Brukerveiledning Avbryt

Autentisere brukere med Google-sammenslutning

Konfigurer enkel pålogging (SSO) med Googles administrasjonskonsoll for å administrere brukere og rettigheter for Adobe-applikasjoner og -tjenester. I dette tilfellet bruker Adobe Admin Console Google som identitetsleverandør (IdP). 

Google-sammenslutning kombinerer katalogoppretting, domenekrav og SSO-konfigurasjon i én enkel arbeidsflyt i Googles administrasjonskonsoll og Adobe Admin Console. Google-katalogbrukere som er koblet til Adobe Admin Console, er unike og kan tilordnes én eller flere produktprofiler.

Merk:

Hvis organisasjonen din har konfigurert Google SAML-sammenslutning, får du automatisk en konfigurasjon for Google OIDC-sammenslutning på fanen Godkjenning. Hvis du fjerner OIDC-konfigurasjonen, vil systemet automatisk gjenopprette konfigurasjonen så snart en bruker fra den tilknyttede katalogen logger på med alternativet Fortsett med Google.

Du kan deaktivere Google OIDC-konfigurasjonen for å hindre brukere i å logge på med Fortsett med Google. Når dette er deaktivert, vil ikke systemet opprette en ny Google OIDC-konfigurasjon.

Forutsetninger

Hvis du vil integrere Adobe Admin Consoles brukeradministrasjon med Googles administrasjonskonsoll, trenger organisasjonen din følgende:

  • Du er administrator i Googles administrasjonskonsoll
  • Du har bekreftet domener i Googles administrasjonskonsoll
  • Du er kjent med Googles SAML Apps-katalog i Google Workspace

Opprett en katalog i Adobe Admin Console.

Når Googles administrasjonskonsoll er konfigurert og klar, følger du følgende trinn i de respektive vinduene (Googles administrasjonskonsoll eller Adobe Admin Console):

  1. Logg på Adobe Admin Console og gå til Innstillinger > Identitet, og klikk på Opprett katalog

  2. I skjermbildet Opprett katalog gjør du følgende før du klikker på Neste:

    • Angi et navn for katalogen
    • Velg Federated ID
  3. Velg Google og klikk på Neste.

  4. Følg instruksjonene for å Opprett en Adobe SAML-app i Googles administrasjonskonsoll og klikk på Neste.

    Instruksjoner for å opprette en Adobe SAML-app i Googles administrasjonskonsoll

  5. Konfigurer automatisk oppretting av konto.

    Automatisk kontooppretting er aktivert som standard. Det gjør det mulig for sluttbrukere uten føderert konto å automatisk få opprettet en konto hos organisasjonen basert på et bekreftet e-postdomene. Når dette er aktivert for en føderert katalog, vil nye brukere med gyldig e-postdomene for katalogen kunne opprette en føderert konto.

    Hvis du deaktiverer automatisk kontooppretting, vil nye brukere i organisasjonen din som har gyldige kontoer med domenene til den aktuelle identitetsleverandøren, miste muligheten til automatisk å opprette en føderert konto.

  6. Velg et standardland på rullegardinmenyen under Attributtilordninger. Finn ut mer om attributtilordninger.

  7. Du kan også velge å oppdatere brukerinformasjon i Admin Console når brukerne logger på. Velg deretter Ferdig.

Legge til domener via Google-katalogen

Du kan legge til domener etter at du har koblet Adobe Admin Console-katalogen din til Google-katalogen. Hvis du vil trekke ut bekreftede domener direkte fra Googles administrasjonskonsoll, gjør du følgende:

  1. Åpne Adobe Admin Console og gå til Innstillinger > Identitet og velg en katalog.

  2. Domener-fanen velger du Legg til domene.

  3. Velg Legg til domener fra Google, og deretter Logg på Google.

  4. Logg på Google-kontoen som inneholder de bekreftede domenene som skal legges til i Adobe Admin Console.

  5. Velg ett eller flere i listen over tilgjengelige domener, og klikk på Bekreft.

Neste trinn

Når du har opprettet en katalog og lagt til domener, kan du legge til brukere og brukergrupper for å tilordne dem til passende produktprofilerLegg til Google Sync i katalogen fra Synkronisering-fanen i kataloginformasjonen for å legge til brukere direkte fra Google-katalogen.

Få hjelp raskere og enklere

Ny bruker?