Посібник користувача Скасувати

Set up identity and Single Sign-On

Пошук

Останнє оновлення: 11 трав. 2023 р. | Також застосовується до Creative Cloud for enterprise, Document Cloud for enterprise

Enterprise

Консоль адміністратора

Adobe для підприємств і робочих груп: посібник адміністратора
Планування вашого розгортання
Налаштування вашої організації
1. Типи посвідчень | Огляд
2. Налаштування посвідчень | Огляд
3. Налаштування організації з Enterprise ID
4. Налаштування федерації та синхронізації Azure AD
5. Налаштування федерації та синхронізації Google
6. Налаштування організації з Microsoft ADFS
7. Налаштування організації для районних порталів і систем керування навчанням
8. Налаштування організації з іншими постачальниками посвідчень
9. Поширені запитання та усунення несправностей у SSO
Керування налаштуванням вашої організації
Керування користувачами
1. Огляд
2. Адміністративні ролі
3. Стратегії керування користувачами
4. Призначення ліцензій користувачу робочої групи
5. Керування користувачами всередині програми для робочих груп
  1. Керування робочою групою в Adobe Express
  2. Керування робочою групою в Adobe Acrobat
6. Додавання користувачів зі збігом доменів електронної пошти
7. Зміна типу посвідчення користувача
8. Керування групами користувачів
9. Керування користувачами каталогу
10. Керування розробниками
11. Перенесення наявних користувачів до Adobe Admin Console
12. Перенесення керування користувачами до Adobe Admin Console
Керування продуктами та правами
1. Керування продуктами та профілями продуктів
2. Керування ліцензіями на спільний пристрій
Початок роботи з Global Admin Console
Керування сховищем і ресурсами
1. Сховище
2. Перенесення ресурсів
3. Повернення ресурсів від користувача
4. Перенесення ресурсів учнів і студентів | Тільки EDU
  1. Автоматичне перенесення ресурсів учнів і студентів
  2. Перенесення ваших ресурсів
Керування службами
1. Adobe Stock
2. Користувацькі шрифти
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud для підприємств — безкоштовне членство
  1. Огляд
Розгортання програм і оновлень
1. Огляд
2. Створення пакетів
  1. Пакування програм через Admin Console
  2. Створення пакетів ліцензування для іменованих користувачів
  3. Керування попередньо згенерованими пакетами
    1. Керування шаблонами Adobe
    2. Керування пакетами з однією програмою
  4. Керування пакетами
  5. Керування ліцензіями на пристрій
  6. Ліцензування за серійним номером
3. Налаштування пакетів
  1. Налаштування програми Creative Cloud для настільних ПК
  2. Додавання розширень до вашого пакету
4. Розгортання пакетів
5. Керування оновленнями
  1. Керування змінами для корпоративних клієнтів Adobe і робочих груп
  2. Розгортання оновлень
6. Інструмент налаштування сервера оновлень Adobe (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Примітки щодо випуску
  2. Використання Adobe Remote Update Manager
8. Усунення несправностей
  1. Усунення несправностей установлення та видалення програм Creative Cloud
  2. Запит до клієнтських комп’ютерів для перевірки розгортання пакета
Керування обліковим записом робочих груп
Поновлення
1. Членство в робочих групах: поновлення
2. Підприємство з участю у VIP: поновлення та відповідність стандартам
Керування контрактами
Звіти та журнали
Допомога

Learn how to set up your users' accounts with different ID types with or without Single Sign-on. Set up SSO for Adobe software, configure SAML settings, and go through the most common questions and errors.

Set up identity and SSO | YouTube video

Key terms and concepts

A directory in the Admin Console is an entity that holds resources such as users and policies like authentication. These directories are similar to LDAP or Active Directories.

Organization identity provider such as Active Directory, Microsoft Azure, Ping, Okta, InCommon, or Shibboleth.

System admin Works with IdP directory managers and DNS managers to set up identity in the Admin Console.

DNS Manager Updates DNS tokens to validate domain ownership

Identity Provider (IdP) directory manager Handles the IdP portal and associated connectors

Created, owned, and managed by the end user. Adobe performs the authentication, and the end user manages the identity. Depending upon the storage model, users or businesses retain control over files and data.

For organizations that have been updated to the Enterprise storage model, assets and data is controlled by the organization. For organizations that have not been updated, the individual owns and controls Adobe ID assets.

Created, owned, and managed by an organization. Adobe hosts the Enterprise ID and performs authentication, but the organization maintains the Enterprise ID. Admins create an Enterprise ID and issue it to a user. Admins can revoke access to products and services by taking over the account or deleting the Enterprise ID to permanently block access to associated data. Learn more

Created and owned by an organization, and linked to the enterprise directory via federation. The organization manages credentials and processes Single Sign-On via a SAML2 Identity Provider (IdP).

The following are a few requirements and scenarios where Federated IDs are recommended:

If you want to provision users based on your organization's enterprise directory.
If you want to manage the authentication of users.
If you need to maintain strict control over apps and services available to a user.

Set up identity without Single Sign-On

You may use Adobe ID or Enterprise ID if your organization is currently not using SSO on other applications.

Using Adobe ID

We're updating all organizations to the Enterprise storage model. This gives your organization greater control over your users' assets and data.

Get started with adding users to your Admin Console.

Set up identity with Enterprise ID

You can set up an Enterprise ID directory if you want more control on your users' data without using SSO. Only Admins create an Enterprise ID and issue it to a user.

See Set up organization with Enterprise ID to know the requirements and steps involved in creating Enterprise ID directories.

Set up identity with Single Sign-On

You must set up your user identity with Federated ID accounts to use SSO. The following are a few requirements and scenarios where Federated IDs are recommended:

If you want to provision users based on your organization's enterprise directory.
If you want to manage the authentication of users.
If you need to maintain strict control over apps and services available to a user.

Set up a new SSO integration

You can use popular identity providers such as Microsoft Azure AD, Google, or use other SAML-based IdP to set up SSO between your organization and Adobe products.

Azure AD (Recommended)

Set up SSO and user-sync with Azure AD Connector

Other SAML IdP

Set up SSO with other SAML-providers

Integrate with any standard SAML-compliant Identity Provider (IdP).

Google (Recommended)

Set up SSO and user-sync using Google Connector

Manage existing SSO setup

Follow the next steps after you have set up an SSO between your organization and Adobe:

Learn how to manage your domains and directories:

Manage users and groups
Link domains to directories to decide users' access to apps, services, and settings
Manage directory trust to use domains claimed by another organization