Podręcznik użytkownika Anuluj

Migracja do nowego dostawcy usługi uwierzytelniania

Szukaj

Ostatnia aktualizacja 23 sie 2022

Plany Adobe dla przedsiębiorstw i zespołów: Przewodnik administratora
Planowanie wdrożenia
Konfigurowanie organizacji
1. Typy identyfikatorów | Omówienie
2. Konfigurowanie identyfikatorów | Omówienie
3. Konfigurowanie organizacji przy użyciu identyfikatorów Enterprise ID
4. Konfigurowanie usługi federacyjnej Azure AD i przeprowadzanie synchronizacji
5. Konfigurowanie usługi federacji Google i przeprowadzanie synchronizacji
6. Konfigurowanie organizacji za pomocą Microsoft ADFS
7. Konfigurowanie organizacji na potrzeby portali szkolnych i systemów LMS
8. Konfigurowanie organizacji na potrzeby innych usług IdP
9. Często zadawane pytania i rozwiązywanie problemów dotyczących logowania SSO
Zarządzanie konfiguracją organizacji
Zarządzaj użytkownikami
Zarządzanie produktami i uprawnieniami
1. Zarządzanie produktami i profilami produktowymi
2. Zarządzanie licencjami urządzeń współużytkowanych
Rozpoczynanie pracy z serwisem Global Admin Console
Zarządzanie przestrzenią dyskową i zasobami
1. Przestrzeń dyskowa
2. Migracja zasobów
3. Odzyskiwanie zasobów użytkownika
4. Migracja zasobów z konta szkolnego | Tylko dla sektora edukacji
  1. Automatyczna migracja zasobów z konta szkolnego
  2. Przenoszenie własnych zasobów
Zarządzanie usługami
1. Adobe Stock
2. Czcionki niestandardowe
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud dla przedsiębiorstw — bezpłatne konto
  1. Omówienie
Wdrażanie aplikacji i aktualizacji
1. Omówienie
2. Tworzenie pakietów
3. Dostosowywanie pakietów
  1. Dostosowywanie programu Creative Cloud Desktop
  2. Dodawanie rozszerzeń do pakietu
4. Wdrażanie pakietów
5. Zarządzanie aktualizacjami
  1. Zarządzanie zmianami — informacje dla klientów Adobe korzystających z planów dla przedsiębiorstw i dla zespołów
  2. Wdrażanie aktualizacji
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Korzystanie z narzędzia Adobe Remote Update Manager
  2. Rozwiązywanie problemów z narzędziem RUM
8. Rozwiązywanie problemów
Zarządzanie kontem zespołu
Odnawianie
1. Subskrypcja dla zespołów: Odnawianie
2. Plany dla przedsiębiorstw w programie VIP: Odnowienia i przestrzeganie warunków umowy
Zarządzanie umowami
Raporty i dzienniki
Uzyskaj pomoc

Migrację istniejącego katalogu do nowej usługi uwierzytelniania można przeprowadzić w serwisie Adobe Admin Console. Pozwala to wybrać dostawcę usługi uwierzytelniania zgodnie z potrzebami organizacji i bezproblemowo przenieść użytkowników wraz z ich aplikacjami i zasobami.

Zanim rozpoczniesz

Aby przeprowadzić migrację do nowej usługi uwierzytelniania, niezbędne są następujące elementy:

Dostęp do systemu Adobe Admin Console organizacji z konta z uprawnieniami administratora systemu
W systemie Admin Console musi istnieć katalog ze skonfigurowaną federacją
Dostęp do portalu IdP organizacji (np. serwisu Microsoft Azure Portal, konsoli administracyjnej Google itp.)

Szczegółowe informacje dostępne są w sekcji Zagadnienia związane z implementacją.

