Kullanıcı Kılavuzu İptal

Federated ID (SSO) ile giriş yapma hatalarını çözme

Ara

Son güncelleme: 19 Ağu 2024

Adobe İşletmeler ve Ekipler: Yönetim kılavuzu
Dağıtımınızı planlama
1. Temel kavramlar
2. Dağıtım Kılavuzları
3. Eğitim için Creative Cloud'u dağıtma
Kuruluşunuzun ayarlarını yapma
1. Kimlik türleri | Genel bakış
2. Kimlik ayarlarını yapma | Genel bakış
3. Enterprise ID ile kuruluş ayarlarını yapma
4. Azure AD federasyonu ayarlarını yapma ve eşitleme
5. Google Federasyonu ayarlarını yapma ve eşitleme
6. Microsoft ADFS ile kuruluş ayarlarını yapma
7. Bölge Portalları ve LMS için kuruluş ayarlarını yapma
8. Diğer Kimlik sağlayıcıları ile kuruluş ayarlarını yapma
9. SSO hakkında yaygın sorular ve sorun giderme
Kuruluş ayarlarınızı yönetme
Kullanıcıları yönetme
1. Genel bakış
2. Yönetim rolleri
3. Kullanıcı yönetimi stratejileri
4. Ekipler kullanıcısına lisanslar atama
5. Ekipler için uygulama içi kullanıcı yönetimi
  1. Adobe Express'te ekibinizi yönetme
  2. Adobe Acrobat'ta ekibinizi yönetme
6. Eşleşen e-posta etki alanlarına sahip kullanıcıları ekleme
7. Kullanıcının kimlik türünü değiştirme
8. Kullanıcı gruplarını yönetme
9. Dizin kullanıcılarını yönetme
10. Geliştiricileri yönetme
11. Mevcut kullanıcıları Adobe Admin Console’a taşıma
12. Kullanıcı yönetimini Adobe Admin Console’a taşıma
Ürünleri ve yetkilendirmeleri yönetme
1. Ürünleri ve ürün profillerini yönetme
2. Paylaşılan Cihaz lisanslarını yönetme
Global Admin Console'u kullanmaya başlama
Depolama alanını ve varlıkları yönetme
1. Depolama alanı
2. Varlık taşıma
3. Kullanıcıdan varlıkları geri alma
4. Öğrenci varlığı geçişi | yalnızca EDU
  1. Otomatik öğrenci varlığı geçişi
  2. Varlıklarınızı taşıma
Hizmetleri yönetme
1. Adobe Stock
2. Özel fontlar
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. İşletmeler için Creative Cloud ücretsiz üyeliği
  1. Genel bakış
Uygulamaları ve güncellemeleri dağıtma
1. Genel bakış
2. Paketler oluşturma
  1. Admin Console aracılığıyla uygulamaları paketleme
  2. Adlandırılmış Kullanıcı Lisansı Paketleri Oluşturma
  3. Önceden oluşturulmuş paketleri yönetme
    1. Adobe şablonlarını yönetme
    2. Tek uygulama paketlerini yönetme
  4. Paketleri yönetme
  5. Cihaz lisanslarını yönetme
  6. Seri numarası üzerinden lisanslama
3. Paketleri özelleştirme
  1. Creative Cloud masaüstü uygulamasını özelleştirme
  2. Paketinize uzantılar ekleme
4. Paketleri dağıtma
5. Güncellemeleri yönetme
  1. Adobe kurumsal ve ekip müşterileri için değişiklik yönetimi
  2. Güncellemeleri dağıtma
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Sürüm notları
  2. Adobe Remote Update Manager'ı kullanma
8. Sorun giderme
  1. Creative Cloud uygulamalarını yükleme ve kaldırma sorunlarını giderme
  2. Paketin dağıtılıp dağıtılmadığını kontrol etmek için istemci makineleri sorgulama
Ekipler hesabınızı yönetme
Yenilemeler
1. Ekipler üyeliği: Yenilemeler
2. VIP Kurumsal Modülü: Yenilemeler ve uyumluluk
Sözleşmeleri yönetme
Raporlar ve günlükler
Yardım alın

Adobe ürünlerindeki yaygın kimlik doğrulama hatalarını çözün, yapılandırmaları doğrulayın ve Federated ID (SSO) ile ilgili oturum açma sorunlarını giderin. SAML hatalarını, sertifika sorunlarını ve diğer kimlik doğrulama zorluklarını düzeltmeye yönelik ipuçları alın.

