Configurar el inicio de sesión único

Puede integrar Adobe Connect con un proveedor de identidades basado en SAML 2.0 (por ejemplo, Okta) para proporcionar servicios de administración segura de identidades e inicio de sesión único (SSO). Para habilitar el SSO, se requieren cambios de configuración tanto en el lado del proveedor de identidades (IDP) como en el del servidor de Adobe Connect.

Para habilitar el SSO:

1. Configurar el IDP: debe configurar su cuenta de Adobe Connect como proveedor de servicios antes de configurar el SSO en Connect Central.
   1. Configure los parámetros de destinatario y público de SAML para el perfil del proveedor de servicios como <URL_CUENTA_Connect>/saml/cps.
   2. En el campo ID de nombre de SAML, especifique la dirección de correo electrónico como el identificador de usuario en los intercambios de SAML.
   3. Añada los atributos personalizados de nombre y apellido al perfil. Los atributos se transfieren en la respuesta de SAML.
   4. Guarde los cambios.
2. Habilite el SSO en Connect Central:
   1. Vaya a Administrador > Usuarios y grupos > Configuración de SSO.
   2. Marque Activar inicio de sesión único.
   3. Especifique el tipo de IDP.
   4. Especifique el dominio.
   5. Importe el archivo de metadatos de IDP. (Consulte el ejemplo siguiente).
3.  Seleccione Guardar.
4. Póngase en contacto con el servicio de atención al cliente de Adobe Connect para aprovisionar la autenticación SSO en la cuenta de Adobe Connect. Si utiliza un servidor local, póngase en contacto con su administrador de TI.

Ejemplo de archivo de metadatos de IDP

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<EntityDescriptor entityID="<ADOBECONNECT_ACCOUNT_URL>/saml/cps"
xmlns="urn:oasis:names:tc:SAML:2.0:metadata">
<SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
<NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format: emailAddress</NameIDFormat>
<AssertionConsumerService index="0" isDefault="true" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="<ADOBECONNECT_ACCOUNT_URL>/saml/cps"/>
</SPSSODescriptor>
</EntityDescriptor>

Más información como esta

• Configurar seguridad (CSRF, SSL, tiempo de espera de sesión, etc.)
• Habilitar el inicio de sesión único
• Editar directivas de inicio de sesión y contraseña
• Uso de servicios web para gestionar los códigos de acceso de las reuniones
• Configuración del inicio de sesión único para el servidor local
• Guía del usuario de Adobe Connect
• Inicio de Información y asistencia sobre Adobe Connect