Nastavenie jednotného prihlásenia prostredníctvom Google Federation

Posledná aktualizácia dňa 14. 8. 2026

Nastavenie autentifikácie v Google Admin Console na povolenie jednotného prihlásenia (SSO) pre vašu organizáciu.

Google Federation zjednodušuje jednotné prihlásenie spojením vytvárania adresára, uplatnenia nároku na doménu a konfigurácie SSO do jedného pracovného postupu.Táto integrácia vám umožňuje spravovať autentifikáciu používateľov Adobe prostredníctvom Google Admin Console, kde Google funguje ako váš poskytovateľ identity (IdP). Používatelia vo vašom adresári Google sa môžu prihlásiť do aplikácií a služieb Adobe pomocou svojich prihlasovacích údajov Google.

Ak vaša organizácia používa Google SAML, Admin Console pridá konfiguráciu Google OIDC, keď sa používatelia prvýkrát prihlásia pomocou Pokračovať s Google.Túto konfiguráciu môžete zakázať, aby ste zabránili prihláseniu cez Google.

Pred začatím sa uistite, že máte:

  • Administrátorský prístup v Google Admin Console
  • Overené domény v Google Admin Console
  • Znalosti o katalógu Google SAML aplikácií v Google Workspace
  • Rola System Admin v Adobe Admin Console

Vytvorenie federovaného adresára

Prihláste sa do Adobe Admin Console, prejdite na Nastavenia > Identita a vyberte Vytvoriť adresár.

Zadajte názov adresára, vyberte Federated ID a vyberte Ďalej.

Vyberte Google a vyberte Ďalej.

Postupujte podľa pokynov na obrazovke na vytvorenie Adobe SAML aplikácie v Google Admin Console, potom vyberte Ďalej v Adobe Admin Console.

Vytvorenie Adobe SAML aplikácie v Google Admin Console
Vytvorte Adobe SAML aplikáciu v Google Admin Console.

Po vytvorení SAML aplikácie v Google si obe konzoly vymenia konfiguráciu autentifikácie prostredníctvom súborov metadát. Google poskytuje IdP certifikát a SSO koncové body; Adobe poskytuje URL adresy poskytovateľa služieb pre SAML tvrdenia.

Konfigurácia vytvárania konta a atribútov

Skontrolujte nastavenie automatického vytvárania konta, ktoré je predvolene povolené a umožňuje používateľom s platnými doménami e-mailov automaticky vytvориť federované kontá pri prvom prihlásení.

Vyberte predvolenú krajinu z rozbaľovacieho menu v sekcii Mapovanie atribútov.

Vyberte, či aktualizovať informácie o používateľovi v Admin Console, keď sa používatelia prihlásia, výberom príslušnej možnosti.

Vyberte Hotovo na dokončenie vytvorenia adresára.

Poznámka

Keď je automatické vytváranie konta zakázané, musíte pridať používateľov manuálne alebo prostredníctvom synchronizačných nástrojov.

Zistite viac o tom, ako mapovanie atribútov prenáša údaje používateľa Google do profilov používateľa Adobe.

Pridať overené domény z Google

V Adobe Admin Console prejdite na Nastavenia > Identita, potom vyberte svoj novo vytvorený adresár.

Vyberte kartu Domény a vyberte Pridať doménu.

Vyberte Pridať domény z Google, potom sa prihláste do Google.

Prihláste sa do svojho konta Google, ktoré obsahuje overené domény, ktoré chcete prepojiť s Adobe Admin Console.

Vyberte jednu alebo viac domén zo zoznamu dostupných domén a vyberte Potvrdiť.

Po pridaní domén pridajte používateľov a skupiny používateľov, potom ich priraďte k produktovým profilom. Môžete tiež pridať Google Sync z karty Synchronizácia v podrobnostiach adresára na automatické poskytovanie používateľov priamo z vášho adresára Google.

Vymazanie konfigurácie Google OIDC je dočasné. Automaticky sa znovu vytvorí, keď sa niekto prihlási pomocou Pokračovať s Google. Ak chcete natrvalo zablokovať prihlásenie Google, namiesto toho zakážte konfiguráciu.