Not:

Kuruluşunuz Google Federasyonu veya Microsoft Azure Sync aracılığıyla SSO'yu ayarladıysa aşağıdaki makalelere bakın:

Genel bakış

Adobe Admin Console içinden SSO'yu başarılı şekilde yapılandırdıktan sonra Adobe Meta Veri Dosyasını İndir seçeneğini belirleyip SAML XML Meta Veri dosyasını bilgisayarınıza kaydettiğinizden emin olun. Kimlik sağlayıcınız, çoklu oturum açmayı etkinleştirmek için bu dosyaya gerek duyar. XML yapılandırması ayrıntılarını kimlik sağlayıcınıza (IdP) uygun şekilde içe aktarın. Bu, SAML'nin IdP'niz ile entegrasyonu için gereklidir ve verilerinizin uygun şekilde yapılandırılmasını sağlar.

IdP'nizi yapılandırmak için SAML XML Meta Veri dosyasını nasıl kullanacağınızla ilgili sorularınız varsa IdP'ye göre değişen yönergeler için doğrudan IdP'nizle iletişime geçin.

Temel sorun giderme

Çoklu oturum açma ile ilgili sorunlar genellikle kolayca gözden kaçırılabilecek temel hatalardan kaynaklanır. Özellikle aşağıdakileri kontrol edin:

Kullanıcı bir yetkilendirmeyle ürün profiline atanır.
SAML'ye gönderilen kullanıcı adı, kuruluş panosundaki kullanıcı adıyla eşleşir.
Admin Console'da ve kimlik sağlayıcınızda tüm girdilerde yazım veya sözdizimi hataları olup olmadığını denetleyin.
Creative Cloud masaüstü uygulaması en son sürüme güncellenmiştir.
Kullanıcı, doğru yerde (Creative Cloud masaüstü uygulaması, Creative Cloud uygulaması veya Adobe.com) oturum açmaktadır.

Diğer yaygın hataların çözümleri

Hata: “Yeniden Dene” etiketli düğmenin olduğu “Bir hata oluştu”

Bu hata genellikle kullanıcı kimlik doğrulaması başarılı olduktan ve Okta, kimlik doğrulama yanıtını Adobe'ye başarılı şekilde ilettikten sonra ortaya çıkar.

Adobe Admin Console'da aşağıdakileri doğrulayın:

Kimlik sekmesinde:

İlişkili etki alanının etkinleştirildiğinden emin olun.

Ürünler sekmesinde:

Kullanıcının doğru ürün takma adıyla ilişkili ve Federated ID olarak yapılandırılmasını talep ettiğiniz etki alanında olduğundan emin olun.
Ürün takma adına doğru yetkilendirmelerin atandığından emin olun.

Kullanıcılar sekmesinde:

Kullanıcının kullanıcı adının eksiksiz bir e-posta adresi biçiminde olduğundan emin olun.

Hata: Giriş yaparken oluşan “Erişim Reddedildi”

Bu hatanın olası nedenleri:

SAML onay belgesinde gönderilen kullanıcı adı veya e-posta adresi, Admin Console'da girilen bilgilerle eşleşmiyor.
Kullanıcı doğru ürünle veya ürün doğru yetkilendirmeyle ilişkilendirilmemiştir.
SAML kullanıcı adı, e-posta adresi dışında bir ad olarak karşımıza çıkıyor. Tüm kullanıcılar, kurulum işleminin parçası olarak talep ettiğiniz etki alanında olmalıdır.
SSO istemciniz, oturum açma işleminin parçası olarak JavaScript kullanıyor ve JavaScript'i desteklemeyen bir istemcide oturum açmaya çalışıyorsunuz.

