Åpne Adobe Admin Console og gå til Innstillinger > Kataloger > Rediger katalogen. Velg deretter Legg til ny IdP i detaljene for katalogen.
Sist oppdatert
23. aug. 2022
- Adobe Enterprise og Teams: Administrasjonsveiledning
- Planlegg utrulleringen
- Grunnleggende konsepter
- Utrulleringsveiledninger
- Utrullere Creative Cloud for utdanningssektoren
- Utrullering – startside
- Oppstartsveiviser for K-12
- Enkelt oppsett
- Synkronisere brukere
- Listesynkronisering for K-12 (USA)
- Viktige konsepter for lisensiering
- Alternativer for utrullering
- Hurtigtips
- Godkjenne Adobe-applikasjoner i Googles administrasjonskonsoll
- Aktiver Adobe Express i Google Classroom
- Integrasjon med Canvas LMS
- Integrasjon med Blackboard Learn
- Konfigurere SSO for distriktsportaler og læringsstyringssystemer
- Legge til brukere gjennom listesynkronisering
- Vanlige spørsmål om Kivuto
- Retningslinjer for kvalifisering for grunnskoler
- Konfigurere organisasjonen
- Identitetstyper | oversikt
- Konfigurere identitet | oversikt
- Konfigurere organisasjonen med Enterprise ID
- Konfigurere Azure AD-sammenslutning og synkronisering
- Konfigurere Google-sammenslutning og synkronisering
- Konfigurere organisasjonen med Microsoft ADFS
- Konfigurere organisasjonen for distriktsportaler og LMS
- Konfigurere organisasjonen med andre identitetsleverandører
- SSO – vanlige spørsmål og feilsøking
- Administrere organisasjonsoppsettet
- Administrere eksisterende domener og kataloger
- Aktivere automatisk kontooppretting
- Konfigurere organisasjonen via katalogklarering
- Overføre til en ny godkjenningsleverandør
- Innstillinger for ressurser
- Innstillinger for godkjenning
- Kontakter for personvern og sikkerhet
- Innstillinger for konsollen
- Administrere kryptering
- Administrere eksisterende domener og kataloger
- Administrere brukere
- Oversikt
- Administrative roller
- Strategier for administrering av brukere
- Tildele lisenser til en teams-bruker
- Brukeradministrasjon for arbeidsgrupper i applikasjonen
- Legge til brukere med samsvarende e-postdomener
- Endre identitetstype for bruker
- Administrere brukergrupper
- Administrere katalogbrukere
- Administrere utviklere
- Overføre eksisterende brukere til Adobe Admin Console
- Migrere brukeradministrasjon til Adobe Admin Console
- Oversikt
- Administrere produkter og rettigheter
- Administrere produkter og produktprofiler
- Administrere produkter
- Kjøpe produkter og lisenser
- Administrere produktprofiler for Enterprise-brukere
- Administrere regler for automatisk tilordning
- Gi brukerne tilgang til å trene opp Firefly-tilpassede modeller
- Gå gjennom produktforespørsler
- Administrere policyer for selvbetjening
- Administrere appintegreringer
- Administrere produkttillatelser i Admin Console
- Aktivere/deaktivere tjenester for en produktprofil
- Applikasjonsbasert | Creative Cloud for enterprise
- Tilleggstjenester
- Administrere delte enhetslisenser
- Administrere produkter og produktprofiler
- Kom i gang med Global Admin Console
- Ta i bruk global administrering
- Velg organisasjonen din
- Administrere organisasjonshierarkiet
- Administrere produktprofiler
- Administrere administratorer
- Administrere brukergrupper
- Oppdatere organisasjonspolicyene
- Administrere policymaler
- Tilordne produkter til underordnede organisasjoner
- Utføre ventende jobber
- Utforske statistikk
- Eksportere eller importere organisasjonsstruktur
- Administrere lagring og ressurser
- Lagring
- Ressursoverføring
- Hente ut ressurser fra en bruker
- Overføring av elevressurser | Bare EDU
- Administrere tjenester
- Adobe Stock
- Spesialskrifter
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise – gratis medlemskap
- Utrullere applikasjoner og oppdateringer
- Oversikt
- Opprette pakker
- Tilpass pakker
- Utrullere pakker
- Administrere oppdateringer
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Feilsøking
- Administrere Teams-kontoen
- Fornyelser
- Administrere kontrakter
- Rapporter og logger
- Få hjelp
Du kan overføre den eksisterende katalogen din til en ny autentiseringsleverandør i Adobe Admin Console. Dette lar deg velge en autentiseringsleverandør basert på dine behov, og du kan sømløst overføre brukerne dine sammen med applikasjonene og ressursene deres.
