Meld je aan bij Admin Console, ga naar Instellingen > Identiteit > Mappen en selecteer Map maken.
Laatst bijgewerkt op
29 okt. 2026
Stel KeyCloak in als een SAML-identiteitsprovider (IdP), zodat je gebruikers zich met de aanmeldingsgegevens van hun organisatie kunnen aanmelden bij Adobe-applicaties en -services.
Voordat je begint
Zorg ervoor dat je het volgende hebt:
- Systeembeheerder rol in Adobe Admin Console
- Beheerderstoegang tot de KeyCloak-realm die je Adobe-gebruikers authenticeert
- Een domein dat je kunt verifiëren en aan de directory kunt toevoegen
Tip
Zorg ervoor dat het e-mailadres van elke gebruiker behoort tot een domein dat is geclaimd in de Admin Console. KeyCloak gebruikt het e-mailadres als gebruikers-id.
Een directory maken en Adobe-metadata downloaden
Voer een directorynaam in, selecteer Federated ID en selecteer vervolgens Volgende.
Selecteer Other SAML Providers en vervolgens Volgende.
Selecteer op het scherm IdP instellen de optie Adobe-metadatabestand downloaden.Houd dit scherm open voor de volgende stap.
De Adobe-client importeren in KeyCloak
Meld je aan bij de KeyCloak Admin Console en selecteer de realm die je Adobe-gebruikers authenticeert.
Selecteer Clients > Client importeren.
Selecteer onder Resource file de optie Verkennen en upload het Adobe-metadatabestand. KeyCloak vult de entiteits-ID, ACS-URL, het certificaat en andere SAML-instellingen van Adobe vanuit het bestand in.
Notitie
Importeer het Adobe-metadatabestand in plaats van de client handmatig te maken. Zo weet je zeker dat KeyCloak de exacte SAML-instellingen van Adobe gebruikt.
Voer in Name Adobe Identity Management – <de naam van je organisatie> in en selecteer vervolgens Opslaan.
Controleer de geïmporteerde instellingen:
- Geldige URI's voor doorsturen tonen de Adobe ACS-URL.
- Name ID format is e-mail.
- Onder Handtekening en versleuteling is ondertekenen ingeschakeld.
- Op het tabblad Sleutels zie je het certificaat van Adobe.
Gebruikerskenmerken toewijzen
Adobe vereist het e-mailadres, de voornaam en de achternaam van de gebruiker in de SAML-assertie. Maak een clientscope die deze verzendt.
Selecteer in het navigatievenster Client scopes > Client scope maken.
Voer Adobe Identity Scope in als naam, selecteer SAML als protocol en selecteer vervolgens Opslaan.
Selecteer op het tabblad Mappers de optie Een nieuwe toewijzing configureren (of Toewijzing toevoegen > Op configuratie) en selecteer vervolgens Gebruikerskenmerk.
Voer de waarden in voor het eerste kenmerk in de volgende tabel. Laat SAML-kenmerk NameFormat op Niet opgegeven staan en schakel Kenmerkwaarden samenvoegen uit. Selecteer vervolgens Opslaan.
Herhaal stappen 3 en 4 voor elk kenmerk in de tabel.
Notitie
CountryCode is geen ingebouwd KeyCloak-kenmerk.Om dit te verzenden, voeg je eerst een aangepast gebruikerskenmerk toe in Realm settings > User profile waarin een ISO 3166-1-landcode van twee letters wordt opgeslagen.
Selecteer Clients, selecteer de Adobe-client en selecteer vervolgens het tabblad Client scopes.
Selecteer Client scope toevoegen, selecteer Adobe Identity Scope en selecteer vervolgens Toevoegen > Standaard.
KeyCloak-metadata uploaden naar Admin Console
Ga in KeyCloak naar Realm settings > General > Endpoints en selecteer SAML 2.0 Identity Provider Metadata.
Sla de XML die wordt geopend op als bestand, bijvoorbeeld keycloak-idp-metadata.xml.
Ga terug naar het scherm IdP instellen in Adobe Admin Console, upload het KeyCloak-metadatabestand en selecteer vervolgens Volgende.
Laat automatisch maken van account ingeschakeld. Als je organisatie gebruikers handmatig inricht, schakel deze instelling dan uit.
Selecteer onder Kenmerktoewijzingen een standaardland en selecteer vervolgens Gereed.
Controleer vervolgens het eigendom van het domein en voeg het domein toe aan de directory als je dat nog niet hebt gedaan.
Eenmalige aanmelding (Single Sign-On, SSO) testen
Navigeer in Admin Console naar Instellingen > Identiteit > Directories en selecteer vervolgens je directory.
Selecteer in het detailpaneel van de directory Test.
Meld je aan als KeyCloak-gebruiker.Controleer of de pagina IdP-validatie geslaagd de verwachte waarden voor elk attribuut vermeldt.
Als er een kenmerk ontbreekt, controleer de mapper en bevestig dat Adobe Identity Scope een standaardscope is op de Adobe-client.Raadpleeg voor andere problemen Fouten bij aanmelden met Federated ID (SSO) oplossen of voer een SAML-trace uit.Navigeer voor hulp bij je configuratie naar Admin Console > Ondersteuning om contact op te nemen met Adobe Klantenservice.
