Utwórz plik plist określający zarezerwowaną domenę, do której użytkownik będzie kierowany.
Rodzaj planu:
- Rola: Administrator systemu
- System operacyjny: macOS i Windows
- Urządzenie: Komputery stacjonarne należące do firmy
- Środowisko: Najnowsza wersja aplikacji komputerowych Creative Cloud i Acrobat Pro
Obecnie nie są obsługiwane:
- Usługi internetowe (takie jak Adobe Sign, Adobe Assets, biblioteki Adobe)
- Aplikacje mobilne
- Acrobat Reader
- Dreamweaver
Omówienie
Konfiguracja na poziomie przedsiębiorstwa umożliwia ustawienie mechanizmu uwierzytelniania w aplikacjach komputerowych Creative Cloud, w tym w programie Acrobat Pro. Jest to funkcja przeznaczona do użycia w połączeniu z korporacyjnym mechanizmem wdrażania urządzeń. Użycie tej konfiguracji powoduje, że użytkownicy po zalogowaniu zostaną automatycznie przekierowani do usługi IDP z w zarezerwowanej domenie.
Aby włączyć tę funkcję, firma musi zarezerwować (przypisać) domenę w serwisie Adobe Admin Console. Firma może rezerwować wiele domen, ale konieczne jest wdrożenie zasady, która będzie przydzielać na danym komputerze tylko jedną z nich. Jeśli firma zarezerwowała wiele domen, może kierować różnych użytkowników do różnych domen.
Korzyści z dostosowywania opcji uwierzytelniania
Skonfigurowanie ustawień uwierzytelniania w firmie może przynieść następujące korzyści:
Automatyczne przekierowanie użytkowników do używanej przez firmę usługi IdP podczas uruchamiania aplikacji w przypadku domen zarezerwowanych w serwisie Admin Console
Ograniczenie logowania tylko do użytkowników z identyfikatorami wydanymi przez organizację
Usunięcie opcji logowania społecznościowego z ekranu Uwierzytelnianie
Konfigurowanie urządzenia na potrzeby systemu EDAM (zarządzanie uwierzytelnianiem urządzeń korporacyjnych)
Aby skonfigurować funkcje EDAM na urządzeniu, wykonaj następujące czynności (w zależności od systemu operacyjnego tego urządzenia)
macOS
-
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist wersja ="1.0"> <dict> <key>AuthInfo</key> <dict> <key>login_domain</key> <string>@<zarezerwowana domena> </string> </dict> </dict> </plist>
-
Umieść plik plist w następującej lokalizacji na urządzeniu:
/Library/Preferences/com.adobe.NGL.AuthInfo.plist
-
Ponownie uruchom program Creative Cloud Desktop.
W tym celu zalecane jest ponowne uruchomienie urządzenia.
Windows
-
Otwórz Edytor rejestru systemu Windows.
Naciśnij klawisze Windows + R, wpisz regedit i naciśnij klawisz Enter.
-
Przejdź do następującej lokalizacji:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\
-
Dodaj klucz – NGL.
-
W kluczu NGL dodaj kolejny klucz – AuthInfo.
-
W kluczu AuthInfo utwórz wartość ciągu:
Nazwa: login_domain
Wartość: Nazwa zarezerwowanej domeny, do której użytkownik będzie przekierowywany.
-
Ponownie uruchom program Creative Cloud Desktop.
W tym celu zalecane jest ponowne uruchomienie urządzenia.
Znany problem
Jeśli po skonfigurowaniu urządzenia użytkownik wyloguje się z programu Creative Cloud Desktop, nie będzie mógł zamknąć modalnego okna dialogowego Logowanie.
Rozwiązanie
Firma Adobe wyda poprawkę rozwiązującą ten problem w następnej wersji programu Creative Cloud Desktop. Tymczasem można zamknąć aplikację, wybierając polecenie Plik > Zamknij.
Często zadawane pytania
Nie. Ta konfiguracja nie wpływa na relacje zaufania.
Nie. Użytkownicy muszą uwierzytelnić się za pomocą konta Federated ID.
Ta konfiguracja nie będzie działać, jeśli administrator skonfiguruje logowanie za pomocą przeglądarki.