Bu belgede, Adobe Admin Console'u bir Microsoft AD FS sunucusuyla yapılandırma süreci vurgulanmaktadır.
Kimlik Sağlayıcı'nın şirket ağı dışından erişilebilir olmasına gerek yoktur ancak dışarıdan erişilemiyorsa, yalnızca ağ içindeki (veya VPN ile bağlı durumdaki) iş istasyonları oturumlarını devre dışı bıraktıktan sonra bir lisansı etkinleştirmek veya giriş yapmak için doğrulama işlemini gerçekleştirebilir.
Bu belgedeki yönergeler ve ekran görüntüleri AD FS 3.0 sürümü içindir ancak aynı menüler AD FS 2.0'da da mevcuttur.
Microsoft AD FS kullanarak çoklu oturum açma için bir dizin oluşturmadan önce aşağıdaki gereksinimler sağlanmalıdır:
Etki alanınız için çoklu oturum açmayı yapılandırmak üzere aşağıdakileri yapmanız gerekir:
Her adımın ayrıntıları hakkında daha fazla bilgi edinmek için köprüleri izleyin.
SAML entegrasyonunu AD FS ile yapılandırmak için aşağıdaki adımları uygulayın:
Belirli bir etki alanı için Adobe Admin Console'daki değerlerde yapılan herhangi bir değişikliğin ardından tüm sonraki adımlar tekrarlanmalıdır.
AD FS Yönetimi uygulamasında AD FS -> Güven İlişkileri -> Bağlı Taraf Güvenleri seçeneğine gidin ve sihirbazı başlatmak için Bağlı Taraf Güveni Ekle'yi tıklatın.
Bağlı taraf güveninize bir ad verin ve gerekirse ek notlar girin.
İleri'yi tıklatın.
Çok faktörlü kimlik doğrulaması gerekip gerekmediğini belirleyin ve ilgili seçeneği belirleyin.
İleri'yi tıklatın.
Tüm kullanıcıların AD FS aracılığıyla oturum açıp açamayacağını belirleyin.
İleri'yi tıklatın.
Ayarlarınızı gözden geçirin.
İleri'yi tıklatın.
Bağlı taraf güveniniz eklendi.
Sonraki adımlara hızlı bir şekilde erişmek için Talep Kurallarını Düzenle iletişim kutusunu açmak üzere seçeneği işaretli bırakın.
Kapat'ı tıklatın.
Talep Kurallarını Düzenle sihirbazı otomatik olarak açılmazsa Adobe SSO bağlı taraf güveninizi seçip sağ taraftaki Talep Kurallarını Düzenle... düğmesini tıklatarak AD FS -> Güven İlişkileri -> Bağlı Taraf Güvenleri altındaki AD FS Yönetimi uygulamasından bu sihirbaza erişebilirsiniz.
Kural ekle'yi tıklatın ve LDAP Özniteliği E-posta Adreslerini Giden Talep Türü E-posta Adreslerine eşleyerek nitelik deponuz için LDAP Özniteliklerini Talep Olarak Gönder şablonuyla bir kural yapılandırın.
Yukarıdaki ekran görüntüsünde gösterildiği gibi, birincil tanımlayıcı olarak e-posta adresini kullanmanızı öneririz. Kullanıcı Asıl Adı (UPN) alanını, bir onay belgesinde e-posta adresi olarak gönderilen LDAP niteliği şeklinde de kullanabilirsiniz. Ancak, Talep Kuralını yapılandırırken bunu yapmanızı önermiyoruz.
UPN genellikle bir e-posta adresiyle eşleşmez ve çoğu durumda farklı olacaktır. Bu, büyük olasılıkla Creative Cloud'daki varlıkların bildirimleri ve paylaşımları için sorunlara neden olacaktır.
Dönüştürme talep kuralını eklemeyi tamamlamak için Son'u tıklatın.
Tekrar, Talep Kurallarını Düzenle sihirbazında şablonu kullanarak bir kural ekleyin. Tüm talep değerlerini ileterek Gelen talep türü E-posta Adresini Giden Talep Türü Ad Kimliğiyle ve Giden Ad Kimliği Biçimini E-posta olarak dönüştürmek için Gelen talebi dönüştür seçeneğini kullanın.
Dönüştürme talebi kuralını eklemeyi tamamlamak için Son'u tıklatın.
Talep Kurallarını Düzenle sihirbazında, aşağıdaki kuralı içeren Özel Bir Kuralı Kullanarak Talepleri Gönder şablonu ile bir kural ekleyin:
c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"] => issue(store = "Active Directory", types = ("Email", "FirstName", "LastName"), query = ";mail,givenName,sn;{0}", param = c.Value);
Özel kural sihirbazını tamamlamak için Son'u tıklatın.
Bu üç kuralı bağlı taraf güveninize eklemeyi tamamlamak için Talep Kurallarını Düzenle iletişim kutusunda Tamam'ı tıklatın.
Talep kurallarının sırası önemlidir; burada gösterildiği gibi görünmeleri gerekir.
Saatlerin çok az farklılık gösterdiği sistemler arasındaki bağlantı sorunlarını önlemek için varsayılan zaman farkını 2 dakika olarak ayarlayın. Zaman farkı hakkında daha fazla bilgi için hatalarla ilgili sorunları giderme belgesine bakın.
Sunucunuzdaki AD FS Yönetimi uygulamasını açın ve AD FS > Hizmet > Uç Noktaları klasöründe Federasyon Meta Verileri'ni seçin.
Federasyon Meta Verileri için sağlanan URL'ye gitmek ve dosyayı indirmek için bir tarayıcı kullanın. Örneğin, https://<AD FS ana bilgisayar adınız>/FederationMetadata/2007-06/FederationMetadata.xml.
En güncel sertifikayı yüklemek için Adobe Admin Console penceresine geri dönün. AD FS'den indirilen meta veri dosyasını SAML profili ekle ekranına yükleyin ve Bitti'yi tıklatın.
Dizininizi kurduktan sonra kuruluşunuzun kullanıcılarının Adobe uygulamalarını ve hizmetlerini kullanmasını sağlamak için aşağıdakileri yapın:
Kimlikle ilgili diğer araçlar ve teknikler hakkında daha fazla bilgi edinmek için bkz. Kimlik ayarlarını yapma.
Active Directory ile bir test kullanıcısı oluşturun. Bu kullanıcı için Admin Console'da bir girdi oluşturun ve kendisine bir lisans atayın. Ardından, ilgili yazılımın indirme için listelendiğini onaylamak üzere Adobe.com'da oturum açmayı test edin.
Creative Cloud Masaüstü'nde oturum açıp Photoshop veya Illustrator gibi bir uygulamanın içinden de test edebilirsiniz.
Sorunla karşılaşırsanız sorun giderme belgemize bakın. Yine de çoklu oturum açma yapılandırmanızla ilgili yardıma ihtiyaç duyarsanız Adobe Admin Console'da Destek bölümüne gidin ve Müşteri Desteği aracılığıyla bir destek bileti oluşturun.