For å overføre til en ny autentiseringsleverandør må du ha følgende:
- Tilgang til organisasjonens Adobe Admin Console med systemadministratorrettigheter
- En eksisterende katalog som er konfigurert for sammenslutning i Admin Console
- Tilgang til organisasjonens identitetsleverandørportal (f.eks. Microsoft Azure Portal, Google Admin Console e.l.)
Du finner detaljert informasjon under Implementeringshensyn.
Hvis tilgangskravene og implementeringshensynene er innfridd, følger du fremgangsmåten under for å redigere godkjenningsprofilen din og overføre katalogen:
-
-
Velg identitetsleverandør for å sette opp den nye godkjenningsprofilen. Velg identitetsleverandøren (IdP) som organisasjonen din bruker for å autentisere brukere. Klikk på Neste.
-
Følg trinnene under ut fra hvilken identitetsleverandør du har valgt:
Logg på Azure med Microsoft Azure Active Directory Global Admin-påloggingsinformasjonen din og Godta når du blir spurt om tillatelse. Du blir da sendt tilbake til katalogdetaljene i Admin Console.
Merk:- Microsoft Global Admin-pålogging er bare nødvendig for å opprette en applikasjon i organisasjonens Azure Portal. Global Admin-påloggingsinformasjon blir ikke lagret, og brukes bare til engangstillatelse for å opprette applikasjonen.
- Når du velger identitetsleverandør for trinn 3 ovenfor, bør ikke Microsoft Azure-alternativet brukes hvis Brukernavn-feltet i Adobe Admin Console ikke samsvarer med UPN-feltet i Azure Portal.
Hvis den eksisterende katalogen er konfigurert til å godta brukernavn som Brukerinnstilling for pålogging, bør den nye IdP-en etableres under Andre SAML-leverandører-alternativet. Påloggingsinnstillingen kan bekreftes ved å velge Rediger-alternativet i gjeldende katalog under Brukerinnstillinger for pålogging.
- Hvis du velger Microsoft Azure-alternativet i trinn 3, konfigureres bare identitetsleverandøren. Katalogsynkroniseringstjenester blir ikke inkludert på dette tidspunktet.
- Kopier ACS URL-en og Enhets-ID-en fra skjermbildet Rediger SAML-konfigurasjon.
- Logg på Googles administrasjonskonsoll med Google Admin-påloggingsinformasjonen din i et separat vindu og gå til Apper > SAML-apper.
- Bruk +-symbolet for å legge til en ny app, og velg Adobe-app. Last deretter ned IDP-metadataene under Alternativ 2 og last dem opp til Rediger SAML-konfigurasjon i Adobe Admin Console. Klikk deretter på Lagre.
- Bekreft Grunnleggende informasjon for Adobe. Legg inn den tidligere kopierte ACS URL-en og Enhets-ID-en i Informasjon om tjenesteleverandøren for å fullføre. Du trenger ikke å konfigurere Brukerklargjøring da dette for øyeblikket ikke støttes for eksisterende kataloger.
- Gå til slutt til Apper > SAML-apper > Innstillinger for Adobe > Tjenestestatus. Slå PÅ tjenestestatus for alle og lagre.
For Andre SAML-leverandører:
- Logg på applikasjonen til identitetsleverandøren din i et annet vindu og opprett en ny SAML-app. (For å unngå nedetid i forbindelse med overføringen, anbefales det å ikke redigere den eksisterende SAML-applikasjonen).