Çözüm:

Adobe Admin Console'da kullanıcı adını ve e-posta adresini kontrol edin ve değeri, SAML günlüklerindeki NameID ve Email niteliğiyle eşleştirin.
Kullanıcı için pano yapılandırmasını doğrulayın: kullanıcı bilgileri ve ürün profili.
Bir SAML izlemesi çalıştırın, gönderilen bilgilerin panoyla eşleştiğini doğrulayın ve ardından tutarsızlıkları düzeltin.

Hata: “Başka bir kullanıcı şu anda oturum açmış durumda”

“Başka bir kullanıcı şu anda oturum açmış durumda” hatası, SAML onay belgesinde gönderilen nitelikler, oturum açma işlemine başlamak için kullanılan e-posta adresiyle eşleşmediğinde ortaya çıkar.

SAML izlemesi çalıştırın ve kullanıcının oturum açmak için kullandığı e-posta adresinin aşağıdakilerle eşleştiğinden emin olun:

Kullanıcının Admin Console'da listelenen e-posta adresi
Kullanıcının SAML Onay Belgesi'nin NameID alanında gönderilen kullanıcı adı

Hata: “SAML yanıtındaki sağlayıcı, kimlik sağlayıcısı için yapılandırılan sağlayıcı ile eşleşmedi”

SAML Onay Belgesi'ndeki IDP Sağlayıcısı, Gelen SAML'de yapılandırılandan farklıdır. Yazım hataları olup olmadığına bakın (http yerine https kullanılması gibi). IDP Sağlayıcısı dizesini müşterinin SAML sistemiyle denetlerken, sağlanan dizeyle TAM eşleşme arıyorsunuz. Bu sorun bazen sonda bir eğik çizgi eksik olduğu için ortaya çıkar.

Bu hatayla ilgili yardıma ihtiyaç duyarsanız bir SAML izlemesi ve Adobe panosuna girdiğiniz değerleri sağlayın.

Hata: “SAML yanıtındaki dijital imza, kimlik sağlayıcısının sertifikası ile doğrulanmadı”

Bu sorun, dizininizin sertifikasının süresi dolduğunda ortaya çıkar. Sertifikayı güncellemek için sertifikayı veya meta verileri Kimlik sağlayıcısından indirmeniz ve Adobe Admin Console'a yüklemeniz gerekir.

Örneğin, IdP'niz Microsoft AD FS ise aşağıdaki adımları izleyin:

Sunucunuzdaki AD FS Yönetimi uygulamasını açın ve AD FS > Hizmet > Uç Noktaları klasöründe Federasyon Meta Verileri'ni seçin.
Federasyon Meta Verileri için sağlanan URL'ye gitmek ve dosyayı indirmek için bir tarayıcı kullanın. Örneğin, https://<AD FS ana bilgisayar adınız>/FederationMetadata/2007-06/FederationMetadata.xml.

Not:

İstendiği takdirde tüm uyarıları kabul edin.
Admin Console'un Ayarlar sekmesinde Kimlik Ayarları > Dizinler bölümüne gidin. Güncellenecek dizini seçin ve SAML sağlayıcısı kartında Yapılandır seçeneğini tıklatın.

Ardından, IdP meta veri dosyasını yükleyin ve Kaydet'i tıklatın.

