Увійдіть до консолі Adobe Admin Console і виберіть Параметри.На сторінці «Ідентичність» виберіть Створити каталог.
Останнє оновлення:
1 вер. 2025 р.
Швидка автентифікація користувачів за допомогою OpenID Connect (OIDC).Також можна додати синхронізацію Microsoft Entra ID (раніше Azure Sync) до каталогів, налаштованих за допомогою Microsoft Entra ID, для автоматизації керування користувачами.
Обов’язкові умови
Для інтеграції консолі Adobe Admin Console з Microsoft Entra ID потрібно:
- Microsoft Entra ID як постачальник ідентичності.
- Один або кілька з цих продуктів: Creative Cloud для підприємств, Document Cloud для підприємств або Experience Cloud.
- Домени, пов'язані з Microsoft Entra ID, мають бути не заявленими в консолі Adobe Admin Console.Відкличте всі незавершені заявки на домени перед початком роботи.
Примітка
Якщо постачальником ідентичності є Microsoft Entra ID і в консолі Adobe Admin Console немає федеративного каталогу, налаштуйте федерацію одним із таких способів:
- OpenID Connect (OIDC): створіть федеративний каталог за лічені секунди за допомогою OIDC.Більшість налаштувань виконується в консолі Adobe Admin Console.
- SSO з Microsoft Entra ID за допомогою SAML: створіть федеративний каталог за допомогою налаштування SAML.Більшість налаштувань виконується на порталі Microsoft Azure.
Create a directory
Після налаштування й підготовки портала адміністратора Microsoft виконайте такі дії:
На екрані «Створення каталогу» введіть назву каталогу, виберіть картку Federated ID і виберіть Далі.
Виберіть Microsoft Azure Active Directory, а потім виберіть Увійти до Entra ID.
Вас перенаправляють на сторінку входу Microsoft.Увійдіть до відповідного облікового запису, і ви повернетеся до вікна Додати постачальника ідентичності в Adobe Admin Console.
Виберіть Надати згоду, щоб продовжити налаштування Entra ID і виберіть відповідний обліковий запис Microsoft для перегляду запитуваних дозволів. Потім виберіть Прийняти.
Поверніться до Adobe Admin Console, перегляньте інформацію про Entra ID і виберіть Далі.
Налаштуйте автоматичне створення облікових записів. Автоматичне створення облікових записів увімкнено за замовчуванням. Це дозволяє користувачам без федеративного облікового запису створити його для своєї організації на основі перевіреного домену електронної пошти. Коли увімкнено для федеративного каталогу, нові користувачі з дійсним доменом електронної пошти в цьому каталозі можуть створити федеративний обліковий запис.
Якщо ви вимкнете автоматичне створення облікових записів, нові користувачі у вашій організації, які мають дійсні облікові записи з доменами цього постачальника ідентичності, більше не зможуть автоматично створювати федеративний обліковий запис.
Виберіть, чи оновлювати інформацію про користувачів в Admin Console під час входу користувачів. Потім виберіть Готово.
Після зв'язування каталогу Adobe Admin Console з Microsoft Entra ID додайте домени. Щоб отримати перевірені домени безпосередньо з порталу адміністратора Microsoft, виконайте наступне:
В Adobe Admin Console перейдіть до Параметри > Ідентичність. Виберіть каталог, перейдіть на вкладку Домени і виберіть Додати домен.
Виберіть IdP (Microsoft Entra ID в цьому випадку). Потім виберіть Увійти до Entra ID.
Увійдіть до облікового запису Microsoft, який містить перевірені домени для додавання до Admin Console. Виберіть один або кілька доменів зі списку доступних доменів і виберіть Підтвердити.
Після підтвердження ви перейдете до перегляду деталей каталогу, де домени перелічені на вкладці Домени .
Наступні кроки
Після створення каталогу та додавання доменів ви можете розпочати керування операціями єдиного входу, додавши призначення користувачів і груп користувачів до відповідних профілів продуктів.
Якщо ви адмініструєте облікові записи користувачів в Adobe Admin Console за допомогою Microsoft Entra ID, ви можете додати Microsoft Entra ID Sync до каталогу на вкладці Синхронізація в деталях каталогу. Після налаштування Microsoft Entra ID стає прямим джерелом істини для керування обліковими записами користувачів Federated ID, підтримуючи синхронізацію даних користувачів з Adobe Admin Console.
Примітка
Переконайтеся, що до доменів, які видаляються, не встановлено довірчих відносин домену.Якщо ви хочете зберегти ці довірчі відносини, тимчасово розірвіть їх під час виконання решти кроків.Ви можете повторно встановити довірчі відносини домену, коли домени будуть повторно встановлені в Adobe Admin Console.