- Avhengig av innstillingene til identitetsleverandøren din kopierer du Metadata-filen eller ACS URL-en og Enhets-ID-en fra Adobe Admin Console til identitetsleverandørens innstillinger.
- Last opp metadatafilen fra identitetsleverandørens oppsett til Adobe Admin Console. Klikk deretter på Lagre.
-
Den nye godkjenningsprofilen opprettes i Adobe Admin Console > Kataloginformasjon. Bruk Test for å bekrefte at konfigurasjonen er riktig konfigurert, slik at alle sluttbrukere har tilgang til SAML-apper.
Test-funksjonen sikrer at brukernavnformatet til den nye godkjenningsprofilen i IdP-ene samsvarer med brukerinformasjonen i den eksisterende profilen for brukerpålogging.
-
Gå til Katalogbrukere i Adobe Admin Console > kontroller at brukernavnene for identitetsleverandøren samsvarer med brukernavnene i Admin Console.
For SAML må du forsikre deg om at Emne-feltet i deklarasjonen fra den nye konfigurasjonen samsvarer med brukernavnformatet til de eksisterende brukerne i Admin Console.
Klikk på Aktiver for å overføre til den nye godkjenningsprofilen. Når dette er gjort, vil den nye profilen vise I bruk.
Når du har oppdatert konfigurasjonen av katalogen, kan du flytte domener fra eksisterende kataloger til den nye katalogen hjelp av domeneoverføring. Merk deg at brukere fra de overførte domenene må være i identitetsleverandøren som er konfigurert til å fungere med den nye målkatalogen.
Hvis du vil vite mer om begrensninger og unngå feil som kan oppstå under konfigurasjonen, kan du se Vanlige spørsmål.
Finn svar på spørsmål knyttet til overføring av kataloger til en ny godkjenningsleverandør og oppdatering av en avviklet SAML-konfigurasjon.
Før du begynner, må du sørge for at du oppfyller tilgangskravene for å kunne følge fremgangsmåten for overføring til en annen identitetsleverandør. Ha også følgende punkter i bakhodet for å sikre en sømløs og feilfri overføring for organisasjonskatalogene:
- Administratorer må opprette en ny SAML-app i IdP-oppsettet sitt for å konfigurere. Hvis de redigerer den eksisterende appen, vil den overskrive eventuelle aktive eksisterende konfigurasjoner, forårsake nedetid og hindre veksling mellom tilgjengelige IdP-er i Adobe Admin Console.
- Administratorene må forsikre seg om at alle påkrevde brukere blir tilordnet eller kan bruke den nyopprettede SAML-appen.
- Administratorene må sørge for at brukernavnformatet til den nye godkjenningsprofilen i IdP-ene samsvarer med det som brukes av den eksisterende profilen for brukerpålogging. De kan bruke Test-funksjonen i godkjenningsprofilen for å bekrefte dette. Denne Test-koblingen kan kopieres til utklippstavlen og deles med andre, slik at de kan validere fra sine maskiner.
- Den nye IdP-en som er lagt til, bør testes av administratorene med 2–3 aktive kontoer i katalogen før aktivering.
Feillogger er ikke tilgjengelig for disse funksjonene. Test-arbeidsflyten gir imidlertid administratoren muligheten til å validere relevante feil før aktivering. Begrensninger som bør tas med i betraktningen, omfatter følgende:
- Én katalog kan ha opptil to godkjenningsprofiler, og begge profilene bør være for forskjellige godkjenningstyper. Microsoft Azure AD (som bruker Open ID Connect) kan dermed plasseres sammen med andre SAML-leverandører, men Google (som selv bruker SAML) kan ikke plasseres i samme katalog som andre SAML-leverandører.
- Denne funksjonen tillater ikke administratorer å overføre identitetsleverandøren sin for å muliggjøre funksjonen for synkronisering av kataloger (Azure AD Connector og Google Connector). Kunder som går over til Microsoft Azure eller Google som sin IdP, kan imidlertid bruke en annen type strategi for brukeradministrasjon. Se Adobe Admin Console-brukere for mer informasjon.