Hata: “Geçerli saat, onay belgesi koşullarında belirtilen zaman aralığından önce”

Windows tabanlı IdP Sunucusu:

1. Sistem saatinin doğru bir zaman sunucusuyla eşitlendiğinden emin olun.

Aşağıdaki komutu kullanarak, zaman sunucunuza göre sistem saatinin doğruluğunu denetleyin; “Aşama Farkı” değeri, bir saniyenin küçük bir parçası olmalıdır:

w32tm /query /status /verbose

Aşağıdaki komutla sistem saatinin Zaman Sunucusu ile anında yeniden eşitlenmesini sağlayabilirsiniz:

w32tm /resync

Sistem saati doğru ayarlandıysa ve yine de yukarıdaki hatayı görüyorsanız sunucu ile istemci saatleri arasındaki farkın toleransını artırmak için zaman farkı ayarını yapılandırmanız gerekebilir.

2. Sunucular arasında sistem saatinde izin verilen farkı artırın.

Yönetici hakları ile bir PowerShell penceresinden izin verilen fark değerini 2 dakika olarak ayarlayın. Oturum açıp açamadığınızı kontrol edin ve sonuca bağlı olarak değeri artırın veya azaltın.

Aşağıdaki komutu kullanarak ilgili Bağlı Taraf Güveni için geçerli zaman farkı ayarını belirleyin:

Get-ADFSRelyingPartyTrust | Format-List -property Identifier,Name,NotBeforeSkew

Bağlı Taraf Güveni, bu belirli yapılandırma için önceki komutun çıktısının “Tanımlayıcı” alanında gösterilen URL tarafından tanımlanır. Bu URL, aşağıdaki ekran görüntüsünde görüldüğü üzere “Bağlı Taraf Güvenleri” alanındaki “Tanımlayıcılar” sekmesinde ilgili Bağlı Taraf Güveni için özellikler penceresinde AD FS Yönetimi yardımcı programında da gösterilir.

Tanımlayıcı adresini uygun şekilde değiştirerek, aşağıdaki komutla zaman farkını 2 dakika olarak ayarlayın:

Set-ADFSRelyingPartyTrust –TargetIdentifier 'https://www.okta.com/saml2/service-provider/xxxxxxxxxxxxxxxxxxxx' –NotBeforeSkew 2

UNIX tabanlı IdP Sunucusu

Sistem saatinin ntpd hizmetini kullanarak veya bir kök kabuktan ntpdate komutuyla ya da aşağıda gösterildiği gibi sudo ile elle doğru şekilde ayarlandığından emin olun (saatte 0,5 saniyeden fazla fark olursa değişikliğin hemen gerçekleşmeyeceğini ancak sistem saatinin yavaşça düzeltileceğini unutmayın). Ayrıca saat diliminin doğru ayarlandığından emin olun.

# ntpdate -u pool.ntp.org

Not:

Bu, Shibboleth gibi kimlik sağlayıcılarda çalışır.

Hata: 401 yetkisiz kimlik bilgileri

Bu hata, uygulama Federated ID ile oturum açma işlemini desteklemediğinde ve Adobe ID ile oturum açılması gerektiğinde ortaya çıkar. FrameMaker, RoboHelp ve Adobe Captivate, bu gereksinimin olduğu uygulama örnekleridir.

Hata: “Gelen SAML oturum açma isteği şu mesajla başarısız oldu: SAML yanıtı, onay belgesi içermiyor”

Oturum açma iş akışını kontrol edin. Başka makinede veya ağda giriş yapma sayfasına erişebiliyor ancak dahili olarak erişemiyorsanız sorun bir blok aracı dizesi olabilir. Ayrıca bir SAML izlemesi çalıştırın ve SAML konusunda First Name, Last Name ve uygun şekilde biçimlendirilen bir e-posta adresi olarak Username niteliklerinin bulunduğunu onaylayın.

Hata: “400 geçersiz istek” veya “SAML isteğinin durumu başarısız oldu” ya da “SAML sertifika doğrulaması başarısız oldu”

Doğru SAML onay belgesinin gönderildiğinden emin olun:

Konuda NameID öğesi bulunmuyor. Konu öğesinin NameId öğesi içerdiğini doğrulayın. Bu, kimliğini doğrulamak istediğiniz kullanıcının e-posta adresi olması gereken Email niteliğine eşit olmalıdır.
Yazım hataları, özellikle de https yerine http kullanılması gibi kolayca gözden kaçan hatalar.
Doğru sertifikanın sağlandığını doğrulayın. IDP'ler, sıkıştırılmamış SAML isteklerini/yanıtlarını kullanacak şekilde yapılandırılmalıdır.

