Gå till Inställningar > Kataloger > Redigera katalogen i Adobe Admin Console. Välj sedan Lägg till en ny IdP i kataloginformationen.
Senast uppdaterad den
23 aug. 2022
- Adobe Enterprise och Teams: administrationsguide
- Planera distributionen
- Grundbegrepp
- Driftsättningsguider
- Driftsätta Creative Cloud for education
- Startplats för driftsättning
- Registreringsguide för grund- och gymnasieskola
- Enkel konfiguration
- Synka användare
- Roster Sync K-12 (USA)
- Viktiga licensieringsbegrepp
- Alternativ för driftsättning
- Snabba tips
- Godkänn Adobe-program i Googles administratörskonsol
- Aktivera Adobe Express i Google Classroom
- Integrering med Canvas LMS
- Integrering med Blackboard Learn
- Konfigurera SSO för distriktsportaler och LMS:er
- Lägg till användare via kontaktregistersynkronisering
- Vanliga frågor och svar om Kivuto
- Riktlinjer för primära och sekundära institutioners berättigande
- Konfigurera din organisation
- Identitetstyper | Översikt
- Konfigurera identitet | Översikt
- Konfigurera en organisation med Enterprise ID
- Konfigurera Azure AD-federering och -synkronisering
- Konfigurera Google-federering och synkning
- Konfigurera en organisation med Microsoft ADFS
- Konfigurera en organisation för distriktsportaler och LMS:er
- Konfigurera en organisation med andra identitetsleverantörer
- Vanliga frågor om och felsökning av SSO
- Hantera organisationens konfiguration
- Hantera användare
- Översikt
- Administrativa roller
- Strategier för användarhantering
- Tilldela en Teams-användare licenser
- Användarhantering i appen för team
- Lägg till användare med matchande e-postdomäner
- Ändra användarens identitetstyp
- Hantera användargrupper
- Hantera kataloganvändare
- Hantera utvecklare
- Migrera befintliga användare till Adobe Admin Console
- Migrera användarhantering till Adobe Admin Console
- Översikt
- Hantera produkter och berättiganden
- Hantera produkter och produktprofiler
- Hantera produkter
- Köp produkter och licenser
- Hantera produktprofiler för företagsanvändare
- Hantera regler för automatisk tilldelning
- Låt användare träna anpassade Firefly-modeller
- Granska produktförfrågningar
- Hantera självbetjäningspolicyer
- Hantera programintegreringar
- Hantera produktbehörigheter i Admin Console
- Aktivera/inaktivera tjänster för en produktprofil
- Fristående program | Creative Cloud for enterprise
- Valfria tjänster
- Hantera licenser för delade enheter
- Hantera produkter och produktprofiler
- Kom igång med Global Admin Console
- Börja administrera globalt
- Välj din organisation
- Hantera organisationens hierarki
- Hantera produktprofiler
- Hantera administratörer
- Hantera användargrupper
- Uppdatera organisationspolicyer
- Hantera policymallar
- Tilldela underordnade organisationer produkter
- Utför väntande jobb
- Utforska insikter
- Exportera eller importera organisationsstruktur
- Hantera lagring och resurser
- Lagring
- Resursmigrering
- Återta resurser från en användare
- Migrering av elevresurser | Endast skolor
- Hantera tjänster
- Adobe Stock
- Anpassade teckensnitt
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise – kostnadsfritt medlemskap
- Driftsätta program och uppdateringar
- Översikt
- Skapa paket
- Anpassa paket
- Driftsätta paket
- Hantera uppdateringar
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Felsökning
- Hantera ditt Teams-konto
- Förlängningar
- Hantera avtal
- Rapporter och loggar
- Få hjälp
Du kan migrera din befintliga katalog till en ny autentiseringsleverantör i Adobe Admin Console. Det gör att du kan välja en autentiseringsleverantör utifrån era behov och enkelt migrera användarna tillsammans med deras program och resurser.
Om du vill migrera till en ny autentiseringsleverantör måste du ha
- åtkomst till organisationens Adobe Admin Console med autentiseringsuppgifterna för en systemadministratör
- en befintlig katalog som är konfigurerad för federation i Admin Console
- åtkomst till organisationens identitetsleverantörsportal (t.ex. Microsoft Azure Portal, Googles administratörskonsol eller liknande).
Du hittar ytterligare information i Saker att tänka på vid implementering.
Om du uppfyller åtkomstkraven och sakerna att tänka på vid implementering kan du redigera autentiseringsprofilen och migrera katalogen genom att följa proceduren nedan:
-
-
Välj identitetsleverantör för att konfigurera den nya autentiseringsprofilen. Välj den identitetsleverantör (IdP) som din organisation använder för att autentisera användare. Klicka på Nästa.
-
Följ stegen nedan utifrån ditt val av identitetsleverantör:
Logga in på Azure med dina autentiseringsuppgifter som global administratör för Microsoft Azure Active Directory och Acceptera behörighetsfrågan. Du kommer tillbaka till kataloginformationen i Admin Console.
Obs!- Den globala Microsoft-administratören behöver endast logga in för att skapa en app i organisationens Azure-portal. Den globala administratörens inloggningsuppgifter lagras inte och används endast för att ge rättighet att skapa appen.
- När du väljer identitetsleverantör för steg 3 ovan ska inte alternativet Microsoft Azure användas om fältet Användarnamn i Adobe Admin Console inte matchar fältet UPN i Azure Portal.
