Podręcznik użytkownika Anuluj

Uwierzytelnianie użytkowników za pomocą usługi federacji Google

Szukaj

Ostatnia aktualizacja 18 lis 2022 | Dotyczy również Creative Cloud for enterprise

Plany Adobe dla przedsiębiorstw i zespołów: Przewodnik administratora
Planowanie wdrożenia
Konfigurowanie organizacji
1. Typy identyfikatorów | Omówienie
2. Konfigurowanie identyfikatorów | Omówienie
3. Konfigurowanie organizacji przy użyciu identyfikatorów Enterprise ID
4. Konfigurowanie usługi federacyjnej Azure AD i przeprowadzanie synchronizacji
5. Konfigurowanie usługi federacji Google i przeprowadzanie synchronizacji
6. Konfigurowanie organizacji za pomocą Microsoft ADFS
7. Konfigurowanie organizacji na potrzeby portali szkolnych i systemów LMS
8. Konfigurowanie organizacji na potrzeby innych usług IdP
9. Często zadawane pytania i rozwiązywanie problemów dotyczących logowania SSO
Zarządzanie konfiguracją organizacji
Zarządzaj użytkownikami
Zarządzanie produktami i uprawnieniami
1. Zarządzanie produktami i profilami produktowymi
2. Zarządzanie licencjami urządzeń współużytkowanych
Rozpoczynanie pracy z serwisem Global Admin Console
Zarządzanie przestrzenią dyskową i zasobami
1. Przestrzeń dyskowa
2. Migracja zasobów
3. Odzyskiwanie zasobów użytkownika
4. Migracja zasobów z konta szkolnego | Tylko dla sektora edukacji
  1. Automatyczna migracja zasobów z konta szkolnego
  2. Przenoszenie własnych zasobów
Zarządzanie usługami
1. Adobe Stock
2. Czcionki niestandardowe
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud dla przedsiębiorstw — bezpłatne konto
  1. Omówienie
Wdrażanie aplikacji i aktualizacji
1. Omówienie
2. Tworzenie pakietów
3. Dostosowywanie pakietów
  1. Dostosowywanie programu Creative Cloud Desktop
  2. Dodawanie rozszerzeń do pakietu
4. Wdrażanie pakietów
5. Zarządzanie aktualizacjami
  1. Zarządzanie zmianami — informacje dla klientów Adobe korzystających z planów dla przedsiębiorstw i dla zespołów
  2. Wdrażanie aktualizacji
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Korzystanie z narzędzia Adobe Remote Update Manager
  2. Rozwiązywanie problemów z narzędziem RUM
8. Rozwiązywanie problemów
Zarządzanie kontem zespołu
Odnawianie
1. Subskrypcja dla zespołów: Odnawianie
2. Plany dla przedsiębiorstw w programie VIP: Odnowienia i przestrzeganie warunków umowy
Zarządzanie umowami
Raporty i dzienniki
Uzyskaj pomoc

W celu zarządzania użytkownikami i ich uprawnieniami do korzystania z aplikacji i usług Adobe nabytych przez przedsiębiorstwo można wykorzystać technologię pojedynczego logowania (SSO) z użyciem systemu Google Admin Console. W tym scenariuszu Adobe Admin Console wykorzysta rozwiązanie Google jako usługę dostawcy tożsamości (IdP).

Usługa federacji Google łączy procesy tworzenia katalogu, przypisywania domeny i konfiguracji logowania SSO w jeden prosty obieg pracy, realizowany w serwisach Konsola administracyjna Google oraz Adobe Admin Console. Konta użytkowników z katalogu Google połączone z systemem Adobe Admin Console są niepowtarzalne i można je przypisywać do jednego lub wielu profilów produktowych.

