Prijavite se v Admin Console, pojdite v Nastavitve > Identiteta > Imeniki in izberite Ustvari imenik.
Zadnja posodobitev
29. okt. 2026
Nastavite KeyCloak kot ponudnika identitete SAML (IdP), da se bodo vaši uporabniki lahko prijavili v programe in storitve Adobe s poverilnicami svoje organizacije.
Preden začnete
Preverite, da imate:
- Vloga skrbnika sistema v Adobe Admin Console
- Skrbniški dostop do področja realm v KeyCloak, ki preverja pristnost vaših uporabnikov Adobe
- Domena, ki jo lahko preverite in dodate v imenik
Namig
Prepričajte se, da e-poštni naslov vsakega uporabnika pripada domeni, ki je uveljavljena v konzoli Admin Console. KeyCloak uporablja e-poštni naslov kot identifikator uporabnika.
Ustvarite imenik in prenesite metapodatke Adobe
Vnesite ime imenika, izberite Federated ID in nato izberite Naprej.
Izberite Other SAML Providers in nato Naprej.
Na zaslonu Set up IdP izberite Download Adobe Metadata file. Ta zaslon pustite odprt za naslednji korak.
Uvozite odjemalca Adobe v KeyCloak
Prijavite se v skrbniško konzolo KeyCloak Admin Console in izberite področje realm, ki preverja pristnost vaših uporabnikov Adobe.
Izberite Clients > Import client.
V razdelku Resource file izberite Browse in naložite datoteko z metapodatki Adobe. KeyCloak iz datoteke izpolni Adobejev ID entitete, URL ACS, potrdilo in druge nastavitve SAML.
Opomba
Uvozite datoteko z metapodatki Adobe, namesto da odjemalca ustvarite ročno. Tako zagotovite, da KeyCloak uporablja Adobejeve natančne nastavitve SAML.
V polje Name vnesite Adobe Identity Management – <ime vaše organizacije> in nato izberite Save.
Preverite uvožene nastavitve:
- Valid redirect URIs prikazujejo Adobejev URL ACS.
- Name ID format je email.
- Podpisovanje je vklopljeno pod Podpis in šifriranje.
- Zavihek Ključi prikazuje Adobejevo potrdilo.
Preslikava uporabniških atributov
Adobe za potrditev SAML zahteva uporabnikov e-poštni naslov, ime in priimek.Ustvarite obseg odjemalca, ki jih pošilja.
V podoknu za krmarjenje izberite Obsegi odjemalcev > Ustvari obseg odjemalca.
Kot ime vnesite Adobe Identity Scope, kot protokol izberite SAML in nato izberite Shrani.
V zavihku Preslikovalniki izberite Konfiguriraj nov preslikovalnik (ali Dodaj preslikovalnik > Po konfiguraciji) in nato izberite Uporabniški atribut.
Vnesite vrednosti za prvi atribut v naslednji tabeli.Pustite Oblika imena atributa SAML nastavljeno na Nedoločeno, možnost Združi vrednosti atributov pa naj bo izklopljena, in nato izberite Shrani.
Ponovite korake 3 in 4 za vsak atribut v tabeli.
Opomba
CountryCode ni vgrajen atribut KeyCloak.Če ga želite poslati, najprej dodajte uporabniški atribut po meri v Nastavitve področja > Uporabniški profil, ki shranjuje dvočrkovno kodo države po standardu ISO 3166-1.
Izberite Odjemalci, izberite odjemalca Adobe in nato izberite zavihek Obsegi odjemalca.
Izberite Dodaj obseg odjemalca, izberite Adobe Identity Scope in nato izberite Dodaj > Privzeto.
Naložite metapodatke KeyCloak v Admin Console
V KeyCloak pojdite na Nastavitve področja > Splošno > Končne točke in izberite Metapodatki ponudnika identitete SAML 2.0.
Shranite XML, ki se odpre, kot datoteko, na primer keycloak-idp-metadata.xml.
Vrnite se na zaslon Nastavitev IdP v Adobe Admin Console, naložite datoteko z metapodatki KeyCloak in nato izberite Naprej.
Pustite samodejno ustvarjanje računov vklopljeno. Če vaša organizacija uporabnike ustvarja ročno, izklopite to nastavitev.
V razdelku Preslikave atributov izberite privzeto državo in nato izberite Končano.
Nato preverite lastništvo domene in dodajte domeno v imenik, če tega še niste storili.
Preizkus enkratne prijave
V Admin Console pojdite na Nastavitve > Identiteta > Imeniki in izberite svoj imenik.
V podoknu s podrobnostmi imenika izberite Preizkus.
Prijavite se kot uporabnik Keycloak.Preverite, da stran Preverjanje veljavnosti ponudnika IdP je uspelo prikazuje pričakovane vrednosti za vsak atribut.
Če atribut manjka, preverite njegov preslikovalnik in se prepričajte, da je Adobe Identity Scope privzeto področje uporabe na odjemalcu Adobe. Za druge težave si oglejte Odpravljanje napak pri prijavi s Federated ID (SSO) ali izvedite sledenje SAML. Za pomoč pri konfiguraciji pojdite na Admin Console > Podpora in se obrnite na Skrb za stranke Adobe.
