Dowiedz się, jak skonfigurować konta użytkowników z różnymi typami identyfikatorów z jednokrotnym logowaniem lub bez niego. Skonfiguruj logowanie SSO dla oprogramowania Adobe, ustawień SAML i przejrzyj najczęstsze pytania i błędy.
Katalog w serwisie Admin Console to obiekt przechowujący zasoby, takie jak użytkownicy, oraz zasady, takie jak reguły uwierzytelniania. Są to obiekty o działaniu podobnym do katalogów LDAP lub Active Directory.
Usługa dostawcy tożsamości używana przez przedsiębiorstwo — np. Active Directory, Microsoft Azure, Ping, Okta, InCommon lub Shibboleth.
Administrator systemu Konfiguruje identyfikatory w serwisie Admin Console we współpracy z osobami zarządzającymi katalogiem IdP oraz usługą DNS.
Osoba zarządzająca usługą DNS Aktualizuje tokeny DNS w celu potwierdzenia prawa własności do domeny
Osoba zarządzająca katalogiem IdP Obsługuje portal IdP i powiązane konektory
Identyfikator tworzony przez użytkownika końcowego, stanowiący jego własność i przez niego zarządzany. Adobe przeprowadza uwierzytelnianie, natomiast użytkownik zarządza swoją tożsamością (identyfikatorem). W zależności od modelu przestrzeni dyskowej, pełną kontrolę nad plikami i danymi mają użytkownicy albo firma.
Organizacje, które zostały przeniesione na korporacyjny model przestrzeni dyskowej, zachowują kontrolę nad zasobami i danymi. W przypadku organizacji, które nie zostały poddane tej migracji, zasoby na koncie Adobe ID pozostają pod kontrolą indywidualnego użytkownika i stanowią jej lub jego własność.
Identyfikator stanowiący własność instytucji lub przedsiębiorstwa, przez nie tworzony i zarządzany. Adobe udostępnia hosting identyfikatorów Enterprise ID i przeprowadza uwierzytelnianie, ale utrzymanie tych identyfikatorów pozostaje w gestii przedsiębiorstwa. Administratorzy tworzą identyfikator Enterprise ID i wydają go użytkownikowi. Administratorzy mogą odebrać dostęp do produktów i usług, przejmując konto lub usuwając identyfikator Enterprise ID, aby na stałe zablokować dostęp do powiązanych z nim danych. Dowiedz się więcej
Identyfikator należący do instytucji lub przedsiębiorstwa, tworzony przez nie i przyłączany do katalogu korporacyjnego za pomocą usługi federacji. Przedsiębiorstwo zarządza danymi uwierzytelniającymi oraz zapewnia obsługę logowania SSO za pomocą usługi IdP (dostawcy tożsamości) w protokole SAML2.
Poniżej przedstawiono kilka sytuacji, w których zaleca się korzystanie z identyfikatorów Federated ID:
Jeśli organizacja nie używa obecnie logowania jednokrotnego w innych aplikacjach, można użyć identyfikatora Adobe ID lub Enterprise ID.
Adobe prowadzi obecnie migrację wszystkich organizacji do korporacyjnego modelu przestrzeni dyskowej. Zapewnia to organizacji większą kontrolę nad zasobami i danymi użytkowników.
Rozpocznij dodawanie użytkowników do serwisu Admin Console.
Jeśli chcesz mieć większą kontrolę nad danymi użytkowników bez korzystania z logowania SSO, możesz skonfigurować katalog Enterprise ID. Tylko administratorzy tworzą identyfikator Enterprise ID i wydają go użytkownikowi.
Zapoznaj się z artykułem Konfigurowanie identyfikatorów przy użyciu identyfikatorów Enterprise ID, aby poznać wymagania i kroki związane z tworzeniem katalogów Enterprise ID.
Aby korzystać z logowania SSO, należy skonfigurować identyfikatory użytkowników przy pomocy kont Federated ID. Poniżej przedstawiono kilka sytuacji, w których zaleca się korzystanie z identyfikatorów Federated ID:
Możesz skorzystać z popularnych dostawców tożsamości, takich jak Microsoft Azure AD, Google, lub innych usług IdP opartych na protokole SAML, aby skonfigurować logowanie SSO między organizacją a produktami Adobe.
Inna usługa IdP oparta na protokole SAML
Konfigurowanie logowania SSO z użyciem innych dostawców SAML
Integrację można skonfigurować z dowolną usługą IdP (dostawcy tożsamości) w standardzie SAML.
Po skonfigurowaniu logowania SSO między organizacją a firmą Adobe wykonaj kolejne kroki:
Instrukcje zarządzania domenami i katalogami:
Instrukcje zmiany usługi IdP:
Znajdź rozwiązania najczęstszych błędów i odpowiedzi na typowe pytania dotyczące konfigurowania logowania SSO i zarządzania nim:
Inna usługa IdP oparta na protokole SAML
Często zadawane pytania: Integracja SAML
Rozwiązywanie ogólnych problemów z logowaniem SSO
Błąd „Odmowa dostępu”
Skorzystaj z korzystaj z forum planów dla zespołów i dla przedsiębiorstw, aby zadawać pytania oraz współpracować i rozmawiać z innymi administratorami.
