Logowanie SSO — częste pytania

Firma Adobe oferuje następujące typy identyfikatorów:

• Enterprise ID: Konto jest tworzone przez organizację i stanowi jej własność. Konta tworzy się w przypisanej wcześniej domenie. Adobe zarządza danymi identyfikacyjnymi i przetwarza logowanie.
• Federated ID: Organizacja tworzy konto i jest jego właścicielem, a także definiuje połączenie między tym kontem a swoim katalogiem korporacyjnym za pomocą usług federacji. Organizacja zarządza danymi uwierzytelniania i obsługuje logowanie, wykorzystując procesy SSO (pojedynczego logowania).
• Adobe ID: Użytkownik tworzy konto i jest jego właścicielem. Adobe zarządza danymi identyfikacyjnymi i przetwarza logowanie. Właścicielem konta i zasobów jest — w zależności od modelu przestrzeni dyskowej — użytkownik albo organizacja.
  

Tak. Można stosować kombinację identyfikatorów Adobe ID, Enterprise ID oraz Federated ID, nie można jednak łączyć różnych typów w ramach jednej domeny.

Identyfikatory Enterprise ID i Federated ID są unikatowe na poziomie domeny. Oznacza to, że można korzystać tylko z jednego z tych typów identyfikatorów. Natomiast identyfikatory Adobe ID można stosować w połączeniu z identyfikatorami Federated ID albo identyfikatorami Enterprise ID.

Na przykład jeśli przedsiębiorstwo przypisze tylko jedną domenę, administrator działu informatycznego może wybrać, że będzie ona obsługiwać albo identyfikatory Enterprise ID, albo Federated ID. Natomiast jeśli przedsiębiorstwo przypisze wiele domen, to administrator może przeznaczyć jedną z tych domen na identyfikatory Adobe ID oraz Enterprise ID, a kolejną na identyfikatory Adobe ID oraz Federated ID. Oznacza to, że w każdej z domen można stosować albo identyfikatory Enterprise ID, albo Federated ID, w obu przypadkach łącząc je z identyfikatorami Adobe ID.

W przypadku identyfikatorów Federated ID zarządzanie licencjami Adobe jest szybsze, łatwiejsze i bezpieczniejsze.

• Administratorzy działu informatycznego przedsiębiorstwa mają kontrolę nad uwierzytelnianiem oraz cyklem życia konta użytkownika.
• Usunięcie użytkownika z katalogu kont przedsiębiorstwa spowoduje, że nie będzie on już mieć dostępu do aplikacji stacjonarnych i mobilnych ani usług.
• Identyfikatory Federated ID umożliwiają przedsiębiorstwu korzystanie z już posiadanych systemów zarządzania identyfikatorami.
• Ponieważ użytkownicy końcowi korzystają ze standardowego systemu obsługi identyfikatorów w przedsiębiorstwie, dział informatyczny nie musi wdrażać odrębnego procesu zarządzania hasłami.

Podczas logowania użytkownicy końcowi są kierowani do standardowego i znajomego ekranu pojedynczego logowania, którego używa ich przedsiębiorstwo.

Tak. Można przełączyć się z identyfikatorów Enterprise ID na Federated ID, korzystając z tej samej domeny. Szczegółowe instrukcje podano w procedurze przenoszenia domen między katalogami.

Tak. Katalog kont przedsiębiorstwa oraz jego infrastrukturą logowania i uwierzytelniania można sfederować z systemami Adobe, korzystając z usługi IdP zgodnej z protokołem SAML 2.0.

Nie. Przypisanie domeny na potrzeby identyfikatorów Federated ID nie powoduje żadnych zmian w istniejących identyfikatorach Adobe ID opartych na adresach e-mail w tej domenie. Istniejące identyfikatory Adobe ID w serwisie Adobe Admin Console pozostaną niezmienione.

Adobe korzysta z bezpiecznego i powszechnie przyjętego standardu branżowego Security Assertion Markup Language (SAML), co oznacza, że implementacja SSO łatwo integruje się z dowolnym dostawcą tożsamości obsługującym SAML 2.0.

Tak, pod warunkiem że jest zgodny z protokołem SAML 2.0.

Tak. Ponadto taka usługa IdP musi być zgodna ze standardem SAML 2.0.

Usługa IdP zgodna z protokołem SAML musi mieć co najmniej:

1. certyfikat IDP,
2. adres URL logowania IDP,
3. powiązanie IDP: HTTP-POST lub HTTP-Redirect,
4. adres URL usługi ACS (Assertion Consumer Service) wystawianej przez IdP; musi przyjmować żądania SAML oraz parametr RelayState.

W razie pytań należy skontaktować się z dostawcą usługi IdP.