Uwaga:

Jeśli organizacja skonfigurowała federację Google SAML, to na karcie Uwierzytelnianie zostanie automatycznie wyświetlona opcja Google OIDC. Jeśli usuniesz konfigurację OIDC, system automatycznie ją odtworzy, gdy tylko jeden z użytkowników z danego katalogu zaloguje się za pomocą opcji Użyj konta Google.

Konfigurację Google OIDC można wyłączyć, aby użytkownicy nie mogli się logować za pomocą opcji Użyj konta Google. Po wyłączeniu tej opcji system nie będzie tworzyć nowej konfiguracji Google OIDC.

Uwierzytelnianie użytkowników za pomocą usługi federacji Google | Wideo w serwisie YouTube

Wymagania wstępne

Aby można było zintegrować system zarządzania użytkownikami Adobe Admin Console z konsolą administracyjną Google, muszą być spełnione następujące warunki:

musisz być administratorem w systemie Google Admin Console,
organizacja musi mieć zweryfikowane domeny w systemie Google Admin Console,
Znasz katalog Google Apps SAML w Google Workspace

Utwórz katalog w serwisie Adobe Admin Console.

Gdy konfiguracja w Google Admin Console będzie już gotowa, wykonaj następujące czynności w odpowiednich oknach (Google Admin Console lub Adobe Admin Console):

Zarejestruj sie w konsoli Adobe Admin Console, przejdź do Ustawień > Tożsamość i wybierz opcję Utwórz katalog.
Na ekranie Utwórz katalog wykonaj następujące czynności i kliknij przycisk Dalej:
- Wpisz nazwę katalogu
- Wybierz Federated ID
Wybierz Google i kliknij Dalej.
Postępuj zgodnie z instrukcjami Utwórz aplikację SAML Adobe w konsoli administracyjnej Google i kliknij Dalej.
Skonfiguruj automatyczne tworzenie kont.

Automatyczne tworzenie konta jest domyślnie włączone. Umożliwia użytkownikom bez konta federacyjnego automatyczne tworzenie konta w swojej organizacji na podstawie zweryfikowanej domeny poczty e-mail. Po włączeniu dla katalogu federacyjnego nowi użytkownicy z prawidłową domeną e-mail w tym katalogu będą mogli utworzyć konto federacyjne.

Jeśli wyłączysz automatyczne tworzenie kont, nowi użytkownicy w Twojej organizacji, którzy mają ważne konta w domenach tego dostawcy tożsamości, nie będą już mogli automatycznie tworzyć kont federacyjnych.
Wybierz domyślny kraj z menu rozwijanego w sekcji Odwzorowania atrybutów. Dowiedz się więcej o Odwzorowaniu atrybutów.
Można także aktualizować dane o użytkowniku w serwisie Admin Console, gdy użytkownicy się logują. Następnie wybierz Zakończ.

Dodawanie domen za pośrednictwem katalogu Google

Po połączeniu katalogu Adobe Admin Console z katalogiem Google można rozpocząć dodawanie domen. Aby pobrać zweryfikowane domeny bezpośrednio z konsoli administracyjnej Google, wykonaj następujące czynności:

W konsoli Adobe Admin Console przejdź do Ustawień > Tożsamość i wybierz folder.
W zakładce Domeny wybierz Dodaj domenę.
Wybierz opcję Dodaj domeny z Google, następnie opcję Zaloguj się w Google.
Zaloguj się na konto Google zawierające zweryfikowane domeny, które mają zostać dodane do serwisu Adobe Admin Console.
Wybierz co najmniej jedną pozycję z listy dostępnych domen i kliknij przycisk Potwierdź.

Dalsze kroki

Po utworzeniu katalogu i dodaniu domen można przystąpić do dodawania kont i grup użytkowników, aby przypisać je do odpowiednich profilów produktowych.Aby dodać użytkowników bezpośrednio z katalogu Google, dodaj do swojego katalogu usługę Google Sync. Można to zrobić na karcie Synchronizacja dostępnej na stronie szczegółów katalogu.