Konfigurera Okta för användning med Adobe SSO (enkel inloggning)

Sök

Senast uppdaterad den 9 nov. 2021 | Gäller även Creative Cloud for enterprise, Document Cloud for enterprise, Experience Cloud

Enterprise

Admin Console

Översikt

Med Adobe Admin Console kan systemadministratörer konfigurera domäner för inloggning via Federated ID med enkel inloggning (SSO). När domänen har verifierats konfigureras katalogen som innehåller domänen så att användare kan logga in på Creative Cloud. Användarna kan logga in via e-postadresser i domänen via en identitetsleverantör (IdP). Det tillhandahålls antingen som en programvarutjänst som körs i företagsnätverket och nås via internet eller som en molntjänst från en tredjepartsleverantör som verifierar användarnas inloggning via säker kommunikation med SAML-protokoll.

En av IdP-leverantörerna är Okta, en molntjänst för säker identitetshantering.

Konfigurera enkel inloggning med Okta

Gör följande för att konfigurera enkel inloggning (SSO) för domänen:

Logga in på Admin Console och börja genom att skapa en Federated ID-katalog och välj Andra SAML-leverantörer som identitetsleverantör. Kopiera värdena för Webbadress för ACS och Enhets-ID från skärmen Lägg till SAML-profil.
Konfigurera Okta och ange Webbadress för ACS och Enhets-ID och hämta Okta-metadatafilen.
Gå tillbaka till Adobe Admin Console och överför Okta-metadatafilen till Lägg till SAML-profil-fönstret och klicka på Klart.

Konfigurera Okta

Kontrollera att du har en Okta-kontrollpanel som är konfigurerad och åtkomlig med administratörsrättigheter för den aktuella domänen. Så här konfigurerar du SSO med Okta:

Klicka på Create New App (Skapa ny app) under Applications -> Add Application (App -> Lägg till app) på Okta-kontrollpanelen.
Fyll i de allmänna inställningarna enligt följande och klicka på Next (Nästa).
- Appnamn: Adobe Creative Cloud
- Appsynlighet:
  
  Välj Do not display application icon to users (Visa inte appikon för användare).
  
  Välj Do not display application icon in the Okta Mobile app (Visa inte appikon i Okta-mobilappen).
Klicka på Show Advanced Settings (Visa avancerade inställningar).
Ändra attributen enligt följande:
- FirstName = user.firstName
- LastName = user.lastName
- Email = user.email
Ange Enhets-ID och Webbadress för ACS som kopierats från Adobe Admin Console.
Klicka på Slutför och gå till det nyss skapade Adobe Creative Cloud-programmet.
Hämta metadatafilen från Okta-kontrollpanelen och överför den till Adobe Admin Console.

Överför IdP-metadatafilen till Adobe Admin Console

Gå tillbaka till Adobe Admin Console för att uppdatera det senaste certifikatet till Adobe Admin Console. Överför certifikatet som hämtats från Okta till skärmen Lägg till SAML-profil och klicka på Klart.

Testa konfigurationen

Kontrollera åtkomsten för en användare som du har definierat i ditt eget identitetshanteringssystem och i Adobe Admin Console genom att logga in på Adobes webbplats eller Creative Cloud-datorprogrammet.

Om du stöter på problem kan du titta i felsökningsdokumentet.

Om du behöver hjälp med konfigurationen för enkel inloggning med Okta går du till Adobe Admin Console > Support och kontaktar oss.