Zmiana usługi IdP katalogu

Jeśli zostały spełnione wymagania dotyczące posiadania odpowiednich dostępów i zweryfikowano zagadnienia związane z implementacją, można wykonać poniższą procedurę, aby zmodyfikować profil uwierzytelniania i przeprowadzić migrację katalogu:

W serwisie Adobe Admin Console, przejdź do sekcji Ustawienia > Katalogi > Edytuj katalog. Następnie wybierz opcję Dodaj nową usługę IdP w sekcji Dane katalogu.
Wybierz usługę IdP, aby skonfigurować nowy profil uwierzytelniania. Wybierz usługę dostawcy tożsamości (usługę IdP), której organizacja używa do uwierzytelniania użytkowników. Kliknij przycisk Dalej.
Wykonaj następujące czynności odpowiednio do wybranej usługi IdP:
Zaloguj się na platformie Azure, używając konta administratora globalnego Microsoft Azure Active Directory. Kliknij opcję Akceptuj w oknie pytania o zezwolenie. Nastąpi powrót do ekranu Dane katalogu w serwisie Admin Console.

Uwaga:

Logowanie się z konta administratora globalnego Microsoft jest wymagane tylko w celu utworzenia aplikacji w serwisie Azure Portal należącym do organizacji. Dane logowania administratora globalnego nie są przechowywane i są wykorzystywane tylko do jednorazowego potwierdzenia utworzenia aplikacji.

Wybierając usługę IdP w kroku 3 należy pamiętać, że nie można używać opcji Microsoft Azure, jeśli wartość w polu Nazwa użytkownika w serwisie Adobe Admin Console nie jest zgodna z wartością w polu UPN w portalu Azure.
Jeśli istniejący katalog jest skonfigurowany w taki sposób, aby przekazywał wartość nazwy użytkownika w postaci parametru „Ustawienie loginu użytkownika”, to w opcji Inni dostawcy SAML należy ustawić nową usługę IdP. Ustawienie to można sprawdzić, wybierając opcję Edytuj w bieżącym katalogu w obszarze Ustawienie loginu użytkownika.

Wybranie opcji Microsoft Azure w kroku 3 powoduje jedynie skonfigurowanie usługi IdP i nie obejmuje obecnie usług synchronizacji katalogów.
Skopiuj wartości Adres URL usługi ACS oraz Identyfikator podmiotu z ekranu Edytuj konfigurację logowania SAML.

W osobnym oknie zaloguj się do konsoli administracyjnej Google używając konta o uprawnieniach administracyjnych. Następnie przejdź do sekcji Aplikacje > Aplikacje SAML.

Kliknij znak + , aby dodać nową aplikację. Wybierz aplikację Adobe. Następnie pobierz metadane IDP podane w opcji 2 i prześlij je na ekranie Edytuj konfigurację logowania SAML w serwisie Adobe Admin Console. Następnie kliknij przycisk Zapisz.

Potwierdź dane na ekranie Podstawowe informacje o aplikacji Adobe. Wprowadź poprzednio skopiowany adres URL usługi ACS i identyfikator podmiotu w sekcji Dane usługodawcy, aby zakończyć konfigurację. Nie trzeba definiować konfiguracji obsługi użytkowników, ponieważ w przypadku istniejących katalogów nie jest obecnie obsługiwana.

Następnie wybierz opcje Aplikacje > Aplikacje SAML > Ustawienia Adobe > Status usługi. Ustaw status usługi na wartość WŁ w odniesieniu do wszystkich i kliknij opcję Zapisz.
W przypadku innych dostawców SAML:

Zaloguj się do swojej aplikacji IdP w innym oknie i utwórz nową aplikację SAML. (Nie należy edytować istniejącej aplikacji SAML, ponieważ spowodowałoby to przestoje w czasie migracji).

Skopiuj odpowiednio plik metadanych albo adres URL usługi ACS i identyfikator podmiotu z serwisu Adobe Admin Console i wklej je w ustawieniach usługi IdP.

Prześlij plik metadanych z konfiguracji usługi IdP do serwisu Adobe Admin Console. Następnie kliknij przycisk Zapisz.
Na ekranie Adobe Admin Console > Dane katalogu zostanie utworzony nowy profil uwierzytelniania. Użyj funkcji Test, aby zweryfikować poprawność działania konfiguracji. Dzięki temu wszyscy użytkownicy końcowi będą mieć dostęp do aplikacji SAML.

