Overjavite svoje uporabnike z Microsoft Entra ID

Zadnja posodobitev 1. sep. 2025

Hitro overjajte svoje uporabnike z uporabo OpenID Connect (OIDC).V imenike, nastavljene z Microsoft Entra ID, lahko dodate tudi Microsoft Entra ID Sync (prej Azure Sync) za avtomatizacijo upravljanja uporabnikov.

Predpogoji

Za integracijo sistema Adobe Admin Console z Microsoft Entra ID potrebujete:

  • Microsoft Entra ID kot ponudnika identitete.
  • Enega ali več teh izdelkov: Creative Cloud za podjetja, Document Cloud za podjetja ali Experience Cloud.
  • Domene, povezane z Microsoft Entra ID, morajo biti v Adobe Admin Console neprevzete.Pred začetkom umaknite vse čakajoče zahteve za domene.
Opomba

Če je vaš ponudnik identitete Microsoft Entra ID in v sistemu Adobe Admin Console nimate zveznega imenika, nastavite zveznost na enega od teh načinov:

  • OpenID Connect (OIDC): ustvarite zvezni imenik v sekundah prek OIDC-ja. Večina nastavitev je v sistemu Adobe Admin Console.
  • Enotna prijava z Microsoft Entra ID z uporabo SAML-ja: ustvarite zvezni imenik z uporabo nastavitve SAML. Večina nastavitev je na portalu Microsoft Azure.

 

Create a directory

Ko je skrbniški portal Microsoft nastavljen in pripravljen, naredite naslednje:

Prijavite se v Adobe Admin Console in izberite Nastavitve. Na strani Identiteta izberite Ustvari imenik

Na zaslonu Ustvari imenik vnesite ime za imenik, izberite kartico Federated ID in izberite Naprej.

Izberite Microsoft Azure Active Directory in nato izberite Prijava v Entra ID.

Preusmerjeni boste na Microsoftovo stran za prijavo. Prijavite se v ustrezen račun in vrnili se boste v okno Dodajanje ponudnika identitete v Admin Console za Adobe.

Izberite Odobrite soglasje za nadaljevanje nastavitve Entra ID in izberite ustrezen Microsoftov račun za pregled zahtevanih dovoljenj. Nato izberite Sprejmi.

Vrnite se v Admin Console za Adobe, preglejte informacije o Entra ID in izberite Naprej.

Nastavite samodejno ustvarjanje računa. Samodejno ustvarjanje računa je privzeto omogočeno. Omogoča uporabnikom brez zveznega računa, da si ustvarijo račun za svojo organizacijo na podlagi preverjene e-poštne domene. Ko je omogočeno za zvezen imenik, lahko novi uporabniki z veljavno e-poštno domeno v tem imeniku ustvarijo zvezen račun.

Če onemogočite samodejno ustvarjanje računa, novi uporabniki v vaši organizaciji, ki imajo veljavne račune z domenami tega ponudnika identitete, ne bodo več mogli samodejno ustvariti zveznega računa.

V razdelku Preslikave atributov v spustnem meniju izberite privzeto državo.

Izberite, ali želite posodobiti uporabniške podatke v Admin Console, ko se uporabniki prijavijo.Nato izberite Končano.

Dodajanje domen prek Microsoft Entra ID

Ko povežete imenik Adobe Admin Console z Microsoft Entra ID, dodajte domene.Za neposredno pridobivanje preverjenih domen iz Microsoftovega skrbniškega portala naredite naslednje:

V Adobe Admin Console se pomaknite na Nastavitve > Identiteta.Izberite imenik, pojdite na zavihek Domene in izberite Dodaj domeno.

Izberite IdP (v tem primeru Microsoft Entra ID). Nato izberite Prijava v Entra ID.

Prijavite se v Microsoftov račun, ki vsebuje preverjene domene za dodajanje v Admin Console.S seznama razpoložljivih domen izberite eno ali več domen in izberite Potrdi.

Ob potrditvi boste preusmerjeni v pogled s podrobnostmi imenika, kjer so domene navedene pod zavihkom Domene .

Naslednji koraki

Ko ustvarite imenik in dodate domene, lahko začnete upravljati operacije enotne prijave z dodajanjem dodelitev uporabnikov in uporabniških skupin k ustreznim profilom izdelkov.

Če upravljate uporabniške račune v Adobe Admin Console z Microsoft Entra ID, lahko v imenik iz zavihka Sinhronizacija v podrobnostih imenika dodate Microsoft Entra ID Sync.Ko je konfiguriran, postane Microsoft Entra ID neposredni vir resnice za upravljanje računov uporabnikov z zveznim ID-jem, pri čemer ohranja sinhronizacijo uporabniških podatkov z Admin Console za Adobe.

Opomba

Prepričajte se, da ni vzpostavljenih zaupanj domen z domenami, ki jih odstranjujete. Če želite ohraniti te odnose zaupanja, jih začasno prekinite med izvajanjem preostalih korakov.Zaupanja domen lahko ponovno povežete, ko so domene ponovno vzpostavljene v konzoli Admin Console.