Om den befintliga katalogen är konfigurerad att använda Användarnamn som Inställning för användarinloggning måste den nya identitetsleverantören upprättas under alternativet Andra SAML-leverantörer. Du kan bekräfta inloggningsinställningarna genom att välja alternativet Redigera under Inställning för användarinloggning i den aktuella katalogen.
- Om du väljer alternativet Microsoft Azure under steg 3 konfigureras bara identitetsleverantören. Katalogsynkroniseringstjänsterna ingår inte för närvarande.
- Kopiera ACS-URL:en och enhets-ID från skärmen Redigera SAML-konfiguration.
- I ett separat fönster loggar du in på Googles administratörskonsol med autentiseringsuppgifterna för Google Admin och går till Appar > SAML-appar.
- Använd +-tecknet för att lägga till en ny app och välja Adobe-appen. Hämta sedan IdP-metadatafilen under Alternativ 2 och överför den till Redigera SAML-konfiguration i Adobe Admin Console. Klicka sedan på Spara.
- Bekräfta grundläggande information för Adobe. Slutför sedan genom att ange den tidigare kopierade ACS-URL:en och enhets-ID i Uppgifter om tjänstleverantör. Du behöver inte konfigurera användaretablering eftersom det inte stöds för befintliga kataloger just nu.
- Till sist går du till Appar > SAML-appar > Inställningar för Adobe > Tjänststatus. Ange tjänststatusen PÅ för alla och Spara.
För andra SAML-leverantörer:
- Logga in på din identitetsleverantörs program i ett annat fönster och skapa en ny SAML-app. (Redigera inte det befintliga SAML-programmet, för det kan leda till avbrott i migreringen.)
- Kopiera metadatafilen eller ACS-URL:en och enhets-ID från Adobe Admin Console till identitetsleverantörens inställningar enligt identitetsleverantörens inställningar.
- Överför metadatafilen från identitetsleverantörens konfiguration till Adobe Admin Console. Klicka sedan på Spara.
-
Den nya autentiseringsprofilen skapas i Adobe Admin Console > Kataloginformation. Använd Testa för att kontrollera om konfigurationen fungerar som den ska och se till att alla slutanvändare har tillgång till SAML-appar.
Testfunktionen ser till att användarnamnsformatet för den nya autentiseringsprofilen i deras IdP:er matchar användarinformationen för den befintliga profilen för användarinloggning.
-
Gå till Kataloganvändare i Adobe Admin Console > kontrollera att identitetsleverantörens användarnamn matchar användarnamnen i Admin Console.
Kontrollera för SAML att fältet Ämne i försäkran från den nya konfigurationen matchar de befintliga användarnas användarnamnsformat i Admin Console.
Klicka på Aktivera för att migrera till den nya autentiseringsprofilen. När du är klar visas Används för den nya profilen.
När du har uppdaterat katalogkonfigurationen kan du flytta domäner från befintliga kataloger till den nya katalogen med hjälp av domänmigrering. Observera att användare av de migrerade domänerna måste finnas i identitetsleverantören som är konfigurerad för att fungera med den nya målkatalogen.
Mer information om begränsningar och hur du undviker fel som kan uppstå när du konfigurerar finns i Vanliga frågor.
Hitta svar på dina frågor om katalogmigrering till en ny autentiseringsleverantör och uppdatering av en inaktuell SAML-konfiguration.
Innan du börjar måste du kolla att du uppfyller åtkomstkraven som krävs för att kunna följa proceduren för migrering till en annan identitetsleverantör. Tänk också på följande för att migrera organisationens kataloger smidigt och problemfritt:
- Administratörer måste skapa en ny SAML-app i sina IdP-installationer för att kunna konfigurera. Om de redigerar den befintliga appen skrivs alla aktiva befintliga konfigurationer om, driftstopp uppstår och möjligheten att växla mellan tillgängliga IdP:er i Adobe Admin Console upphävs.
- Administratörer måste se till att alla nödvändiga användare tilldelas eller kan använda den nyligen skapade SAML-appen.
- Administratörer måste se till att formatet för användarnamn för den nya autentiseringsprofilen i deras IdP matchar det som används i den befintliga profilen för användarinloggning. De kan använda testfunktionen som finns i autentiseringsprofilen för att kontrollera. Den här testlänken kan kopieras till Urklipp och delas med andra så att de kan verifiera från sina datorer.
- Administratörer bör testa den nyligen tillagda IdP:n innan aktivering med två eller tre aktiva konton i katalogen.
Det kommer inte att finnas några felloggar för de här funktionerna. Men med hjälp av testarbetsflödet kan administratören verifiera relevanta fel innan aktivering. Här är några begränsningar du kan behöva tänka på:
- En katalog kan ha upp till två autentiseringsprofiler, och båda profilerna ska vara för olika autentiseringstyper. Det innebär att Microsoft Azure AD (som använder OpenID Connect) kan vara kvar hos andra SAML-leverantörer, men att Google (som själva använder SAML) inte kan vara kvar hos andra SAML-leverantörer i samma katalog.
- Den här funktionen tillåter inte administratörer att migrera sina identitetsleverantörer för att aktivera funktioner för katalogsynkronisering (Azure AD Connector och Google Connector). Kunder som migrerar till Microsoft Azure eller Google som IdP kan dock använda en annan form av strategi för hantering av användare. Mer information finns i Adobe Admin Console-användare.
