Inicie sesión en Adobe Admin Console y haga clic en Configuración. En la página Identidad, haga clic en Crear directorio.
- Adobe para empresas y equipos: Guía de administración
- Planificar la implementación
- Conceptos básicos
- Guías de implementación
- Implementar Creative Cloud para el sector educativo
- Inicio de la implementación
- Asistente de incorporación para primaria y secundaria
- Configuración sencilla
- Sincronización de usuarios
- Sincronización de listas para primaria y secundaria (EE. UU.)
- Conceptos claves de las licencias
- Opciones de implementación
- Consejos rápidos
- Aprobar aplicaciones de Adobe en la Google Admin Console
- Activar Adobe Express en Google Classroom
- Integración con Canvas LMS
- Integración con Blackboard Learn
- Configuración de SSO para portales de distrito y sistemas de administración de aprendizaje (LMS)
- Agregar usuarios mediante Roster Sync
- Preguntas frecuentes sobre Kivuto
- Requisitos de idoneidad para centros de educación primaria y secundaria
- Configurar y preparar la organización
- Tipos de identidad | Aspectos generales
- Configurar una identidad | Aspectos generales
- Configurar la organización con Enterprise ID
- Configurar la federación y la sincronización con Azure AD
- Configurar la federación y sincronización de Google
- Configurar la organización con Microsoft ADFS
- Configurar la organización para District Portals y LMS
- Configurar la organización con otros proveedores de identidad
- Preguntas habituales sobre SSO y solución de problemas
- Administrar la configuración de su organización
- Administrar dominios y directorios existentes
- Habilitar la creación de cuenta automática
- Configurar la organización a través del apoderamiento de directorios
- Migrar a un nuevo proveedor de autenticación
- Configuración de recursos
- Configuración de autenticación
- Privacidad y contactos de seguridad
- Configuración de la consola
- Administración del cifrado
- Administrar dominios y directorios existentes
- Administrar usuarios
- Información general
- Funciones administrativas
- Estrategias de administración de usuarios
- Asignar licencias a un usuario de equipo
- Gestión de usuarios en la aplicación para equipos
- Añadir usuarios con dominios de correo electrónico iguales
- Cambiar el tipo de identidad de un usuario
- Administrar grupos de usuarios
- Organizar usuarios de directorios
- Administrar desarrolladores
- Migrar usuarios existentes a la Adobe Admin Console
- Migrar la administración de usuarios a la Adobe Admin Console
- Información general
- Administrar productos y derechos
- Administrar productos y perfiles de productos
- Administrar productos
- Comprar productos y licencias
- Administrar perfiles de producto de usuarios empresariales
- Administrar reglas de asignación automática
- Permitir a los usuarios entrenar modelos personalizados de Firefly
- Revisar solicitudes de productos
- Administrar políticas de autoservicio
- Administrar integraciones de aplicaciones
- Administrar permisos de productos en la Admin Console
- Habilitar/deshabilitar servicios de un perfil de producto
- Aplicación única | Creative Cloud para empresas
- Servicios opcionales
- Administrar licencias de dispositivo compartido
- Administrar productos y perfiles de productos
- Introducción a Global Admin Console
- Asumir las funciones de administración global
- Seleccionar la organización
- Administrar jerarquía de la organización
- Administrar perfiles de producto
- Gestionar administradores
- Administrar grupos de usuarios
- Modificar las políticas de la organización
- Administrar plantillas de políticas
- Asignar productos a las organizaciones secundarias
- Ejecutar tareas pendientes
- Información de interés
- Exportar o importar la estructura de la organización
- Administrar almacenamiento y recursos
- Almacenamiento
- Migración de recursos
- Reclamar recursos de un usuario
- Migración de recursos de estudiantes | Solo sector educativo
- Administrar servicios
- Adobe Stock
- Fuentes personalizadas
- Adobe Asset Link
- Adobe Acrobat Sign
- Abono gratuito a Creative Cloud para empresas
- Implementar aplicaciones y actualizaciones
- Información general
- Crear paquetes
- Personalizar paquetes
- Implementar paquetes
- Administrar actualizaciones
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Resolución de problemas
- Administrar la cuenta de equipos
- Renovaciones
- Administrar contratos
- Informes y registros
- Ayuda
Autentique a los usuarios rápidamente con Open ID Connect (OIDC). También puede activar Microsoft Azure AD Sync (Azure Sync) en los directorios configurados con Microsoft Azure para automatizar las tareas de administración de usuarios.