Firefox için SAML Tracer gibi bir yardımcı program, onay belgesinin paketini açmanıza ve incelemek üzere görüntülemenize yardımcı olabilir. Adobe Müşteri Hizmetleri'nden yardım almanız gerekirse sizden bu dosya istenir. Ayrıntılı bilgi için SAML izlemesi gerçekleştirme bölümüne bakın.

Aşağıdaki çalışma örneği, SAML onay belgenizi doğru şekilde formatlamanıza yardımcı olabilir:

İndir

Dosyayı alın

SAML Çalışma Örneği

Microsoft ADFS ile:

Başarılı şekilde oturum açılabilmesi için her Active Directory hesabının Active Directory'de listelenen bir e-posta adresine sahip olması gerekir (olay günlüğü: SAML yanıtı, onay belgesinde NameId öğesi içermiyor). İlk olarak bunu denetleyin.
Panoya erişin.
Kimlik sekmesine ve etki alanını tıklatın.
Yapılandırmayı Düzenle'yi tıklatın.
IDP Veri Bağlantısı'nı bulun. HTTP-POST'a geçiş yapın ve ardından kaydedin.
Oturum açma deneyimini yeniden test edin.
Çalışırsa ancak önceki ayarı tercih ederseniz HTTP-REDIRECT'e geri dönün ve meta verileri ADFS'ye yeniden yükleyin.

Diğer IdP'lerle:

Hata 400 ile karşılaşmak, başarılı bir oturum açma işleminin IdP'niz tarafından reddedildiği anlamına gelir.
Hatanın kaynağı için IdP günlüklerinizi kontrol edin.
Sorunu düzeltin ve tekrar deneyin.

Hata: “403 hatalı sertifika”

Adobe SAML uygulaması altında Google Console'da sertifikayı güncelleyin ve Adobe Admin Console'da metaveri dosyalarını yeniden yükleyin.

Hata: “403 app_not_configured_for_user”

Google Console'da Varlık Kimliği'ni güncelleyin. Ardından, metaveri dosyasını dışa aktarın ve Adobe Admin Console'da yükleyin.

Hata: “şu anda buna erişemezsiniz” veya “bu işlemi buradan yapamazsınız”

Bu hata genellikle kuruluş IdP'de Koşullu Erişim İlkesi'ni etkinleştirdiğinde oluşur.

Ürünleri dağıtmak için yönetilen paketleri kullanıyorsanız tarayıcı tabanlı kimlik doğrulama seçeneğini belirleyerek Adobe Admin Console'dan yönetilen bir paket oluşturun. Ardından bunu kullanıcının cihazına dağıtın.

Aksi takdirde kullanıcılar Creative Cloud Masaüstü uygulamasını açabilir ve Yardım menüsünden Tarayıcınızı kullanarak giriş yapın seçeneğini belirleyebilir.

Hata: “Uygulama Atanmadı”

Bu durumda yöneticinin, kullanıcıları IdP'lerinde oluşturulan Adobe SAML uygulamasına eklemesi gerekir. Google Admin Console veya Microsoft Azure Portal'da Adobe SAML uygulaması oluşturmayı öğrenin.

Hata: “Bu hizmete erişiminiz yok. Erişim elde etmek için BT yöneticinizle görüşün veya bir Adobe ID ile giriş yapın”

SAML onay belgesinde gönderilen kullanıcı adı veya e-posta adresi, Admin Console'da girilen bilgilerle eşleşmediğinde SAML günlüklerini kontrol edin.

Daha hızlı ve daha kolay yardım alın

Yeni kullanıcı mısınız?