Príručka používateľa Zrušiť

Create a directory for SAML-based identity providers

Vyhľadať

Posledná aktualizácia dňa 18. 11. 2022 | Vzťahuje sa tiež na Creative Cloud for enterprise, Document Cloud for enterprise

Enterprise

Admin Console

Adobe Enterprise & Teams: Príručka pre administráciu
Plánovanie nasadenia
1. Základné pojmy
2. Príručky nasadenia
3. Nasadenie programu Creative Cloud na vzdelávacie účely
Nastavenie organizácie
1. Typy identity | Prehľad
2. Nastavenie identity | Prehľad
3. Nastavenie organizácie pomocou Enterprise ID
4. Nastavenie federácie a synchronizácie Azure AD
5. Nastavenie služby Google Federation a synchronizácia
6. Nastavenie služby Microsoft ADFS pre organizáciu
7. Nastavenie organizácie pre okresné portály a LMS
8. Nastavenie organizácie pre iných poskytovateľov identity
9. Časté otázky o jednotnom prihlásení a riešenie problémov
Správa nastavenia organizácie
Správa používateľov
Správa produktov a nárokov
1. Správa produktov a profilov produktov
2. Správa zdieľaných licencií zariadení
Začíname s konzolou Global Admin Console
Správa úložiska zdrojov
1. Úložisko
2. Migrácia zdrojov
3. Opätovné získanie zdrojov od používateľa
4. Migrácia študentských zdrojov | Iba oblasť vzdelávania
  1. Automatická migrácia študentských zdrojov
  2. Migrácia vašich zdrojov
Správa služieb
1. Adobe Stock
2. Vlastné písma
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud pre podniky – bezplatné členstvo
  1. Prehľad
Nasadenie aplikácií a aktualizácií
1. Prehľad
2. Vytvorenie balíkov
3. Prispôsobenie balíčkov
  1. Prispôsobenie počítačovej aplikácie Creative Cloud
  2. Zahrnutie rozšírení do balíka
4. Nasadenie balíkov
5. Správa aktualizácií
  1. Správa zmien pre podnikových a tímových zákazníkov Adobe
  2. Nasadenie aktualizácií
6. Nástroj na nastavenie servera Adobe Update (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Použitie nástroja Adobe Remote Update Manager
  2. Riešenie chýb nástroja RUM
8. Riešenie problémov
Správa tímových kont
Obnovenie
1. Členstvo v službe Teams: obnovenia
2. Spoločnosť s plánom VIP: Obnovenie licencií a dodržiavanie zmluvných podmienok
Správa zmlúv
Prehľady a protokoly
Získať pomoc

Creating a directory in the Admin Console is your first step in setting up your user and license management. A directory holds resources such as users, domains, and authentication policies. These directories are similar to LDAP or Active Directories.

If you're setting up your Admin Console users' identity management for the first time, we recommend you use Microsoft Azure AD or Google as your federated identity providers.

This document targets all SAML-based identity providers (IdPs), such as Microsoft AD FS. Use the procedure if your organization is using one or more of the following:

A SAML provider other than Azure AD or Google
Microsoft Azure AD or Google federation via SCIM

Poznámka:

Adobe currently does not support IdP-initiated workflows.

Create a directory

Sign in to the Admin Console, navigate to Settings > Identity > Directories. Then, select Create Directory.
Enter a name for your directory, select Federated ID, and select Next.
Choose Other SAML Providers and select Next.
Use the Set up IdP screen to get the setup information for your identity provider.

Some Identity Providers (IdP) accept a metadata file that you can upload, while others may require the ACS URL and the Entity ID. For example, for SalesForce, download the metadata file, extract the certificate information from the file and use that certificate information in SalesForce IdP software.

Choose one of the methods given below options.
Method 1:

Click Download Adobe Metadata file.

The metadata file is downloaded to your local disk. Use this file to configure your SAML integration with the Identity Provider.

Method 2:

Copy the ACS URL and the Entity ID.
Switch to your IdP application window and either upload the metadata file or specify the ACS URL and Entity ID. Once done, download the IdP metadata file
Return to the Adobe Admin Console and upload the IdP metadata file to the Set up IdP screen and select Next.
Set up auto-account creation.

Automatic account creation is enabled by default. It allows users without a federated account to automatically create one with their organization based on a verified email domain. When enabled for a federated directory, new users with a valid email domain in that directory will be able to create a federated account.

If you disable automatic account creation, new users in your organization who have valid accounts with domains of this identity provider will no longer be able to create a federated account automatically.
Select a default country from the dropdown menu in the Attribute mappings section. Learn more about attribute mappings.
You can also choose to update user information in Admin Console when users log in. Then, select Done.