某些 Creative Cloud 应用程序、服务和功能在中国不可用。
En este artículo se describe la configuración anterior basada en SAML para Microsoft Azure AD.
Para nuevas configuraciones, se recomienda utilizar Azure AD Connector, que se puede configurar en minutos y acorta el proceso de reivindicación de dominio, configuración de SSO y sincronización de usuarios.
Adobe Admin Console permite a un administrador del sistema configurar los dominios que se utilizan para iniciar sesión a través de Federated ID para el inicio de sesión único (SSO). Una vez que se verifica el dominio, se configura el directorio que contiene el dominio para permitir que los usuarios inicien sesión en Creative Cloud. Los usuarios pueden iniciar sesión con direcciones de correo electrónico de ese dominio a través de un proveedor de identidades (IdP). El proceso se suministra, o bien como un servicio de software que se ejecuta dentro de la red de la empresa y es accesible desde Internet, o bien como un servicio en la nube alojado por terceros que permite la verificación de los detalles del inicio de sesión a través de la comunicación segura con el protocolo de SAML.
Uno de estos proveedores de identidades es Microsoft Azure, un servicio basado en la nube que facilita la administración segura de identidades.
Azure AD utiliza el atributo userPrincipalName o permite especificar el atributo (en una instalación personalizada) que se utilizará localmente como el nombre principal del usuario en Azure AD. Si el valor del atributo userPrincipalName no corresponde a un dominio verificado en Azure AD, este lo sustituirá por un valor .onmicrosoft.com predeterminado.
Cuando un usuario se autentica en la aplicación, Azure AD emite un token SAML a la aplicación que contiene información (o reivindicaciones) sobre usuarios que les identifica de forma exclusiva. De forma predeterminada, esta información incluye el nombre de usuario, su dirección de correo electrónico, el nombre y el apellido. Puede ver o editar las reivindicaciones enviadas en el token SAML a la aplicación en la ficha Atributos y emitir el atributo de nombre de usuario.
Para configurar el inicio de sesión único para su dominio, haga lo siguiente:
- Inicie sesión en Admin Console y empiece por crear un directorio Federated ID, seleccionando Otros proveedores de SAML como proveedor de identidades. Copie los valores de URL de ACS y el ID de entidad de la pantalla Agregar perfil SAML.
- Configure Azure especificando la URL de ACS y el ID de entidad y descargue el archivo de metadatos de IdP.
- Regrese a Adobe Admin Console y cargue el archivo de metadatos de IdP en la pantalla Agregar perfil SAML y haga clic en Hecho.
Asegúrese de que el panel de Azure Microsoft esté accesible y de haber iniciado sesión como administrador para poder crear una nueva aplicación empresarial.
Para configurar el inicio de sesión único en Azure, siga los pasos que se indican a continuación:
-
Para formatear los atributos del token de SAML, haga clic en el botón Editar y abra el diálogo Atributos de usuario. Luego, haga clic en Añadir nueva reivindicación para editar los atributos en la página Atributos y reivindicaciones de usuario como se indica a continuación, dejando la entrada Espacio de nombre en blanco.
-
Cuando todos los atributos estén configurados para que coincidan con los siguientes valores, cierre la página Atributos y reivindicaciones de usuario.
Nota:
- Para autenticar usuarios por correo electrónico, configure UserIdentifier como usuario.correo. Para autenticar usuarios por UserPrincipalName, configure UserIdentifier como usuario.nombreprincipalusuario.
- Los usuarios deben tener una licencia ExO válida de Office 365 para que se agregue el valor de reivindicación por correo electrónico en la respuesta de SAML.
Para actualizar el certificado más reciente en Adobe Admin Console, vuelva a Adobe Admin Console. Cargue el certificado descargado de Azure, en la pantalla Agregar perfil SAML y haga clic en Hecho.
Para asignar usuarios a través de Microsoft Azure para permitirles iniciar sesión utilizando el conector de Adobe Creative Cloud, siga los pasos que se incluyen a continuación. También debe asignar licencias a través de Adobe Admin Console.
Compruebe el acceso de los usuarios con un usuario que haya definido tanto en su propio sistema de administración de identidades como en Adobe Admin Console iniciando sesión en el sitio web de Adobe o en la aplicación de escritorio de Creative Cloud.
Si tiene problemas, consulte nuestro documento de solución de problemas.
Si necesita ayuda con la configuración del inicio de sesión único, vaya a Adobe Admin Console > Asistencia técnica para ponerse en contacto con nosotros.