Okta configureren voor gebruik met eenmalige aanmelding van Adobe

Overzicht

Met de Adobe Admin Console kan een systeembeheerder domeinen die worden gebruikt voor aanmelding via Federated ID, configureren voor eenmalige aanmelding (SSO). Nadat het eigendom van een domein is aangetoond met een DNS-token, kan het domein zo worden geconfigureerd dat gebruikers zich via een identiteitsprovider (IdP) bij Creative Cloud kunnen aanmelden met e-mailadressen binnen het domein. De identiteitsprovider kan een softwareservice zijn die wordt uitgevoerd in het bedrijfsnetwerk en toegankelijk is vanaf internet of een cloudservice die wordt gehost door een derde partij. Met de identiteitsprovider worden de details van de gebruikersaanmelding geverifieerd via beveiligde communicatie waarvoor het SAML-protocol wordt gebruikt.

Een dergelijke IdP is Okta, een cloudservice die voorziet in beveiligd identiteitsbeheer.

Vereisten

Voordat je een domein kunt configureren voor eenmalige aanmelding waarbij Okta als IdP wordt gebruikt, moet aan de volgende vereisten zijn voldaan:

Het domein is geclaimd in de Adobe Admin Console en heeft de vermelding “Actief” in de kolom “Domeinstatus”
Het Okta-dashboard is geconfigureerd en is toegankelijk met beheerdersrechten voor het betreffende domein

Configuratie

1. Geef voor de identiteitsconfiguratie in de Adobe Admin Console de volgende tijdelijke informatie op:

Je kunt elk IdP-certificaat dat door Okta is verstrekt gebruiken voor het configuratieproces. Deze informatie wordt vóór de activering vervangen.
Stel Okta in als de IdP-verlener
Stel de URL voor IdP-aanmelding in op https://www.adobe.com/nl
Laat de IdP-binding op HTTP-Post staan
Laat de instelling voor gebruikersaanmelding op E-mailadres staan

2. Sla het formulier op.

3. Klik op het Okta-dashboard bij Applications -> Add Application (Applicaties -> Applicatie toevoegen) op “Create New App” (Nieuwe app maken).

4. Geef de volgende algemene instellingen op:

App name (Naam van app): Adobe Creative Cloud
App visibility (Zichtbaarheid van app):
- Selecteer “Do not display application icon to users” (Pictogram van applicatie niet weergeven aan gebruikers)
- Selecteer “Do not display application icon in the Okta Mobile app” (Pictogram van applicatie niet weergeven in mobiele Okta-app)

6. Klik op “Next” (Volgende)

7. Klik op “Download Okta Certificate” (Okta-certificaat downloaden)

8. Wijzig de bestandsextensie van het certificaat dat je hebt gedownload via het Okta-dashboard in “.cer” om ervoor te zorgen dat het certificaat kan worden geüpload naar de Adobe Admin Console.

9. Open de Adobe Admin Console https://adminconsole.adobe.com/enterprise en blader naar het tabblad “Identiteit” en vervolgens naar de details van het betreffende domein.

10. Upload het Okta-certificaat via het veld “IDP-certificaat”.

11. Sla de instellingen op

12. Klik op “Metadata downloaden” en sla het bestand op

13. Ga terug naar het Okta-dashboard en voltooi de wizard voor app-installatie. Open de metadata die je via de Adobe Admin Console hebt opgeslagen in een webbrowser (bijvoorbeeld Internet Explorer) en kopieer de waarden van de volgende velden, zoals aangegeven in de onderstaande illustratie:

AssertionConsumerService
EntityID

14. Klik op “Show Advanced Settings” (Geavanceerde instellingen weergeven)

15. Pas de kenmerkinstructies als volgt aan:

FirstName = user.firstName
LastName = user.lastName
Email = user.email

16. Klik op “Finish” (Voltooien) en open de nieuwe app “Adobe Creative Cloud”.

17. Ga naar “Sign-On” -> “View Setup Instructions” (Aanmelding -> Installatie-instructies weergeven)

18. Haal de volgende informatie op ter vervanging van de dummywaarden die je eerder hebt opgegeven in de Adobe Admin Console:

Identity Provider Single Sign-On URL (URL voor eenmalige aanmelding van identiteitsprovider)
Identity Provider Issuer (Verlener van de identiteitsprovider)
X.509 Certificate (X.509-certificaat)

19. Klik in de Adobe Admin Console op “Configuratie bewerken”

20. Voer de informatie die je hebt opgehaald via het Okta-dashboard als volgt in:

IDP-certificaat = X.509 Certificate
IDP-verlener = Identity Provider Issuer
URL voor IDP-aanmelding = Identity Provider Single Sign-On URL

21. Sla de configuratie op

22. Test de configuratie met een gebruiker die je hebt geconfigureerd in je eigen identiteitsbeheersysteem en in de Adobe Admin Console door je aan te melden bij https://www.adobe.com/nl/ en bij de Creative Cloud desktop-app.

Ondersteuning

Als je meer hulp nodig hebt nadat je de stappen in deze handleiding hebt uitgevoerd, kun je een ticket openen op het tabblad Ondersteuning in de Adobe Admin Console.