La Consola de Administración de Adobe permite que un administrador de sistemas configure los dominios y los directorios que se utilizarán para el acceso a través de Federated ID para inicio de sesión único (SSO). Tras acreditar la propiedad de un dominio mediante un token de DNS y su vinculación con un directorio de Federated ID, los usuarios que tienen direcciones de correo electrónico en el dominio notificado pueden iniciar sesión en Creative Cloud mediante un sistema IdP después de que las cuentas correspondientes se hayan creado en la Consola de administración de Adobe relevante. El proceso se suministra como servicio de software que se ejecuta en la red de la empresa y se accede a él desde Internet o desde un servicio en la nube alojado por terceros que permite la verificación de los detalles de inicio de sesión del usuario a través de la comunicación segura usando el protocolo SAML.
Uno de estos proveedores de identidades es Microsoft Azure, un servicio en la nube que facilita la gestión de identidades seguras.
Azure AD utiliza el atributo userPrincipalName o permite especificar el atributo (en una instalación personalizada) para que se utilice in situ como nombre principal en Azure AD. Si el valor del atributo userPrincipalName no se corresponde con un dominio verificado de Azure AD, Azure AD lo sustituirá por un valor predeterminado de .onmicrosoft.com.
Cuando un usuario se autentica en la aplicación, Azure AD emite un token de SAML para la aplicación que contiene o reclama información de los usuarios que los identifica de manera exclusiva. De forma predeterminada, la información incluye un nombre de usuario, una dirección de correo electrónico, un nombre y un apellido. Puede ver o editar las reclamaciones enviadas en el token de SAML a la aplicación en la ficha de atributos y liberar el atributo del nombre de usuario.
Antes de configurar un dominio para el inicio de sesión único utilizando Microsoft Azure como IdP, se deben cumplir los siguientes requisitos:
- Un dominio aprobado que corresponde al dominio DNS en el que residen sus usuarios, vinculado a un directorio federado de la Consola de administración de Adobe. Para obtener más información, consulte nuestra documentación general sobre la configuración de identidades.
- Se puede acceder al panel de Microsoft Azure y ha iniciado sesión como administrador capaz de crear una aplicación empresarial
-
En una ficha independiente del navegador web, inicie sesión en la Consola de administración de Adobe y acceda a la página de configuración del dominio que está configurando. Se puede encontrar en Configuración -> Identidad haciendo clic en el nombre de dominio y, a continuación, en el botón Configurar SSO
-
Edite los atributos del token de SAML como se indica a continuación; deje en blanco el espacio de nombres de cada entrada:
Nota:
Para autenticar usuarios por correo electrónico, configure UserIdentifier en user.mail. Para autenticar usuarios por UserPrincipalName, defina UserIdentifier en user.userprincipalname.
-
Haga clic en la flecha en la base de la página (marcada como paso 5) donde se encuentra el nombre del conector de inicio de sesión único de Azure (véase la captura de pantalla), para que aparezca la documentación de Microsoft sobre el inicio de sesión único de Adobe en la parte izquierda de la página.
-
- Utilice la URL de EntityID en los metadatos del campo Identificador de la configuración de Azure:
Esta dirección tiene el formato siguiente: https://www.okta.com/saml2/service-provider/spi1t5qdd3rI7onSl0x78 - Utilice la URL de AssertionConsumerService en la URL de respuesta de la configuración de Azure:
Esta dirección tiene el formato siguiente: https://adbe-example-dot-com-a8bd-prd.okta.com/auth/saml20/accauthlinktest
- Utilice la URL de EntityID en los metadatos del campo Identificador de la configuración de Azure:
Para asignar usuarios a través de Microsoft Azure a fin de permitirles iniciar sesión con el conector de Adobe Creative Cloud, efectúe los pasos que se indican a continuación. Tenga en cuenta que aún deberá asignar licencias a través de la Consola de administración de Adobe.
-
Asegúrese de asignar los usuarios a través de Azure.
-
Además, asegúrese de añadir usuarios dentro de la Consola de administración de Adobe como Federated ID y asignarlos a un grupo para la asignación de derechos.
-
En este punto, escriba su dirección de correo electrónico en el formulario de inicio de sesión de Adobe, pulse la tecla Tabulador y debería recibir la federación en Azure AD:
- En un navegador web: vaya a www.adobe.com/es y haga clic en Iniciar sesión en la esquina superior derecha de la ventana.
- En la aplicación de escritorio de Creative Cloud
- En una aplicación de escritorio de Adobe Creative Cloud como Photoshop o Illustrator en el menú Ayuda > Iniciar sesión...
Si tiene problemas, consulte nuestro documento de resolución de problemas.
Los términos de Creative Commons no cubren las publicaciones en Twitter™ y Facebook.