Sahkan pengguna anda dengan Microsoft Entra ID

Terakhir dikemas kini pada 1 Sep 2025

Sahkan pengguna anda dengan pantas menggunakan OpenID Connect (OIDC). Anda juga boleh menambah Microsoft Entra ID Sync (dahulunya Azure Sync) ke direktori yang disediakan dengan Microsoft Entra ID untuk mengautomasikan pengurusan pengguna.

Prasyarat

Untuk menyepadukan Adobe Admin Console dengan Microsoft Entra ID, anda perlukan:

  • Microsoft Entra ID sebagai pembekal identiti.
  • Satu atau lebih produk ini: Creative Cloud untuk perusahaan, Document Cloud untuk perusahaan, atau Experience Cloud.
  • Domain yang dikaitkan dengan Microsoft Entra ID mestilah tidak dituntut dalam Adobe Admin Console. Tarik balik sebarang tuntutan domain yang belum selesai sebelum anda memulakan.
Nota

Jika pembekal identiti anda ialah Microsoft Entra ID dan anda tidak mempunyai direktori bersekutu dalam Adobe Admin Console, sediakan persekutuan dengan salah satu cara berikut:

  • OpenID Connect (OIDC): cipta direktori bersekutu dalam beberapa saat melalui OIDC. Kebanyakan persediaan adalah dalam Adobe Admin Console.
  • SSO dengan Microsoft Entra ID menggunakan SAML: cipta direktori bersekutu menggunakan persediaan SAML. Kebanyakan persediaan adalah dalam portal Microsoft Azure.

 

Create a directory

Setelah portal pentadbir Microsoft disediakan dan sedia, lakukan perkara berikut:

Log masuk ke Adobe Admin Console dan pilih Tetapan. Pada halaman Identiti, pilih Cipta Direktori

Pada skrin Cipta Direktori, masukkan nama untuk direktori, pilih kad Federated ID, dan pilih Seterusnya.

Pilih Microsoft Azure Active Directory dan kemudian pilih Log masuk ke Entra ID.

Anda diarahkan ke halaman log masuk Microsoft. Log masuk ke akaun yang sesuai, dan anda akan kembali ke tetingkap Tambah pembekal identiti dalam Adobe Admin Console.

Pilih Berikan kebenaran untuk meneruskan persediaan Entra ID dan pilih akaun Microsoft yang sesuai untuk menyemak kebenaran yang diminta. Kemudian, pilih Terima.

Kembali ke Adobe Admin Console, semak maklumat Entra ID anda, dan pilih Seterusnya.

Sediakan penciptaan akaun automatik. Penciptaan akaun automatik didayakan secara lalai. Ia membolehkan pengguna tanpa akaun bersekutu mencipta satu untuk organisasi mereka berdasarkan domain e-mel yang disahkan. Apabila didayakan untuk direktori bersekutu, pengguna baharu dengan domain e-mel yang sah dalam direktori tersebut boleh mencipta akaun bersekutu.

Jika anda melumpuhkan penciptaan akaun automatik, pengguna baharu dalam organisasi anda yang mempunyai akaun sah dengan domain pembekal identiti ini tidak lagi boleh mencipta akaun bersekutu secara automatik.

Pilih negara lalai daripada menu dropdown dalam bahagian Pemetaan atribut.

Pilih sama ada untuk mengemaskini maklumat pengguna dalam Admin Console apabila pengguna daftar masuk. Kemudian, pilih Selesai.

Tambah domain melalui Microsoft Entra ID

Setelah anda memautkan direktori Adobe Admin Console anda dengan Microsoft Entra ID, tambah domain. Untuk menarik domain yang disahkan terus dari portal pentadbir Microsoft, lakukan yang berikut:

Dalam Adobe Admin Console, navigasi ke Tetapan > Identiti. Pilih direktori, pergi ke tab Domain dan pilih Tambah domain.

Pilih IdP (Microsoft Entra ID dalam kes ini). Kemudian, pilih Daftar masuk ke Entra ID.

Daftar masuk ke akaun Microsoft yang mengandungi domain yang disahkan untuk ditambah ke Admin Console. Pilih satu atau lebih domain daripada senarai domain yang tersedia dan pilih Sahkan.

Setelah mengesahkan, anda akan dihantar ke paparan butiran direktori di mana domain disenaraikan di bawah tab Domain .

Langkah seterusnya

Setelah anda mencipta direktori dan menambah domain, anda boleh mula mengurus operasi daftar masuk tunggal dengan menambah tugasan pengguna dan kumpulan pengguna ke profil produk yang sepadan.

Jika anda mentadbir akaun pengguna dalam Adobe Admin Console menggunakan Microsoft Entra ID, anda boleh menambah Microsoft Entra ID Sync ke direktori dari tab Sync dalam butiran direktori. Setelah dikonfigurasikan, Microsoft Entra ID menjadi sumber kebenaran langsung untuk pengurusan akaun pengguna ID Bersekutu, mengekalkan data pengguna dalam sinkronisasi dengan Adobe Admin Console.

Nota

Pastikan tiada kepercayaan domain yang diwujudkan kepada domain yang sedang dialih keluar. Jika anda mahu mengekalkan hubungan kepercayaan ini, putuskan sementara sambil melengkapkan langkah-langkah yang selebihnya. Anda boleh mengaitkan semula kepercayaan domain setelah domain diwujudkan semula dalam Adobe Admin Console.