Перейдіть до розділу Параметри ідентифікації Adobe Admin Console.
Останнє оновлення:
22 жовт. 2026 р.
Вхід, ініційований постачальником ідентифікації, дозволяє користувачам отримувати доступ до програм Adobe безпосередньо через постачальника ідентифікації (IdP), забезпечуючи швидший вхід без помилок.
Перш ніж налаштовувати вхід, ініційований постачальником ідентифікаційних даних (IdP), переконайтеся, що маєте все необхідне:
- Облікові дані системного адміністратора Adobe Admin Console
- Облікові дані адміністратора постачальника ідентифікації
Ви можете налаштувати вхід, ініційований IdP, для будь-якої з наступних вебпрограм Adobe:
- Головна сторінка Adobe
- Головна сторінка Experience Cloud
- Adobe Express
- Workfront
- Adobe Experience Manager
- Marketo Engage
- Frame.io
- Швидший вхід до програм Adobe безпосередньо з IdP
- Можливість налаштування взаємодії користувачів за допомогою необов’язкової конфігурації RelayState
- Краще узгодження між процесами Adobe Admin Console та IdP
- Централізована автентифікація для адміністраторів
Якщо ви починаєте роботу з Adobe Admin Console, необхідно налаштувати каталог через федерацію Google або будь-який інший IdP на основі SAML. Звертайтеся до поширених питань за допомогою щодо налаштування порталу SAML-IdP.
Каталог Admin Console з налаштуванням федерації SAML автоматично підтримує вхід, ініційований IdP.Усі користувачі в цьому каталозі можуть використовувати програму Adobe в IdP для запуску Adobe Home за замовчуванням.
Ви можете налаштувати, яку вебпрограму Adobe запускатимуть ваші користувачі, виконавши такі кроки:
Перейдіть на вкладку SAML RelayState і натисніть Копіювати URL-адресу поруч із застосунком, який має відкриватися для користувачів під час входу, ініційованого постачальником ідентифікаційних даних (IdP).
Перейдіть на портал свого IdP та вставте скопійоване посилання програми Adobe в потрібне поле. Різні постачальники ідентифікації використовують різні назви для поля посилання програми. Ознайомтеся з кількома прикладами нижче:
| Постачальник ідентифікаційних даних | Поле вводу для скопійованого посилання програми |
|---|---|
| Okta | Значення Relay State за замовчуванням |
| Microsoft Azure AD | Relay State |
| Початковий URL-адрес | |
| Ping Federate | Relay State |
| OneLogin | Relay State |
Примітка
- Якщо залишити RelayState значення порожнім на порталі вашого постачальника ідентифікаційних даних (IdP), під час входу користувачів через вхід, ініційований IdP, типовою сторінкою призначення буде Adobe Home.
- Якщо ви налаштовуєте вхід, ініційований IdP, для Microsoft Azure, переконайтеся, що залишили поле URL-адреси входу порожнім на порталі Azure.Будь-яке значення, введене в поле URL-адреси входу, блокує вхід, ініційований IdP, і дозволяє лише вхід, ініційований SP.
Після завершення налаштування користувачі можуть отримати доступ до вебпрограми Adobe через свого постачальника ідентифікації.
Наприклад: програма Adobe в Google App Launcher перенаправляє користувачів до вебсайту Adobe Express, якщо значення RelayState дорівнює Adobe Express.
Так. Вхід, ініційований IdP, підтримує лише автентифікацію у вебпрограмах Adobe.
Постачальники ідентифікації мають окремі поля, де потрібно вводити посилання на програму, скопійоване з Adobe Admin Console.Зверніться до технічної документації свого IdP, щоб дізнатися про налаштування IdP. Нижче наведено документацію деяких широко використовуваних IdP:
- Довідка адміністратора Google Workspace: Налаштувати власну програму SAML
- Центр підтримки Okta: Як перенаправити користувачів на певну сторінку під час SAML SSO
- Microsoft AD FS: Налаштувати постачальника SAML 2.0 за допомогою AD FS
- Microsoft Entra: Увімкнути єдиний вхід SAML для корпоративної програми
Деякі IdP дозволяють кільком програмам використовувати одну конфігурацію SAML 2.0. Якщо ваш IdP підтримує цю модель, ви можете налаштувати кілька місць призначення RelayState без потреби в додаткових налаштуваннях SAML.
Якщо ваш IdP вимагає окремої конфігурації SAML для кожного RelayState або програми SAML, ви можете налаштувати лише одну програму SAML на IdP і вибрати лише одну доступну URL-адресу вебпрограми як RelayState.
Вхід, ініційований IdP, доступний лише для постачальників ідентифікаційних даних на основі SAML.Ви не побачите налаштування SAML RelayState, якщо налаштували свій каталог за допомогою постачальника ідентифікації на основі OIDC. Наприклад, налаштування Azure AD OIDC.
Ні. Підтримуються лише налаштування на основі SAML.
Переконайтеся, що посилання програми в IdP точно збігається з посиланням, скопійованим з Adobe Admin Console.Будь-яка зміна посилання може спричинити помилку.
Якщо користувачі продовжують стикатися з помилкою входу, перевірте та підтвердьте, що користувач намагається ввійти з порталу IdP або плитки програми. Спроби входу, ініційовані з інших точок входу, таких як посилання електронної пошти, закладки або прямі URL, не вважаються входом, ініційованим IdP.
