Kullanıcı Kılavuzu İptal

Yeni bir kimlik doğrulama sağlayıcısına geçiş yapma

Ara

Son güncelleme: 23 Ağu 2022

Adobe İşletmeler ve Ekipler: Yönetim kılavuzu
Dağıtımınızı planlama
1. Temel kavramlar
2. Dağıtım Kılavuzları
3. Eğitim için Creative Cloud'u dağıtma
Kuruluşunuzun ayarlarını yapma
1. Kimlik türleri | Genel bakış
2. Kimlik ayarlarını yapma | Genel bakış
3. Enterprise ID ile kuruluş ayarlarını yapma
4. Azure AD federasyonu ayarlarını yapma ve eşitleme
5. Google Federasyonu ayarlarını yapma ve eşitleme
6. Microsoft ADFS ile kuruluş ayarlarını yapma
7. Bölge Portalları ve LMS için kuruluş ayarlarını yapma
8. Diğer Kimlik sağlayıcıları ile kuruluş ayarlarını yapma
9. SSO hakkında yaygın sorular ve sorun giderme
Kuruluş ayarlarınızı yönetme
Kullanıcıları yönetme
Ürünleri ve yetkilendirmeleri yönetme
1. Ürünleri ve ürün profillerini yönetme
2. Paylaşılan Cihaz lisanslarını yönetme
Global Admin Console'u kullanmaya başlama
Depolama alanını ve varlıkları yönetme
1. Depolama alanı
2. Varlık taşıma
3. Kullanıcıdan varlıkları geri alma
4. Öğrenci varlığı geçişi | yalnızca EDU
  1. Otomatik öğrenci varlığı geçişi
  2. Varlıklarınızı taşıma
Hizmetleri yönetme
1. Adobe Stock
2. Özel fontlar
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. İşletmeler için Creative Cloud ücretsiz üyeliği
  1. Genel bakış
Uygulamaları ve güncellemeleri dağıtma
1. Genel bakış
2. Paketler oluşturma
3. Paketleri özelleştirme
  1. Creative Cloud masaüstü uygulamasını özelleştirme
  2. Paketinize uzantılar ekleme
4. Paketleri dağıtma
5. Güncellemeleri yönetme
  1. Adobe kurumsal ve ekip müşterileri için değişiklik yönetimi
  2. Güncellemeleri dağıtma
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Adobe Remote Update Manager'ı kullanma
  2. RUM hatalarını çözümleme
8. Sorun giderme
Ekipler hesabınızı yönetme
Yenilemeler
1. Ekipler üyeliği: Yenilemeler
2. VIP Kurumsal Modülü: Yenilemeler ve uyumluluk
Sözleşmeleri yönetme
Raporlar ve günlükler
Yardım alın

Mevcut dizininizi Adobe Admin Console içinden yeni bir kimlik doğrulama sağlayıcısına taşıyabilirsiniz. Bu, gereksinimlerinize uygun bir kimlik doğrulama sağlayıcısı seçmenize ve kullanıcılarınızın uygulamaları ve varlıklarıyla sorunsuz bir şekilde geçiş yapmasına olanak tanır.

Başlamadan önce

Yeni bir kimlik doğrulama sağlayıcısına geçiş yapmak için aşağıdakilere sahip olmanız gerekir:

Sistem Yöneticisi kimlik bilgileriyle kuruluşunuzun Adobe Admin Console'una erişim
Admin Console'da federasyon için yapılandırılmış mevcut bir dizin
Kuruluşunuzun kimlik sağlayıcısı portalına (örneğin, Microsoft Azure Portal, Google Admin Console vb.) erişim

Uygulamayla İlgili Faydalı Bilgiler bölümünde ayrıntılı bilgi bulabilirsiniz.

