Hướng dẫn cho người dùng Hủy

Set up identity and Single Sign-On

Tìm kiếm

Cập nhật gần đây nhất vào 11 thg 5, 2023 | Cũng áp dụng cho Creative Cloud for enterprise, Document Cloud for enterprise

Enterprise

Admin Console

Adobe dành cho doanh nghiệp và nhóm: Hướng dẫn quản trị
Lập kế hoạch triển khai
Thiết lập tổ chức của bạn
1. Các loại danh tính | Tổng quan
2. Thiết lập danh tính | Tổng quan
3. Thiết lập tổ chức bằng Enterprise ID
4. Thiết lập Azure AD Federation và Azure Sync
5. Thiết lập Google Federation và Google Sync
6. Thiết lập tổ chức với Microsoft ADFS
7. Thiết lập tổ chức cho District Portal và LMS
8. Thiết lập tổ chức với các nhà cung cấp danh tính khác
9. Câu hỏi thường gặp và cách khắc phục sự cố về SSO
Quản lý thiết lập tổ chức của bạn
Quản lý người dùng
Quản lý sản phẩm và quyền lợi
1. Quản lý sản phẩm và hồ sơ sản phẩm
2. Quản lý giấy phép cho thiết bị dùng chung
Bắt đầu với Global Admin Console
Quản lý dung lượng lưu trữ và tài nguyên
1. Dung lượng lưu trữ
2. Di chuyển tài nguyên
3. Thu hồi tài nguyên từ người dùng
4. Di chuyển tài nguyên của học sinh sinh viên | Chỉ giáo dục
  1. Tự động di chuyển tài nguyên của học sinh sinh viên
  2. Di chuyển tài nguyên của bạn
Quản lý dịch vụ
1. Adobe Stock
2. Phông chữ tùy chỉnh
3. Liên kết tài nguyên Adobe
4. Adobe Acrobat Sign
5. Creative Cloud cho doanh nghiệp - gói thành viên miễn phí
  1. Tổng quan
Triển khai ứng dụng và bản cập nhật
1. Tổng quan
2. Tạo gói
3. Tùy chỉnh gói
  1. Tùy chỉnh ứng dụng Creative Cloud cho máy tính để bàn
  2. Đưa các tiện ích mở rộng vào gói
4. Triển khai gói
5. Quản lý bản cập nhật
  1. Quản lý sự thay đổi dành cho khách hàng doanh nghiệp và nhóm của Adobe
  2. Triển khai bản cập nhật
6. Công cụ thiết lập máy chủ cập nhật Adobe (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Sử dụng Adobe Remote Update Manager
  2. Giải quyết lỗi RUM
8. Khắc phục sự cố
Quản lý tài khoản dành cho nhóm
Gia hạn
1. Gói thành viên nhóm: Gia hạn
2. Doanh nghiệp sử dụng VIP: Gia hạn và tuân thủ
Quản lý hợp đồng
Báo cáo & nhật ký
Nhận trợ giúp

Learn how to set up your users' accounts with different ID types with or without Single Sign-on. Set up SSO for Adobe software, configure SAML settings, and go through the most common questions and errors.

Set up identity and SSO | YouTube video

Key terms and concepts

A directory in the Admin Console is an entity that holds resources such as users and policies like authentication. These directories are similar to LDAP or Active Directories.

Organization identity provider such as Active Directory, Microsoft Azure, Ping, Okta, InCommon, or Shibboleth.

System admin Works with IdP directory managers and DNS managers to set up identity in the Admin Console.

DNS Manager Updates DNS tokens to validate domain ownership

Identity Provider (IdP) directory manager Handles the IdP portal and associated connectors

Created, owned, and managed by the end user. Adobe performs the authentication, and the end user manages the identity. Depending upon the storage model, users or businesses retain control over files and data.

For organizations that have been updated to the Enterprise storage model, assets and data is controlled by the organization. For organizations that have not been updated, the individual owns and controls Adobe ID assets.

Created, owned, and managed by an organization. Adobe hosts the Enterprise ID and performs authentication, but the organization maintains the Enterprise ID. Admins create an Enterprise ID and issue it to a user. Admins can revoke access to products and services by taking over the account or deleting the Enterprise ID to permanently block access to associated data. Learn more

Created and owned by an organization, and linked to the enterprise directory via federation. The organization manages credentials and processes Single Sign-On via a SAML2 Identity Provider (IdP).

The following are a few requirements and scenarios where Federated IDs are recommended:

If you want to provision users based on your organization's enterprise directory.
If you want to manage the authentication of users.
If you need to maintain strict control over apps and services available to a user.

Set up identity without Single Sign-On

You may use Adobe ID or Enterprise ID if your organization is currently not using SSO on other applications.

Using Adobe ID

We're updating all organizations to the Enterprise storage model. This gives your organization greater control over your users' assets and data.

Get started with adding users to your Admin Console.

Set up identity with Enterprise ID

You can set up an Enterprise ID directory if you want more control on your users' data without using SSO. Only Admins create an Enterprise ID and issue it to a user.

See Set up organization with Enterprise ID to know the requirements and steps involved in creating Enterprise ID directories.

Set up identity with Single Sign-On

You must set up your user identity with Federated ID accounts to use SSO. The following are a few requirements and scenarios where Federated IDs are recommended:

If you want to provision users based on your organization's enterprise directory.
If you want to manage the authentication of users.
If you need to maintain strict control over apps and services available to a user.

Set up a new SSO integration

You can use popular identity providers such as Microsoft Azure AD, Google, or use other SAML-based IdP to set up SSO between your organization and Adobe products.

Azure AD (Recommended)

Set up SSO and user-sync with Azure AD Connector

Other SAML IdP

Set up SSO with other SAML-providers

Integrate with any standard SAML-compliant Identity Provider (IdP).

Google (Recommended)

Set up SSO and user-sync using Google Connector

Manage existing SSO setup

Follow the next steps after you have set up an SSO between your organization and Adobe:

Learn how to manage your domains and directories:

Manage users and groups
Link domains to directories to decide users' access to apps, services, and settings
Manage directory trust to use domains claimed by another organization