Prihláste sa do Adobe Admin Console a vyberte Nastavenia.Na stránke Identita vyberte Vytvoriť adresár.
Rýchlo overujte svojich používateľov pomocou OpenID Connect (OIDC).Do adresárov nastavených s Microsoft Entra ID môžete tiež pridať Microsoft Entra ID Sync (predtým Azure Sync), čím automatizujete správu používateľov.
Prerekvizity
Na integráciu Adobe Admin Console s Microsoft Entra ID potrebujete:
- Microsoft Entra ID ako poskytovateľ identity.
- Jeden alebo viac z týchto produktov: Creative Cloud pre podniky, Document Cloud pre podniky alebo Experience Cloud.
- Domény priradené k Microsoft Entra ID musia byť v Adobe Admin Console nepriradené.Pred začiatkom zrušte všetky čakajúce žiadosti o doménu.
Ak je vaším poskytovateľom identity Microsoft Entra ID a nemáte federovaný adresár v Adobe Admin Console, nastavte federáciu jedným z týchto spôsobov:
- OpenID Connect (OIDC): vytvorte federovaný adresár behom niekoľkých sekúnd prostredníctvom OIDC.Väčšina nastavenia prebieha v Adobe Admin Console.
- SSO s Microsoft Entra ID pomocou SAML: vytvorte federovaný adresár pomocou nastavenia SAML.Väčšina nastavenia prebieha na portáli Microsoft Azure.
Create a directory
Keď je portál správcu Microsoft nastavený a pripravený, vykonajte nasledujúce kroky:
Na obrazovke Vytvoriť adresár zadajte názov adresára, vyberte kartu Federované ID a vyberte Ďalej.
Vyberte Microsoft Azure Active Directory a potom vyberte Prihlásiť sa do Entra ID.
Budete presmerovaní na prihlasovaciu stránku Microsoft.Prihláste sa do príslušného konta a vrátite sa do okna Pridať poskytovateľa identity v Adobe Admin Console.
Vyberte Udeliť súhlas pre pokračovanie nastavenia Entra ID a vyberte príslušné konto Microsoft na preskúmanie požadovaných povolení. Potom vyberte Prijať.
Vráťte sa do Adobe Admin Console, skontrolujte informácie o Entra ID a vyberte Ďalej.
Nastavte automatické vytváranie kont. Automatické vytváranie kont je predvolene povolené. Umožňuje používateľom bez federovaného konta vytvoriť si účet pre svoju organizáciu na základe overenej e-mailovej domény. Keď je povolené pre federovaný adresár, noví používatelia s platnou e-mailovou doménou v takom adresári si môžu vytvoriť federované konto.
Ak vypnete automatické vytváranie kont, noví používatelia vo vašej organizácii, ktorí majú platné kontá s doménami tohto poskytovateľa identity, si už nebudú môcť automaticky vytvoriť federované konto.
Vyberte, či chcete aktualizovať informácie o používateľoch v Admin Console, keď sa používatelia prihlásia. Potom vyberte Hotovo.
Po prepojení adresára Adobe Admin Console s Microsoft Entra ID pridajte domény. Na stiahnutie overených domén priamo z portálu Microsoft admin postupujte nasledovne:
V Adobe Admin Console prejdite na Nastavenia > Identita. Vyberte adresár, prejdite na kartu Domény a vyberte Pridať doménu.
Vyberte IdP (v tomto prípade Microsoft Entra ID). Potom vyberte Prihlásiť sa do Entra ID.
Prihláste sa do konta Microsoft, ktoré obsahuje overené domény na pridanie do Admin Console. Vyberte jednu alebo viac domén zo zoznamu dostupných domén a vyberte Potvrdiť.
Po potvrdení sa dostanete do zobrazenia podrobností adresára, kde sú domény uvedené na karte Domény .
Ďalšie kroky
Po vytvorení adresára a pridaní domén môžete začať spravovať operácie jediného prihlásenia pridaním priradení používateľov a skupín používateľov k zodpovedajúcim produktovým profilom.
Ak spravujete kontá používateľov v Adobe Admin Console pomocou Microsoft Entra ID, môžete pridať Microsoft Entra ID Sync do adresára z karty Synchronizácia v podrobnostiach adresára. Po nakonfigurovaní sa Microsoft Entra ID stane autoritatívnym zdrojom pre správu kont používateľov s Federated ID, čím udržiava údaje používateľov synchronizované s Adobe Admin Console.
Uistite sa, že nie sú nadviazané žiadne dôveryhodné vzťahy domén k doménam, ktoré sa odstraňujú. Ak chcete zachovať tieto dôveryhodné vzťahy, dočasne ich prerušte počas dokončovania zostávajúcich krokov. Dôveryhodné vzťahy domén môžete znovu priradiť, keď budú domény opätovne vytvorené v Adobe Admin Console.