Dizininizin kimlik sağlayıcısını değiştirme

Erişim gereksinimlerini karşılıyorsanız ve uygulamayla ilgili faydalı bilgilere baktıysanız kimlik doğrulama profilinizi düzenlemek ve dizininizi taşımak için aşağıdaki prosedürü uygulayın:

Adobe Admin Console'unuzda, Ayarlar > Dizinler > Düzenle bölümüne gidin. Ardından, dizinin Ayrıntılar bölümünde Yeni IdP ekle seçeneğini belirleyin.
Yeni kimlik doğrulama profilini ayarlamak için kimlik sağlayıcısını seçin. Kuruluşunuzda kullanıcıların kimliklerini doğrulamak için kullanılan kimlik sağlayıcısını (IdP) seçin. İleri'yi tıklatın.
Kimlik sağlayıcısı seçiminize bağlı olarak aşağıdaki adımları izleyin:
Microsoft Azure Active Directory Genel Yöneticisi kimlik bilgilerinizle Azure'da Oturum Açın ve izin isteminde Kabul Et seçeneğini belirleyin. Admin Console'da Dizin ayrıntılarına geri döndürülürsünüz.

Not:

Microsoft Genel Yöneticisi oturum açma bilgileri yalnızca kuruluşa ait Azure Portal'da bir uygulama oluşturmak için gereklidir. Genel Yönetici'nin oturum açma bilgileri depolanmaz ve yalnızca uygulama oluşturulurken tek seferlik izin için kullanılır.

Daha önce belirtilen 3. Adım için kimlik sağlayıcısını seçerken Adobe Admin Console'daki Kullanıcı Adı alanı Azure Portal'daki UPN alanıyla eşleşmiyorsa Microsoft Azure seçeneği kullanılmamalıdır.
Mevcut dizin, Kullanıcı Oturum Açma Ayarı olarak Kullanıcı Adı iletilecek şekilde yapılandırılmışsa yeni IdP, Diğer SAML Sağlayıcıları seçeneği altında oluşturulmalıdır. Oturum açma ayarı, geçerli dizinde Kullanıcı Oturum Açma Ayarı altındaki Düzenle seçeneği belirlenerek onaylanabilir.

3. Adım'da Microsoft Azure seçeneği belirlendiğinde yalnızca kimlik sağlayıcısı yapılandırılır ve bu aşamada dizin eşitleme hizmetlerini içermez.
Görüntülenen SAML Yapılandırmasını Düzenle ekranından ACS URL'si ve Kurum Kimliği'ni kopyalayın.

Ayrı bir pencerede, Google Admin kimlik bilgileriyle Google Admin Console'da oturum açın ve Uygulamalar > SAML Uygulamaları bölümüne gidin.

Yeni bir uygulama eklemek için + işaretini kullanın ve Adobe uygulamasını seçin. Ardından, Seçenek 2 altından IDP meta verilerini indirin ve bunları Adobe Admin Console'da SAML Yapılandırmasını Düzenle bölümüne yükleyin. Ardından, Kaydet'i tıklatın.

Adobe için Temel Bilgiler'i onaylayın. İşlemi tamamlamak için önceden kopyalanmış ACS URL'sini ve Kurum Kimliği'ni Servis Sağlayıcısı Ayrıntıları'na girin. Mevcut dizinler için şu anda desteklenmediğinden Kullanıcı Hazırlama seçeneğinin ayarlanması gerekmez.

Son olarak, Uygulamalar > SAML uygulamaları > Ayarlar Adobe > Hizmet Durumu bölümüne gidin. Hizmet Durumu'nu Herkes için açık yapın ve Kaydet'i tıklatın.
Diğer SAML Sağlayıcıları için:

Farklı bir pencerede kimlik sağlayıcınızın uygulamasında oturum açın ve yeni bir SAML uygulaması oluşturun. (Geçiş sırasında kesinti olmaması için mevcut SAML uygulamasını düzenlemeyin.)

Kimlik sağlayıcınızın ayarlarına bağlı olarak, Adobe Admin Console'dan Meta veri dosyasını veya ACS URL'siyle Kurum Kimliği'ni kimlik sağlayıcısının ayarlarına kopyalayın.

Meta veri dosyasını kimlik sağlayıcısı kurulumundan Adobe Admin Console'a yükleyin. Ardından, Kaydet'i tıklatın.
Adobe Admin Console > Dizin ayrıntıları altında yeni kimlik doğrulama profili oluşturulur. Tüm son kullanıcıların SAML uygulamalarına erişebildiğinden emin olmak üzere yapılandırma işlevlerinin doğru şekilde ayarlandığını doğrulamak için Test'i kullanın.

