Podręcznik użytkownika Anuluj

Uwierzytelnianie użytkowników za pomocą usługi federacji Google

W celu zarządzania użytkownikami i ich uprawnieniami do korzystania z aplikacji i usług Adobe nabytych przez przedsiębiorstwo można wykorzystać technologię pojedynczego logowania (SSO) z użyciem systemu Google Admin Console. W tym scenariuszu Adobe Admin Console wykorzysta rozwiązanie Google jako usługę dostawcy tożsamości (IdP).

Usługa federacji Google łączy procesy tworzenia katalogu, przypisywania domeny i konfiguracji logowania SSO w jeden prosty obieg pracy, realizowany w serwisach Konsola administracyjna Google oraz Adobe Admin Console. Konta użytkowników z katalogu Google połączone z systemem Adobe Admin Console są niepowtarzalne i można je przypisywać do jednego lub wielu profilów produktowych.

Uwaga:

Jeśli organizacja skonfigurowała federację Google SAML, to na karcie Uwierzytelnianie zostanie automatycznie wyświetlona opcja Google OIDC. Jeśli usuniesz konfigurację OIDC, system automatycznie ją odtworzy, gdy tylko jeden z użytkowników z danego katalogu zaloguje się za pomocą opcji Użyj konta Google.

Konfigurację Google OIDC można wyłączyć, aby użytkownicy nie mogli się logować za pomocą opcji Użyj konta Google. Po wyłączeniu tej opcji system nie będzie tworzyć nowej konfiguracji Google OIDC.

Wymagania wstępne

Aby można było zintegrować system zarządzania użytkownikami Adobe Admin Console z konsolą administracyjną Google, muszą być spełnione następujące warunki:

  • musisz być administratorem w systemie Google Admin Console,
  • organizacja musi mieć zweryfikowane domeny w systemie Google Admin Console,
  • Znasz katalog Google Apps SAML w Google Workspace

Utwórz katalog w serwisie Adobe Admin Console.

Gdy konfiguracja w Google Admin Console będzie już gotowa, wykonaj następujące czynności w odpowiednich oknach (Google Admin Console lub Adobe Admin Console):

  1. Zarejestruj sie w konsoli Adobe Admin Console, przejdź do Ustawień > Tożsamość i wybierz opcję Utwórz katalog

  2. Na ekranie Utwórz katalog wykonaj następujące czynności i kliknij przycisk Dalej:

    • Wpisz nazwę katalogu
    • Wybierz Federated ID
  3. Wybierz Google i kliknij Dalej.

  4. Postępuj zgodnie z instrukcjami Utwórz aplikację SAML Adobe w konsoli administracyjnej Google i kliknij Dalej.

    Instrukcje tworzenia aplikacji Adobe SAML w konsoli administracyjnej Google

  5. Skonfiguruj automatyczne tworzenie kont.

    Automatyczne tworzenie konta jest domyślnie włączone. Umożliwia użytkownikom bez konta federacyjnego automatyczne tworzenie konta w swojej organizacji na podstawie zweryfikowanej domeny poczty e-mail. Po włączeniu dla katalogu federacyjnego nowi użytkownicy z prawidłową domeną e-mail w tym katalogu będą mogli utworzyć konto federacyjne.

    Jeśli wyłączysz automatyczne tworzenie kont, nowi użytkownicy w Twojej organizacji, którzy mają ważne konta w domenach tego dostawcy tożsamości, nie będą już mogli automatycznie tworzyć kont federacyjnych.

  6. Wybierz domyślny kraj z menu rozwijanego w sekcji Odwzorowania atrybutów. Dowiedz się więcej o Odwzorowaniu atrybutów.

  7. Można także aktualizować dane o użytkowniku w serwisie Admin Console, gdy użytkownicy się logują. Następnie wybierz Zakończ.

Dodawanie domen za pośrednictwem katalogu Google

Po połączeniu katalogu Adobe Admin Console z katalogiem Google można rozpocząć dodawanie domen. Aby pobrać zweryfikowane domeny bezpośrednio z konsoli administracyjnej Google, wykonaj następujące czynności:

  1. W konsoli Adobe Admin Console przejdź do Ustawień > Tożsamość i wybierz folder.

  2. W zakładce Domeny wybierz Dodaj domenę.

  3. Wybierz opcję Dodaj domeny z Google, następnie opcję Zaloguj się w Google.

  4. Zaloguj się na konto Google zawierające zweryfikowane domeny, które mają zostać dodane do serwisu Adobe Admin Console.

  5. Wybierz co najmniej jedną pozycję z listy dostępnych domen i kliknij przycisk Potwierdź.

Dalsze kroki

Po utworzeniu katalogu i dodaniu domen można przystąpić do dodawania kont i grup użytkowników, aby przypisać je do odpowiednich profilów produktowych.Aby dodać użytkowników bezpośrednio z katalogu Google, dodaj do swojego katalogu usługę Google Sync. Można to zrobić na karcie Synchronizacja dostępnej na stronie szczegółów katalogu.

Pomoc dostępna szybciej i łatwiej

Nowy użytkownik?