Overovanie používateľov pomocou Microsoft Entra ID

Posledná aktualizácia dňa 1. 9. 2025

Rýchlo overujte svojich používateľov pomocou OpenID Connect (OIDC).Do adresárov nastavených s Microsoft Entra ID môžete tiež pridať Microsoft Entra ID Sync (predtým Azure Sync), čím automatizujete správu používateľov.

Prerekvizity

Na integráciu Adobe Admin Console s Microsoft Entra ID potrebujete:

  • Microsoft Entra ID ako poskytovateľ identity.
  • Jeden alebo viac z týchto produktov: Creative Cloud pre podniky, Document Cloud pre podniky alebo Experience Cloud.
  • Domény priradené k Microsoft Entra ID musia byť v Adobe Admin Console nepriradené.Pred začiatkom zrušte všetky čakajúce žiadosti o doménu.
Poznámka

Ak je vaším poskytovateľom identity Microsoft Entra ID a nemáte federovaný adresár v Adobe Admin Console, nastavte federáciu jedným z týchto spôsobov:

  • OpenID Connect (OIDC): vytvorte federovaný adresár behom niekoľkých sekúnd prostredníctvom OIDC.Väčšina nastavenia prebieha v Adobe Admin Console.
  • SSO s Microsoft Entra ID pomocou SAML: vytvorte federovaný adresár pomocou nastavenia SAML.Väčšina nastavenia prebieha na portáli Microsoft Azure.

 

Create a directory

Keď je portál správcu Microsoft nastavený a pripravený, vykonajte nasledujúce kroky:

Prihláste sa do Adobe Admin Console a vyberte Nastavenia.Na stránke Identita vyberte Vytvoriť adresár

Na obrazovke Vytvoriť adresár zadajte názov adresára, vyberte kartu Federované ID a vyberte Ďalej.

Vyberte Microsoft Azure Active Directory a potom vyberte Prihlásiť sa do Entra ID.

Budete presmerovaní na prihlasovaciu stránku Microsoft.Prihláste sa do príslušného konta a vrátite sa do okna Pridať poskytovateľa identity v Adobe Admin Console.

Vyberte Udeliť súhlas pre pokračovanie nastavenia Entra ID a vyberte príslušné konto Microsoft na preskúmanie požadovaných povolení. Potom vyberte Prijať.

Vráťte sa do Adobe Admin Console, skontrolujte informácie o Entra ID a vyberte Ďalej.

Nastavte automatické vytváranie kont. Automatické vytváranie kont je predvolene povolené. Umožňuje používateľom bez federovaného konta vytvoriť si účet pre svoju organizáciu na základe overenej e-mailovej domény. Keď je povolené pre federovaný adresár, noví používatelia s platnou e-mailovou doménou v takom adresári si môžu vytvoriť federované konto.

Ak vypnete automatické vytváranie kont, noví používatelia vo vašej organizácii, ktorí majú platné kontá s doménami tohto poskytovateľa identity, si už nebudú môcť automaticky vytvoriť federované konto.

Vyberte predvolenú krajinu z rozbaľovacej ponuky v sekcii Mapovanie atribútov.

Vyberte, či chcete aktualizovať informácie o používateľoch v Admin Console, keď sa používatelia prihlásia. Potom vyberte Hotovo.

Pridanie domén cez Microsoft Entra ID

Po prepojení adresára Adobe Admin Console s Microsoft Entra ID pridajte domény. Na stiahnutie overených domén priamo z portálu Microsoft admin postupujte nasledovne:

V Adobe Admin Console prejdite na Nastavenia > Identita. Vyberte adresár, prejdite na kartu Domény a vyberte Pridať doménu.

Vyberte IdP (v tomto prípade Microsoft Entra ID). Potom vyberte Prihlásiť sa do Entra ID.

Prihláste sa do konta Microsoft, ktoré obsahuje overené domény na pridanie do Admin Console. Vyberte jednu alebo viac domén zo zoznamu dostupných domén a vyberte Potvrdiť.

Po potvrdení sa dostanete do zobrazenia podrobností adresára, kde sú domény uvedené na karte Domény .

Ďalšie kroky

Po vytvorení adresára a pridaní domén môžete začať spravovať operácie jediného prihlásenia pridaním priradení používateľov a skupín používateľov k zodpovedajúcim produktovým profilom.

Ak spravujete kontá používateľov v Adobe Admin Console pomocou Microsoft Entra ID, môžete pridať Microsoft Entra ID Sync do adresára z karty Synchronizácia v podrobnostiach adresára. Po nakonfigurovaní sa Microsoft Entra ID stane autoritatívnym zdrojom pre správu kont používateľov s Federated ID, čím udržiava údaje používateľov synchronizované s Adobe Admin Console.

Poznámka

Uistite sa, že nie sú nadviazané žiadne dôveryhodné vzťahy domén k doménam, ktoré sa odstraňujú. Ak chcete zachovať tieto dôveryhodné vzťahy, dočasne ich prerušte počas dokončovania zostávajúcich krokov. Dôveryhodné vzťahy domén môžete znovu priradiť, keď budú domény opätovne vytvorené v Adobe Admin Console.