Test özelliği, IdP'lerinde yeni kimlik doğrulama profili için kullanıcı adı formatının, kullanıcı oturumu için mevcut profildeki kullanıcı bilgileriyle eşleşmesini sağlar.
Adobe Admin Console'da Dizin kullanıcıları bölümüne gidin ve kimlik sağlayıcısı kullanıcı adlarının Admin Console kullanıcı adlarıyla eşleşip eşleşmediğini kontrol edin.

SAML için, yeni yapılandırmadaki onay belgesinde yer alan Konu alanının, Admin Console'da mevcut kullanıcıların kullanıcı adı formatıyla eşleştiğinden emin olun.

Yeni kimlik doğrulama profiline geçiş yapmak için Etkinleştir'i tıklatın. Bu işlem tamamlandıktan sonra yeni profil, Kullanılıyor olarak görüntülenir.

Dizin kurulumunuzu güncelledikten sonra etki alanı geçişini kullanarak etki alanlarını mevcut dizinlerinden yeni dizine taşıyabilirsiniz. Taşınan etki alanlarının kullanıcılarının yeni hedef dizinle çalışacak şekilde yapılandırılmış kimlik sağlayıcısında olması gerektiğini unutmayın.

Sınırlamalar hakkında daha fazla bilgi edinmek ve yapılandırma sırasında karşılaşabileceğiniz hatalardan kaçınmak için Yaygın sorular bölümüne bakın.

Yaygın sorular: Dizin geçişi

Yeni bir kimlik doğrulama sağlayıcısına dizin geçişi ve kullanımdan kaldırılmış bir SAML kurulumunu güncelleme ile ilgili sorularınızın yanıtlarını bulun.

Başlamadan önce, farklı bir kimlik sağlayıcısına geçiş prosedürünü uygulayabilmek için erişim gereksinimlerini karşıladığınızdan emin olun. Kuruluşunuzun dizinlerini sorunsuz ve hatasız bir şekilde taşımak için aşağıdaki noktaları da göz önünde bulundurun:

Yöneticiler, yapılandırmak için IdP kurulumlarında yeni bir SAML uygulaması oluşturmalıdır. Mevcut uygulamayı düzenlerlerse bu işlem tüm etkin yapılandırmaları yeniden yazar, kesinti süresine neden olur ve Adobe Admin Console'da kullanılabilir IdP'ler arasında artık geçiş yapılamamasıyla sonuçlanır.
Yöneticiler tüm gerekli kullanıcıların yeni oluşturulan SAML uygulamasına atandığından veya uygulamayı kullanabildiğinden emin olmalıdır.
Yöneticiler, IdP'lerinde yeni kimlik doğrulama profili için kullanıcı adı formatının, kullanıcı oturumu için mevcut profil tarafından kullanılanlarla eşleştiğinden emin olmalıdır. Yöneticiler bunu doğrulamak için kimlik doğrulama profilinde sağlanan Test özelliğini kullanabilir. Bu Test bağlantısı panoya kopyalanabilir ve kendi makinelerinde doğrulamaları için başkalarıyla paylaşılabilir.
Yöneticiler, dizinin 2 veya 3 etkin hesabıyla etkinleştirme işleminden önce yeni eklenen IdP'yi test etmelidir.

Hata günlükleri bu özellikler için kullanılamaz. Ancak, Test iş akışı, Yöneticinin etkinleştirme işleminden önce ilgili hataları doğrulamasına olanak tanır. Dikkate alınacak sınırlamalar şunları içerir:

Bir dizinde en fazla iki kimlik doğrulama profili olabilir ve her iki profil de farklı kimlik doğrulama türleri için olmalıdır. Bu, Microsoft Azure AD'nin (Open ID Connect kullanır) aynı dizinde Diğer SAML sağlayıcılarıyla kalabileceği ancak Google'ın (SAML kullanır) Diğer SAML sağlayıcılarıyla kalamayacağı anlamına gelir.
Bu özellik, yöneticilerin dizin eşitleme işlevini (Azure AD Bağlayıcısı ve Google Connector) etkinleştirmek üzere kimlik sağlayıcılarını taşımasına izin vermez. Ancak IdP'leri olarak Microsoft Azure veya Google'a geçiş yapan müşteriler farklı bir kullanıcı yönetim stratejisi biçimini kullanabilirler. Daha fazla bilgi edinmek için bkz. Adobe Admin Console kullanıcıları.