Configurar a Okta para uso com Adobe SSO

Pesquisar

Última atualização em 09/11/2021 | Também é aplicável a Creative Cloud for enterprise, Document Cloud for enterprise, Experience Cloud

Enterprise

Admin Console

Visão geral

O Adobe Admin Console permite que um administrador do sistema configure os domínios usados para logon por meio de Federated ID para Single Sign-On (SSO). Após a verificação do domínio, o diretório que o contém é configurado para permitir que os usuários façam logon na Creative Cloud. Os usuários podem fazer logon usando endereços de email nesse domínio por meio de um provedor de identidade (IdP). O processo é fornecido como um serviço de software que é executado na rede da empresa e é acessível pela internet ou como um serviço em nuvem hospedado por terceiros que permite a verificação de detalhes de logon do usuário por meio de comunicação segura usando o protocolo SAML.

A Okta é um IdP, um serviço em nuvem que facilita o gerenciamento de identidades seguras.

Configurar Single Sign-On usando Okta

Para configurar o Single Sign-On para seu domínio, siga estas etapas:

Faça logon no Admin Console e comece criando um diretório de Federated ID e selecionando Outros provedores de SAML como o provedor de identidade. Copie os valores de URL do ACS e ID da entidade da tela Adicionar o perfil SAML.
Configure a Okta especificando o URL do ACS e a ID da entidade e baixe o arquivo de metadados Okta.
Volte para o Adobe Admin Console e faça upload do arquivo de metadados Okta na janela Adicionar o perfil SAML e clique em Concluído.

Configurar Okta

Certifique-se de ter um painel da Okta configurado e acessível com direitos administrativos para o domínio em questão. Para configurar o SSO com a Okta, faça o seguinte:

No painel da Okta, navegue até Aplicativos > Adicionar Aplicativo e clique em Criar Novo Aplicativo.
Preencha as configurações gerais conforme mostrado a seguir e clique em Avançar.
- Nome do aplicativo: Adobe Creative Cloud
- Visibilidade do aplicativo:
  
  Selecione Não exibir o ícone do aplicativo aos usuários.
  
  Selecione Não exibir o ícone do aplicativo no aplicativo para dispositivos móveis da Okta.
Clique em Mostrar configurações avançadas.
Modifique as instruções do atributo da seguinte maneira:
- FirstName = user.firstName
- LastName = user.lastName
- Email = user.email
Insira a ID da entidade e o URL do ACS copiados do Adobe Admin Console.
Clique em Concluir e acesse o aplicativo recém-criado da Adobe Creative Cloud.
Baixe o arquivo de metadados do Painel Okta para fazer upload para o Adobe Admin Console.

Fazer upload do arquivo de metadados do IdP no Adobe Admin Console

Para atualizar o certificado mais recente para o Adobe Admin Console, volte para o Adobe Admin Console. Faça upload do certificado baixado da Okta na tela Adicionar o perfil SAML e clique em Concluído.

Testar sua configuração

Verifique o acesso do usuário para um usuário que você definiu em seu próprio sistema de gerenciamento de identidade e no Adobe Admin Console, fazendo logon no site da Adobe ou no aplicativo de desktop da Creative Cloud.

Se você encontrar problemas, consulte nossa solução de problemas de documentos.

Se precisar de ajuda com a configuração de Single Sign-On da Okta, navegue até Adobe Admin Console > Suporte para entrar em contato conosco.