Войдите в Adobe Admin Console и выберите Настройки. На странице «Удостоверение» выберите Создать каталог.
Последнее обновление
1 сент. 2025 г.
Аутентифицируйте пользователей быстро с помощью OpenID Connect (OIDC).Вы также можете добавить Microsoft Entra ID Sync (ранее Azure Sync) в каталоги, настроенные с Microsoft Entra ID, для автоматизации управления пользователями.
Необходимые условия
Для интеграции Adobe Admin Console с Microsoft Entra ID необходимо:
- Microsoft Entra ID в качестве поставщика удостоверений.
- Один или несколько из этих продуктов: Creative Cloud для организаций, Document Cloud для организаций или Experience Cloud.
- Домены, связанные с Microsoft Entra ID, должны быть незаявленными в Adobe Admin Console. Отзовите все ожидающие заявки на домены перед началом.
Примечание
Если ваш поставщик удостоверений — Microsoft Entra ID и у вас нет федеративного каталога в Adobe Admin Console, настройте федерацию одним из следующих способов:
- OpenID Connect (OIDC): создавайте федеративный каталог за считанные секунды с помощью OIDC.Большая часть настройки выполняется в Adobe Admin Console.
- Единый вход (SSO) с Microsoft Entra ID с использованием SAML: создайте федеративный каталог с помощью настройки SAML.Большая часть настройки выполняется на портале Microsoft Azure.
Создание каталога
После настройки портала администратора Microsoft выполните следующие действия:
На экране «Создание каталога» введите имя каталога, выберите карточку «Федеративный ID» и нажмите Далее.
Выберите Microsoft Azure Active Directory, а затем выберите Войти в Entra ID.
Вы будете перенаправлены на страницу входа Microsoft. Войдите в соответствующую учетную запись, и вы вернетесь в окно Добавить поставщика удостоверений в Adobe Admin Console.
Выберите Предоставить согласие, чтобы продолжить настройку Entra ID, и выберите соответствующую учетную запись Microsoft для просмотра запрашиваемых разрешений. Затем выберите Принять.
Вернитесь в Adobe Admin Console, просмотрите информацию Entra ID и выберите Далее.
Настроить автоматическое создание учетных записей. Параметр Автоматическое создание учетной записи включен по умолчанию. Это позволяет пользователям без федеративной учетной записи создать ее для своей организации на основе проверенного домена электронной почты. При включении для федеративного каталога новые пользователи с действующим доменом электронной почты в этом каталоге могут создать федеративную учетную запись.
Если вы отключите автоматическое создание учетных записей, новые пользователи в вашей организации, которые имеют действующие учетные записи с доменами этого поставщика удостоверений, больше не смогут автоматически создавать федеративную учетную запись.
Выберите, следует ли обновлять информацию пользователя в Admin Console при входе пользователей в систему. Затем нажмите Готово.
После связывания каталога Adobe Admin Console с Microsoft Entra ID добавьте домены. Чтобы извлечь проверенные домены напрямую из портала администратора Microsoft, выполните следующие действия:
В Adobe Admin Console перейдите в раздел Настройки > Удостоверение. Выберите каталог, перейдите на вкладку Домены и нажмите Добавить домен.
Выберите IdP (в данном случае Microsoft Entra ID). Затем выберите Войти в Entra ID.
Войдите в учетную запись Microsoft, содержащую проверенные домены для добавления в Admin Console. Выберите один или несколько доменов из списка доступных доменов и выберите Подтвердить.
После подтверждения откроется подробное представление сведений о каталоге, здесь на вкладке Домены будет показан список доменов.
Следующие шаги
После создания каталога и добавления доменов можно начать управление операциями единого входа, добавляя назначения пользователей и групп пользователей к соответствующим профилям продуктов.
Если вы администрируете учетные записи пользователей в Adobe Admin Console с помощью Microsoft Entra ID, вы можете добавить Microsoft Entra ID Sync к каталогу на вкладке «Синхронизация» в сведениях о каталоге. После настройки Microsoft Entra ID становится прямым источником достоверной информации для управления учетными записями пользователей Federated ID, поддерживая синхронизацию данных пользователей с Adobe Admin Console.
Примечание
Убедитесь, что для удаляемых доменов не установлены доверительные отношения. Если вы хотите сохранить эти доверительные отношения, временно разорвите их при выполнении оставшихся шагов. Вы можете повторно связать доверительные отношения доменов после повторного установления доменов в Adobe Admin Console.
