clients des abonnements Entreprise et Équipe d’Adobe
  2. Déploiement de mises à jour
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Utilisation d’Adobe Remote Update Manager
  2. Résolution des erreurs dans RUM
8. Résolution des problèmes
Gestion de votre compte Équipe
Renouvellements
1. Abonnement Équipe : renouvellements
2. Programme Enterprise in VIP : renouvellements et conformité
Gestion des contrats
Rapports et journaux
Obtenir de l’aide

Authentifiez vos utilisateurs rapidement à l’aide d’Open ID Connect (OIDC). Vous pouvez également ajouter Microsoft Azure AD Sync (Azure Sync) aux répertoires configurés avec Microsoft Azure pour automatiser la gestion des utilisateurs.

Authentifier les utilisateurs avec Microsoft Azure Active Directory | Vidéo YouTube

Conditions préalables

Vous devez disposer des éléments suivants pour intégrer Adobe Admin Console à Microsoft Azure Active Directory (Azure AD) :

Azure AD en tant que fournisseur d’identité (IdP).
Un ou plusieurs des produits suivants : Creative Cloud abonnement Entreprise, Document Cloud abonnement Entreprise ou Experience Cloud.
Les domaines associés à Azure AD ne sont pas déposés dans le portail Adobe Admin Console. Vous pouvez également retirer facilement les dépôts de domaine en attente.

Remarque :

Si votre fournisseur d’identité est Azure AD et que vous ne disposez pas d’un répertoire Federated dans Adobe Admin Console : vous pouvez configurer la fédération de l’une des manières suivantes :
- OpenID Connect (OIDC) : créez un répertoire Federated en quelques secondes via OIDC. Le processus de configuration se déroule principalement dans Adobe Admin Console.
- Authentification unique avec Azure AD via SAML : créez un répertoire Federated à l’aide de la configuration Azure AD avec SAML. Le processus de configuration se déroule principalement dans Microsoft Azure Portal.

Créer un répertoire

Si vous remplissez les critères mentionnés dans la section Conditions préalables, il est temps de configurer l’intégration et de permettre à vos utilisateurs de commencer à utiliser leurs droits.

Une fois le portail Azure configuré et prêt à être utilisé, procédez comme suit :

Connectez-vous au portail Adobe Admin Console et cliquez sur Paramètres. Sur la page Identité, cliquez sur Créer le répertoire.
Dans l’écran Créer un répertoire, effectuez les opérations ci-dessous et cliquez sur Suivant.
- Donnez un nom au répertoire
- Sélectionnez la carte Federated ID
Sélectionnez Microsoft Azure Active Directory, puis Accéder à Azure AD.
Vous êtes redirigé vers la page de connexion au compte Microsoft. Entrez les informations d’identification d’administrateur dotées des autorisations appropriées et connectez-vous. Vérifiez les autorisations, puis cliquez sur Accepter.
Revenez au portail Adobe Admin Console, examinez vos informations Azure AD et cliquez sur Suivant.
Configurez la création automatique de compte.

Création automatique de compte est activé par défaut. Cette option permet aux utilisateurs qui n’ont pas de compte Federated d’en créer un automatiquement auprès de leur organisation, en utilisant un domaine de messagerie vérifié. Lorsque cette fonction est activée pour un répertoire fédéré, les nouveaux utilisateurs disposant d’un domaine de messagerie valide dans ce répertoire peuvent créer un compte Federated.

Si vous désactivez la création automatique de compte, les nouveaux utilisateurs de votre organisation qui ont des comptes valides avec des domaines de ce fournisseur d’identité ne peuvent plus créer de compte Federated automatiquement.
Sélectionnez un pays par défaut dans le menu déroulant de la section Mappages d’attributs. En savoir plus sur les mappages d’attributs .
Vous pouvez également choisir de mettre à jour les données utilisateur dans Admin Console quand les utilisateurs se connectent. Sélectionnez ensuite Terminé.

Ajouter des domaines via Azure AD

Une fois que vous avez lié votre répertoire Adobe Admin Console à Azure AD, vous pouvez ajouter des domaines. Pour extraire des domaines vérifiés directement à partir d’Azure Portal, procédez comme suit :

Dans Adobe Admin Console, accédez à Paramètres > Identité. Sélectionnez un répertoire, accédez à l’onglet Domaines et sélectionnez Ajouter un domaine.
Sélectionnez un fournisseur d’identité (Microsoft Azure dans ce cas). Puis, sélectionnez Accéder à Azure AD.
Connectez-vous au compte Azure contenant les domaines vérifiés à ajouter à Admin Console.

Sélectionnez un ou plusieurs domaines dans la liste des domaines disponibles et cliquez sur Confirmer.

Lors de la confirmation, vous êtes redirigé vers l’aperçu des détails du répertoire où les domaines sont répertoriés sous l’onglet Domaines.

Étapes suivantes

Après avoir créé un répertoire et ajouté des domaines, vous pouvez commencer à gérer les opérations d’authentification unique en ajoutant les affectations d’utilisateurs et de groupes d’utilisateurs aux profils de produits correspondants.

Si vous administrez des comptes d’utilisateurs dans Adobe Admin Console à l’aide d’Azure AD, vous pouvez ajouter Azure Sync au répertoire à partir de l’onglet Synchronisation dans les détails du répertoire. Une fois configuré, Azure AD devient l’unique source pour la gestion des comptes des utilisateurs Federated ID, en gardant les données utilisateur synchronisées avec Adobe Admin Console.

Remarque :

Assurez-vous qu’il n’existe aucune approbation de domaine établie pour les domaines en cours de suppression.

Si vous souhaitez conserver cette relation de confiance, rompez-la temporairement pendant l’exécution des étapes restantes. Vous pouvez associer des approbations de domaine une fois que les domaines ont été rétablis dans le portail Adobe Admin Console. En savoir plus sur l’approbation de répertoires.