Prijavite se v Adobe Admin Console in izberite Nastavitve. Na strani Identiteta izberite Ustvari imenik.
Hitro overjajte svoje uporabnike z uporabo OpenID Connect (OIDC).V imenike, nastavljene z Microsoft Entra ID, lahko dodate tudi Microsoft Entra ID Sync (prej Azure Sync) za avtomatizacijo upravljanja uporabnikov.
Predpogoji
Za integracijo sistema Adobe Admin Console z Microsoft Entra ID potrebujete:
- Microsoft Entra ID kot ponudnika identitete.
- Enega ali več teh izdelkov: Creative Cloud za podjetja, Document Cloud za podjetja ali Experience Cloud.
- Domene, povezane z Microsoft Entra ID, morajo biti v Adobe Admin Console neprevzete.Pred začetkom umaknite vse čakajoče zahteve za domene.
Če je vaš ponudnik identitete Microsoft Entra ID in v sistemu Adobe Admin Console nimate zveznega imenika, nastavite zveznost na enega od teh načinov:
- OpenID Connect (OIDC): ustvarite zvezni imenik v sekundah prek OIDC-ja. Večina nastavitev je v sistemu Adobe Admin Console.
- Enotna prijava z Microsoft Entra ID z uporabo SAML-ja: ustvarite zvezni imenik z uporabo nastavitve SAML. Večina nastavitev je na portalu Microsoft Azure.
Create a directory
Ko je skrbniški portal Microsoft nastavljen in pripravljen, naredite naslednje:
Na zaslonu Ustvari imenik vnesite ime za imenik, izberite kartico Federated ID in izberite Naprej.
Izberite Microsoft Azure Active Directory in nato izberite Prijava v Entra ID.
Preusmerjeni boste na Microsoftovo stran za prijavo. Prijavite se v ustrezen račun in vrnili se boste v okno Dodajanje ponudnika identitete v Admin Console za Adobe.
Izberite Odobrite soglasje za nadaljevanje nastavitve Entra ID in izberite ustrezen Microsoftov račun za pregled zahtevanih dovoljenj. Nato izberite Sprejmi.
Vrnite se v Admin Console za Adobe, preglejte informacije o Entra ID in izberite Naprej.
Nastavite samodejno ustvarjanje računa. Samodejno ustvarjanje računa je privzeto omogočeno. Omogoča uporabnikom brez zveznega računa, da si ustvarijo račun za svojo organizacijo na podlagi preverjene e-poštne domene. Ko je omogočeno za zvezen imenik, lahko novi uporabniki z veljavno e-poštno domeno v tem imeniku ustvarijo zvezen račun.
Če onemogočite samodejno ustvarjanje računa, novi uporabniki v vaši organizaciji, ki imajo veljavne račune z domenami tega ponudnika identitete, ne bodo več mogli samodejno ustvariti zveznega računa.
Izberite, ali želite posodobiti uporabniške podatke v Admin Console, ko se uporabniki prijavijo.Nato izberite Končano.
Ko povežete imenik Adobe Admin Console z Microsoft Entra ID, dodajte domene.Za neposredno pridobivanje preverjenih domen iz Microsoftovega skrbniškega portala naredite naslednje:
V Adobe Admin Console se pomaknite na Nastavitve > Identiteta.Izberite imenik, pojdite na zavihek Domene in izberite Dodaj domeno.
Izberite IdP (v tem primeru Microsoft Entra ID). Nato izberite Prijava v Entra ID.
Prijavite se v Microsoftov račun, ki vsebuje preverjene domene za dodajanje v Admin Console.S seznama razpoložljivih domen izberite eno ali več domen in izberite Potrdi.
Ob potrditvi boste preusmerjeni v pogled s podrobnostmi imenika, kjer so domene navedene pod zavihkom Domene .
Naslednji koraki
Ko ustvarite imenik in dodate domene, lahko začnete upravljati operacije enotne prijave z dodajanjem dodelitev uporabnikov in uporabniških skupin k ustreznim profilom izdelkov.
Če upravljate uporabniške račune v Adobe Admin Console z Microsoft Entra ID, lahko v imenik iz zavihka Sinhronizacija v podrobnostih imenika dodate Microsoft Entra ID Sync.Ko je konfiguriran, postane Microsoft Entra ID neposredni vir resnice za upravljanje računov uporabnikov z zveznim ID-jem, pri čemer ohranja sinhronizacijo uporabniških podatkov z Admin Console za Adobe.
Prepričajte se, da ni vzpostavljenih zaupanj domen z domenami, ki jih odstranjujete. Če želite ohraniti te odnose zaupanja, jih začasno prekinite med izvajanjem preostalih korakov.Zaupanja domen lahko ponovno povežete, ko so domene ponovno vzpostavljene v konzoli Admin Console.