Funkcja Test umożliwia sprawdzenie, czy format nazwy użytkownika w nowym profilu uwierzytelniania zdefiniowanym w usłudze IdP odpowiada informacjom używanym przez obecny profil w celu logowania użytkownika.
Przejdź do sekcji Użytkownicy katalogu w serwisie Adobe Admin Console i sprawdź, czy nazwy kont w usłudze IdP są zgodne z nazwami w serwisie Admin Console.

SAML: sprawdź, czy wartość pola Subject (Podmiot) w potwierdzeniu nowej konfiguracji jest zgodna z istniejącym formatem nazw użytkowników używanym w serwisie Admin Console.

Kliknij opcję Aktywuj, aby przeprowadzić migrację na nowy profil uwierzytelniania. Po zakończeniu migracji status nowego profilu zmieni się na „W użyciu”.

Po zmianie konfiguracji katalogu można przenieść do niego domeny z istniejących katalogów, korzystając z funkcji migracji domen. Należy pamiętać, że konta użytkowników z migrowanych domen muszą istnieć w usłudze IdP skonfigurowanej w odniesieniu do nowego katalogu docelowego.

Informacje o ograniczeniach i sposobach uniknięcia błędów, które mogą występować podczas konfigurowania, podano w Odpowiedziach na częste pytania.

Często zadawane pytania: Migracja katalogu

Odpowiedzi na pytania związane z migracją katalogu na nową usługę uwierzytelniania i modyfikację nieaktualnej konfiguracji SAML.

Zanim rozpoczniesz, sprawdź, czy masz wymagany dostęp, aby wykonać procedurę migracji do innej usługi IdP. Należy również wziąć pod uwagę następujące kwestie, aby osiągnąć bezproblemową i pozbawioną błędów migrację katalogów organizacji:

W celu wprowadzenia konfiguracji administrator musi utworzyć nową aplikację SAML w ustawieniach usługi IdP. Zmodyfikowanie istniejącej aplikacji spowoduje nadpisanie wszelkich aktywnych konfiguracji, doprowadzi do przestoju i uniemożliwi przełączanie między dostępnymi usługami IdP w serwisie Adobe Admin Console.
Administrator musi sprawdzić, czy wszyscy użytkownicy objęci procesem są przypisani do nowo utworzonej aplikacji SAML lub mogą jej używać.
Administrator musi sprawdzić, czy format nazwy użytkownika w nowym profilu uwierzytelniania zdefiniowanym w usłudze IdP odpowiada formatowi używanemu przez obecny profil w celu logowania użytkownika. Można w tym celu użyć funkcji Test w profilu uwierzytelniania. Łącze udostępnione w funkcji Test można skopiować do schowka i podać innym osobom, aby mogły zweryfikować dostęp ze swoich urządzeń.
Administrator powinien przetestować nowo dodaną usługę IdP przed aktywacją, używając 2-3 kont z katalogu.

W przypadku tej funkcji nie są dostępne dzienniki błędów, administrator może jednak użyć funkcji Test, aby zweryfikować błędy przed aktywacją.Należy wziąć pod uwagę następujące ograniczenia:

Jeden katalog może mieć maksymalnie dwa profile uwierzytelniania. Profile te powinny używać różnych typów uwierzytelniania.Oznacza to, że usługa Microsoft Azure AD (używająca technologii Open ID Connect) może pozostać w katalogu, który używa poza tym opcji „Inni dostawcy SAML”, natomiast usługa Google (która sama w sobie używa protokołu SAML) nie może być używana w katalogu, który już używa opcji „Inni dostawcy SAML”.
Ta funkcja nie obsługuje migracji usługi IdP w celu włączenia synchronizacji katalogu (konektor Azure AD oraz konektor Google). Klienci przeprowadzający migrację na usługę IdP Microsoft Azure lub Google mogą jednak użyć innej formy zarządzania kontami użytkowników. Więcej informacji można znaleźć w artykule Użytkownicy w serwisie Adobe Admin Console.