ลงชื่อเข้าใช้ Adobe Admin Console และเลือก การตั้งค่าในหน้าข้อมูลประจำตัว ให้เลือก สร้างไดเรกทอรี
อัปเดตครั้งล่าสุดเมื่อ
1 ก.ย. 2025
รับรองความถูกต้องผู้ใช้อย่างรวดเร็วโดยใช้ OpenID Connect (OIDC)สามารถเพิ่ม Microsoft Entra ID Sync (เดิมชื่อ Azure Sync) ไปยังไดเรกทอรีที่ตั้งค่าด้วย Microsoft Entra ID เพื่อทำให้การจัดการผู้ใช้เป็นไปโดยอัตโนมัติ
ข้อกำหนดเบื้องต้น
ในการผสานการทำงาน Adobe Admin Console กับ Microsoft Entra ID จำเป็นต้องมี:
- Microsoft Entra ID เป็นผู้ให้บริการข้อมูลประจำตัว
- ผลิตภัณฑ์อย่างน้อยหนึ่งรายการต่อไปนี้: Creative Cloud สำหรับองค์กร Document Cloud สำหรับองค์กร หรือ Experience Cloud
- โดเมนที่เชื่อมโยงกับ Microsoft Entra ID ต้องไม่มีการอ้างสิทธิ์ใน Adobe Admin Consoleถอนการอ้างสิทธิ์โดเมนที่รอดำเนินการก่อนเริ่มต้น
หมายเหตุ
หากผู้ให้บริการข้อมูลประจำตัวของคุณเป็น Microsoft Entra ID และคุณไม่มีไดเรกทอรีแบบเฟเดอเรชันใน Adobe Admin Console ให้ตั้งค่าการเฟเดอเรชันด้วยวิธีใดวิธีหนึ่งต่อไปนี้:
- OpenID Connect (OIDC): สร้างไดเรกทอรีแบบรวมศูนย์ภายในไม่กี่วินาทีผ่าน OIDCการตั้งค่าส่วนใหญ่อยู่ใน Adobe Admin Console
- SSO กับ Microsoft Entra ID โดยใช้ SAML: สร้างไดเรกทอรีที่รวมกันโดยใช้การตั้งค่า SAMLการตั้งค่าส่วนใหญ่อยู่ในพอร์ทัล Microsoft Azure
Create a directory
เมื่อตั้งค่าพอร์ทัลผู้ดูแล Microsoft เสร็จแล้ว ให้ทำดังนี้:
ในหน้าจอสร้างไดเรกทอรี ให้ป้อนชื่อสำหรับไดเรกทอรี เลือกการ์ด Federated ID และเลือก ถัดไป
เลือก Microsoft Azure Active Directory แล้วเลือก ลงชื่อเข้าใช้ Entra ID
จะถูกเปลี่ยนเส้นทางไปยังหน้าลงชื่อเข้าใช้ Microsoftลงชื่อเข้าใช้บัญชีที่เหมาะสม แล้วจะกลับไปที่หน้าต่าง Add identity provider ใน Adobe Admin Console
เลือก Grant consent เพื่อ ดำเนินการตั้งค่า Entra ID ต่อและเลือกบัญชี Microsoft ที่เหมาะสมเพื่อตรวจสอบสิทธิ์ที่ขอจากนั้นเลือก Accept
กลับไปที่ Adobe Admin Console ตรวจสอบข้อมูล Entra ID ของคุณ และเลือก Next
ตั้งค่าการสร้างบัญชีอัตโนมัติ Automatic account creation เปิดใช้งานโดยค่าเริ่มต้นช่วยให้ผู้ใช้ที่ไม่มีบัญชีแบบรวมศูนย์สามารถสร้างบัญชีสำหรับองค์กรของตนโดยอิงจากโดเมนอีเมลที่ยืนยันแล้วเมื่อเปิดใช้งานสำหรับไดเรกทอรีแบบรวมศูนย์ ผู้ใช้ใหม่ที่มีโดเมนอีเมลที่ถูกต้องในไดเรกทอรีนั้นสามารถสร้างบัญชีแบบรวมศูนย์ได้
หากปิดใช้งานการสร้างบัญชีอัตโนมัติ ผู้ใช้ใหม่ในองค์กรของคุณที่มีบัญชีที่ถูกต้องกับโดเมนของผู้ให้บริการข้อมูลประจำตัวนี้จะไม่สามารถสร้างบัญชีแบบรวมศูนย์โดยอัตโนมัติได้อีกต่อไป
เลือกว่าจะ อัปเดตข้อมูลผู้ใช้ ใน Admin Console เมื่อผู้ใช้ลงชื่อเข้าใช้หรือไม่จากนั้นเลือก Done
เมื่อเชื่อมโยงไดเรกทอรี Adobe Admin Console กับ Microsoft Entra ID แล้ว ให้เพิ่มโดเมนเพื่อดึงโดเมนที่ยืนยันแล้วโดยตรงจากพอร์ทัลผู้ดูแลระบบของ Microsoft ให้ทำดังนี้:
ใน Adobe Admin Console ให้ไปที่ การตั้งค่า > Identityเลือกไดเรกทอรี ไปที่แท็บ Domains และเลือก Add domain
เลือก IdP (Microsoft Entra ID ในกรณีนี้)จากนั้นเลือก Sign in to Entra ID
ลงชื่อเข้าใช้บัญชี Microsoft ที่มีโดเมนที่ยืนยันแล้วเพื่อเพิ่มไปยัง Admin Consoleเลือกโดเมนหนึ่งโดเมนขึ้นไปจากรายการโดเมนที่มีอยู่ และเลือก Confirm
เมื่อยืนยันแล้ว จะแสดงมุมมองรายละเอียดไดเรกทอรีซึ่งโดเมนจะแสดงอยู่ภายใต้แท็บ Domains
ขั้นตอนถัดไป
หลังจากสร้างไดเรกทอรีและเพิ่มโดเมนแล้ว จะสามารถเริ่มจัดการการลงชื่อเข้าระบบครั้งเดียวได้โดยการเพิ่มการมอบหมายผู้ใช้และกลุ่มผู้ใช้ไปยังโปรไฟล์ผลิตภัณฑ์ที่เกี่ยวข้อง
หากดูแลบัญชีผู้ใช้ใน Adobe Admin Console โดยใช้ Microsoft Entra ID สามารถเพิ่ม Microsoft Entra ID Sync ไปยังไดเรกทอรีจากแท็บ Sync ในรายละเอียดไดเรกทอรีเมื่อกำหนดค่าแล้ว Microsoft Entra ID จะกลายเป็นแหล่งข้อมูลหลักโดยตรงสำหรับการจัดการบัญชีของผู้ใช้ Federated ID โดยทำให้ข้อมูลผู้ใช้ซิงค์กับ Adobe Admin Console
หมายเหตุ
ตรวจสอบให้แน่ใจว่าไม่มีการสร้างความไว้วางใจระหว่างโดเมนกับโดเมนที่กำลังจะลบออก หากต้องการรักษาความสัมพันธ์แบบไว้วางใจเหล่านี้ไว้ ให้ยกเลิกชั่วคราวขณะดำเนินการขั้นตอนที่เหลือให้เสร็จสิ้น สามารถเชื่อมโยงความไว้วางใจระหว่างโดเมนอีกครั้งได้เมื่อสร้างโดเมนขึ้นใหม่ใน Adobe Admin Console แล้ว
