Руководство пользователя Отмена

Проверка подлинности пользователей с помощью Microsoft Azure

Поиск

Последнее обновление 7 авг. 2024 г.

Организации и группы клиентов Adobe: руководство администратора
Планирование развертывания
Настройка организации
1. Типы удостоверений | Обзор
2. Настройка удостоверений | Обзор
3. Настройка организации с Enterprise ID
4. Настройка федерации и синхронизации Azure AD
5. Настройка Google Federation и синхронизация
6. Настройка организации с помощью Microsoft ADFS
7. Настройка организации для окружных порталов и LMS
8. Настройка организации с другими поставщиками удостоверений
9. SSO: часто задаваемые вопросы и устранение неполадок
Управление настройками организации
Управление пользователями
Управление продуктами и разрешениями
1. Управление продуктами и профилями продуктов
2. Управление лицензиями на общие устройства
Начало работы с Global Admin Console
Управление хранилищем и ресурсами
1. Хранилище
2. Перенос ресурсов
3. Восстановление ресурсов пользователя
4. Перенос ученических ресурсов | только EDU
  1. Автоматический перенос ученических ресурсов
  2. Перенос ресурсов
Управление сервисами
1. Adobe Stock
2. Пользовательские шрифты
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud для организаций — бесплатная подписка
  1. Обзор
Развертывание приложений и обновлений
Управление учетной записью для рабочих групп
Продление
1. Подписка для рабочих групп: продление
2. Enterprise в программе VIP: продление и соответствие
Управление договорами
Отчеты и журналы
Справка

Выполняйте быструю проверку подлинности пользователей с помощью Open ID Connect (OIDC). Вы также можете добавить Microsoft Azure AD Sync (Azure Sync) в каталоги, настроенные с помощью Microsoft Azure, чтобы автоматизировать управление пользователями.

Аутентификация пользователей с помощью Microsoft Azure Active Directory | видео на YouTube

Необходимые условия

Чтобы интегрировать Adobe Admin Console с Microsoft Azure Active Directory (Azure AD), необходимо выполнить следующие условия:

Azure AD в качестве поставщика удостоверений (IdP).
Один или несколько из следующих продуктов: Creative Cloud для организаций, Document Cloud для организаций или Experience Cloud.
Домены, связанные с Azure AD, не востребованы в Adobe Admin Console. Вы можете легко отозвать ожидающие доменные заявки.

Примечание.

Если вы используете Azure AD в качестве поставщика удостоверений и у вас нет федеративного каталога в Adobe Admin Console, вы можете настроить федерацию следующими способами:
- OpenID Connect (OIDC): создайте федеративный каталог за считаные секунды с помощью OIDC. Весь процесс настройки выполняется в Adobe Admin Console.
- Единый вход в Azure AD через SAML: создайте федеративный каталог, используя Azure AD с настройкой SAML. Процесс настройки в основном осуществляется на портале Microsoft Azure.

Создание каталога

Если вы соответствуете критериям, указанным в разделе с предварительными условиями, пришло время настроить интеграцию и пользователей на работу с их правами.

Как только портал Azure настроен и готов, выполните следующие действия:

Войдите в Adobe Admin Console и нажмите Настройки. На странице идентификации нажмите Создать каталог.
На экране создания каталога выполните следующие действия и нажмите Далее.
- Введите название каталога
- Выберите карточку Federated ID.
Выберите Microsoft Azure Active Directory и нажмите Войти в Azure AD.
Вы будете перенаправлены на страницу входа в учетную запись Майкрософт. Введите учетные данные администратора с соответствующими разрешениями и войдите в систему. Проверьте разрешения, а затем нажмите «Принять».
Вернитесь в Adobe Admin Console, просмотрите информацию Azure AD и нажмите Далее.
Настроить автоматическое создание учетных записей.

Параметр Автоматическое создание учетной записи включен по умолчанию. Он позволяет пользователям без федеративной учетной записи автоматически создавать ее в своей организации на основе подтвержденного домена электронной почты. Если этот параметр включен для федеративного каталога, новые пользователи с действительным доменом электронной почты из данного каталога смогут создать федеративную учетную запись.

Если вы отключите функцию автоматического создания учетных записей, то новые пользователи в вашей организации, у которых есть действительные учетные записи в доменах этого поставщика удостоверений, больше не смогут автоматически создавать федеративные учетные записи.
Выберите страну по умолчанию из раскрывающегося меню в разделе Сопоставление атрибутов. Подробнее о сопоставлении атрибутов.
Вы также можете обновлять сведения о пользователе в Admin Console при входе пользователей. Затем нажмите Готово.

Добавление доменов через Azure AD

После того как вы связали каталог Adobe Admin Console с Azure AD, вам нужно добавить домены. Чтобы получить подтвержденные домены непосредственно с портала Azure, выполните следующие действия:

В Adobe Admin Console перейдите в раздел Настройки > Удостоверение. Выберите каталог, перейдите на вкладку Домены и нажмите Добавить домен.
Выберите IdP (в данном случае Microsoft Azure). После этого выполните вход в Azure AD.
Войдите в учетную запись Azure, содержащую проверенные домены, которые нужно добавить в Admin Console.

Выберите один или несколько доменов в списке доступных доменов и нажмите Подтвердить.

После подтверждения откроется подробное представление сведений о каталоге, здесь на вкладке Домены будет показан список доменов.

Следующие шаги

После создания каталога и добавления доменов вы можете начать управлять операциями единого входа, добавляя назначения пользователей и групп пользователей в соответствующие профили продуктов.

Если вы администрируете учетные записи пользователей в Adobe Admin Console с помощью Azure AD, вы можете добавить Azure Sync в каталог из вкладки Синхронизация в сведениях о каталоге. После настройки Azure AD становится прямым источником достоверной информации для управления учетными записями пользователей Federated ID, синхронизируя данные пользователей с Adobe Admin Console.

Примечание.

Убедитесь, что для удаляемых доменов не установлены доверительные отношения.

Если вы хотите сохранить эти доверительные отношения, временно разорвите их до завершения процедуры удаления. Вы можете восстановить доверительные отношения после восстановления доменов в Adobe Admin Console. Подробнее о доверии к каталогам.