Requisitos previos
- Azure AD como proveedor de identidades (IdP).
- Uno o varios de los siguientes productos: Creative Cloud para empresas, Document Cloud para empresas o Experience Cloud.
- Los dominios asociados a Azure AD que no estén reivindicados en la Adobe Admin Console. Si quiere, puede retirar fácilmente las reivindicaciones de dominio pendientes.
- Si el proveedor de identidades es Azure AD y no tiene ningún directorio federado en la Adobe Admin Console, podrá configurar la federación de las siguientes formas:
- OpenID Connect (OIDC): Cree un directorio federado en muy poco tiempo a través de OIDC. El proceso de configuración se realiza principalmente en la Adobe Admin Console.
- SSO con Azure AD mediante SAML: cree un directorio federado a través de Azure AD con una configuración SAML. El proceso de configuración se realiza principalmente en el portal de Microsoft Azure.
Crear un directorio
Si cumple con los criterios mencionados en la sección de requisitos previos, ya podrá configurar la integración y empezar a gestionar a sus usuarios con sus derechos.
Una vez que el portal de Azure esté configurado y listo, haga lo siguiente:
-
-
En la pantalla Crear un directorio, realice lo siguiente y haga clic en Siguiente.
- Introduzca un nombre para el directorio
- Seleccione la sección Federated ID
-
Seleccione Microsoft Azure Active Directory y luego seleccione Iniciar sesión en Azure AD.
-
Se le redirigirá a la página de inicio de sesión de la cuenta de Microsoft. Introduzca las credenciales de administrador con los permisos correspondientes e inicie sesión. Revise los permisos y luego haga clic en Aceptar.
-
Vuelva a Adobe Admin Console, revise la información de Azure AD y haga clic en Siguiente.
-
Configure la creación de cuentas automáticas.
Creación de cuenta automática está habilitado de forma predeterminada. Permite a los usuarios sin ninguna cuenta federada crearse una automáticamente en su organización a partir de un dominio de correo electrónico verificado. Cuando esta está activada en un directorio federado, los nuevos usuarios con un dominio de correo electrónico válido en ese directorio podrán crear una cuenta federada.
Si desactiva la creación automática de cuentas, los nuevos usuarios de la organización que tengan cuentas válidas con dominios de este proveedor de identidad ya no podrán crear una cuenta federada automáticamente.
-
Seleccione un país predeterminado en el menú desplegable de la sección Asignaciones de atributos. Conozca más sobre las asignaciones de atributos.
-
También tiene la opción de actualizar la información del usuario en la Admin Console cuando los usuarios se conecten. A continuación, seleccione Hecho.
Una vez que haya vinculado su directorio de Adobe Admin Console con Azure AD, el siguiente paso es añadir los dominios. Para obtener los dominios verificados directamente del Portal de Azure, realice lo siguiente:
-
En la Adobe Admin Console, vaya a Configuración > Identidad. Seleccione un directorio, vaya a la pestaña Dominios y seleccione Añadir dominio.
-
Seleccione un IdP (Microsoft Azure en este caso). Después, seleccione Iniciar sesión en Azure AD.
-
Inicie sesión en la cuenta de Azure que tenga los dominios verificados que se añadirán a Admin Console.
Seleccione uno o varios dominios disponibles de la lista y haga clic en Confirmar.
Tras confirmar la operación, se le dará acceso a los detalles del directorio en la pestaña Dominios donde figuran los dominios.
Pasos siguientes
Después de haber creado un directorio y añadido dominios, puede comenzar a administrar operaciones de inicio de sesión único añadiendo las asignaciones de usuarios y grupos de usuarios a los perfiles de producto correspondientes.
Si administra cuentas de usuario en Adobe Admin Console mediante Azure AD, puede aádir Azure Sync al directorio desde la pestaña Sincronización en los detalles del directorio. Una vez configurado, Azure AD se convierte en la fuente directa de confianza para la administración de cuentas de usuarios de Federated ID, manteniendo los datos de los usuarios sincronizados con Adobe Admin Console.
Asegúrese de que no haya ningún apoderamiento de dominio establecido en los dominios que se vayan a quitar.
Si desea conservar estas relaciones de confianza, retírelas temporalmente mientras termina con los pasos que queden. Podrá vincular los apoderamientos de dominios cuando estos se restablezcan en la Adobe Admin Console. Obtenga más información sobre apoderamiento de directorios.