Pierakstieties Adobe Admin Console un atlasiet Iestatījumi. Lapā "Identitāte" atlasiet Izveidot direktoriju.
Ātri autentificējiet savus lietotājus, izmantojot OpenID Connect (OIDC). Varat arī pievienot Microsoft Entra ID Sync (agrāk Azure Sync) direktorijiem, kas iestatīti ar Microsoft Entra ID, lai automatizētu lietotāju pārvaldību.
Priekšnoteikumi
Lai integrētu Adobe Admin Console ar Microsoft Entra ID, nepieciešams:
- Microsoft Entra ID kā identitātes nodrošinātājs.
- Viens vai vairāki no šiem produktiem: Creative Cloud uzņēmumiem, Document Cloud uzņēmumiem vai Experience Cloud.
- Domēni, kas saistīti ar Microsoft Entra ID, Adobe Admin Console nav pieprasīti. Atsauciet visus gaidošos domēna pieprasījumus pirms sākat.
Ja jūsu identitātes nodrošinātājs ir Microsoft Entra ID un jums nav federētā direktorija Adobe Admin Console, iestatiet federāciju kādā no šiem veidiem:
- OpenID Connect (OIDC): izveidojiet federālo direktoriju sekundēs, izmantojot OIDC. Lielākā daļa iestatīšanas tiek veikta Adobe Admin Console.
- SSO ar Microsoft Entra ID, izmantojot SAML: izveidojiet federālo direktoriju, izmantojot SAML iestatīšanu. Lielākā daļa iestatījumu ir Microsoft Azure portālā.
Create a directory
Kad Microsoft administratora portāls ir iestatīts un gatavs, veiciet šādas darbības:
Ekrānā Izveidot direktoriju ievadiet direktorija nosaukumu, atlasiet Federated ID karti un atlasiet Tālāk.
Atlasiet Microsoft Azure Active Directory un pēc tam atlasiet Pierakstīties Entra ID.
Jūs tiekat novirzīts uz Microsoft pierakstīšanās lapu.Pierakstieties attiecīgajā kontā, un jūs atgriezīsieties logā Pievienot identitātes nodrošinātāju Adobe Admin Console.
Atlasiet Piešķirt piekrišanu, lai turpinātu Entra ID iestatīšanu, un atlasiet attiecīgo Microsoft kontu, lai pārskatītu pieprasītās atļaujas.Pēc tam atlasiet Pieņemt.
Atgriezieties Adobe Admin Console, pārskatiet Entra ID informāciju un atlasiet Tālāk.
Iestatiet automātiskās konta izveidošanas funkciju. Automātiskā konta izveide ir iespējota pēc noklusējuma. Tā ļauj lietotājiem bez federētā konta izveidot kontu savai organizācijai, pamatojoties uz pārbaudītu e-pasta domēnu. Kad federētajam direktorijam tā ir iespējota, jauni lietotāji ar derīgu e-pasta domēnu šajā direktorijā var izveidot federētu kontu.
Ja atspējojat automātisko konta izveidi, jauni lietotāji jūsu organizācijā, kuriem ir derīgi konti ar šī identitātes nodrošinātāja domēniem, vairs nevar automātiski izveidot federētu kontu.
Izvēlieties, vai atjaunināt lietotāja informāciju Admin Console, kad lietotāji pierakstās. Pēc tam atlasiet Gatavs.
Kad esat savienojis Adobe Admin Console direktoriju ar Microsoft Entra ID, pievienojiet domēnus. Lai tieši no Microsoft administratora portāla iegūtu pārbaudītus domēnus, veiciet šādas darbības:
Adobe administratora konsolē pārejiet uz Iestatījumi > Identitāte.Atlasiet direktoriju, dodieties uz cilni Domēni un atlasiet Pievienot domēnu.
Atlasiet IdP (šajā gadījumā Microsoft Entra ID). Pēc tam atlasiet Pierakstīties Entra ID.
Pierakstieties Microsoft kontā, kurā ir pārbaudītie domēni, ko pievienot Admin Console. Atlasiet vienu vai vairākus domēnus no pieejamo domēnu saraksta un atlasiet Apstiprināt.
Apstiprinot, jūs tiksiet novirzīts uz direktorija informācijas skatu, kur domēni ir uzskaitīti cilnē Domēni .
Nākamie soļi
Kad esat izveidojis direktoriju un pievienojis domēnus, varat sākt pārvaldīt vienreizējās pierakstīšanās darbības, pievienojot lietotāju un lietotāju grupu uzdevumus atbilstošajiem produktu profiliem.
Ja administrējat lietotāju kontus Adobe Admin Console, izmantojot Microsoft Entra ID, varat direktorijam pievienot Microsoft Entra ID sinhronizāciju no cilnes Sinhronizācija direktorija informācijā. Kad konfigurācija ir pabeigta, Microsoft Entra ID kļūst par galveno datu avotu Federated ID lietotāju kontu pārvaldībai, uzturot lietotāju datus sinhronizācijā ar Adobe Admin Console.
Pārliecinieties, ka nav izveidotas domēnu uzticības attiecības ar domēniem, kas tiek noņemti. Ja vēlaties saglabāt šīs uzticības attiecības, pārtrauciet tās īslaicīgi, izpildot atlikušās darbības. Pēc domēnu atjaunošanas Adobe Admin Console varat atkārtoti izveidot domēnu uzticības attiecības.