Dokumentissa on esitetty prosessi, jolla Adobe Admin Console voidaan määrittää Microsoft AD FS ‑palvelimen avulla.
Tunnistetietojen toimittajan ei tarvitse olla käytettävissä yritysverkon ulkopuolelta, mutta tällöin vain verkossa olevat (tai VPN:llä yhdistetyt) työasemat pystyvät suorittamaan todennuksen käyttöoikeuden aktivointia varten tai kirjautumaan sisään istunnon aktivoinnin poistamisen jälkeen.
Tämän dokumentin ohjeet ja näyttökuvat koskevat AD FS:n versiota 3.0, mutta AD FS 2.0:ssa on samat valikot.
Ennen kuin hakemisto luodaan kertakirjautumista varten niin, että tunnistetietojen toimittajana on Microsoft AD FS, seuraavien vaatimusten on täytyttävä:
Määritä kertakirjautuminen toimialueellesi seuraavasti:
Lisätietoja kustakin vaiheesta saat seuraamalla hyperlinkkejä.
Määritä SAML-integrointi AD FS:n kanssa toimimalla seuraavien ohjeiden mukaan:
Kaikki seuraavat vaiheet on suoritettava uudelleen, jos toimialueen arvoja muutetaan Adobe Admin Consolessa.
Valitse AD FS Management ‑sovelluksessa AD FS -> Trust Relationships -> Relying Party Trusts (AD FS -> Luottamussuhteet -> Luottavan osapuolen luottamussuhteet) ja käynnistä ohjattu toiminto valitsemalla Add Relying Party Trust (Lisää luottavan osapuolen luottamussuhde).
Anna luottavan osapuolen luottamussuhteelle nimi ja lisää huomautuksia tarpeen mukaan.
Valitse Next (Seuraava).
Määritä, onko monivaiheinen todentaminen tarpeen, ja valitse asianmukainen vaihtoehto.
Valitse Next (Seuraava).
Määritä, voivatko kaikki käyttäjät kirjautua sisään AD FS:n kautta.
Valitse Next (Seuraava).
Tarkista asetukset.
Valitse Next (Seuraava).
Luottavan osapuolen luottamussuhde on lisätty.
Pidä vaihtoehto valittuna ja avaa Edit Claim Rules (Muokkaa väitesääntöjä) ‑valintaikkuna, josta pääset nopeasti seuraaviin vaiheisiin.
Valitse Sulje.
Jos ohjattu Edit Claim Rules (Muokkaa väitesääntöjä) ‑toiminto ei avaudu automaattisesti, pääset siihen AD FS Management ‑sovelluksen kohdasta AD FS -> Trust Relationships -> Relying Party Trusts (AD FS -> Luottamussuhteet -> Luottavan osapuolen luottamussuhteet) valitsemalla Adobe SSO:n luottavan osapuolen suhteen ja valitsemalla oikealta puolelta Edit Claim Rules... (Muokkaa väitesääntöjä...).
Valitse Add rule (Lisää sääntö), määritä sääntö käyttämällä määritesäilön Send LDAP attributes as Claims (Lähetä LDAP-määritteet väitteinä) ‑mallia ja määritä LDAP-määritteen sähköpostiosoitteet lähtevän väitteen tyypin sähköpostiosoitteeseen.
Kuten yllä olevassa näyttökuvassa on esitetty, suosittelemme käyttämään sähköpostiosoitetta ensisijaisena tunnisteena. Voit käyttää myös User Principal Name (UPN) ‑kenttää LDAP-määritteenä, joka lähetetään vahvistuksessa sähköpostiosoitteena. Emme kuitenkaan suosittele tätä väitesäännön määrittämiseen.
UPN-tunnusta ei usein ole määritetty sähköpostiosoitteeseen, ja se on monissa tapauksissa erilainen. Tämä aiheuttaa todennäköisesti ongelmia ilmoituksissa ja resurssien jakamisessa Creative Cloudissa.
Viimeistele muunnosväitesäännön lisäys valitsemalla Finish (Valmis).
Lisää ohjatun Edit Claim Rules (Muokkaa väitesääntöjä) ‑toiminnon avulla sääntö käyttämällä Transform an incoming claim (Muunna saapuva väite) ‑mallia ja muunna tyyppiä E-Mail Address (Sähköpostiosoite) olevat väitteet määritteiden Outgoing Claim Type Name ID (Lähtevän väitteen tyypin nimen tunnus) ja Outgoing Name ID Format (Lähtevän nimen tunnuksen muoto) arvolla Email (Sähköposti), käymällä kaikki väitteen arvot läpi.
Viimeistele muunnosväitesäännön lisäys valitsemalla Finish (Valmis).
Lisää ohjatulla Edit Claim Rules (Muokkaa väitesääntöjä) ‑toiminnolla sääntö käyttämällä mallia Send Claims Using a Custom Rule (Lähetä väitteet käyttämällä mukautettua sääntöä), joka sisältää seuraavan säännön:
c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"] => issue(store = "Active Directory", types = ("Email", "FirstName", "LastName"), query = ";mail,givenName,sn;{0}", param = c.Value);
Lopeta mukautettujen sääntöjen ohjattu toiminto valitsemalla Finish (Valmis).
Suorita näiden kolmen säännön lisäys luottavan osapuolen luottamussuhteeseen loppuun valitsemalla Edit Claim Rules (Muokkaa väitesääntöjä) ‑valintaikkunassa OK.
Väitesääntöjen järjestys on tärkeää, sääntöjen on oltava tässä esitetyssä järjestyksessä.
Aseta aikaeroksi 2 minuuttia. Tällä voit välttää järjestelmien väliset yhteysongelmat, jotka johtuvat pienestä aikaerosta. Lisätietoja aikaerosta on vianmääritysvirheitä käsittelevässä dokumentissa.
Avaa AD FS Management ‑sovellus palvelimella ja valitse kansiosta AD FS > Service > Endpoints (AD FS > Palvelu > Päätepisteet) Federation Metadata (Yhdistämisen metatiedot).
Siirry selaimella yhdistämisen metatietojen URL-osoitteeseen ja lataa tiedosto. Esimerkki: https://<AD FS ‑isäntänimi>/FederationMetadata/2007-06/FederationMetadata.xml.
Päivitä uusin varmenne palaamalla Adobe Admin Console ‑ikkunaan. Lähetä AD FS:tä ladattu metatietotiedosto Lisää SAML-profiili ‑näyttöön ja valitse Valmis.
Kun olet määrittänyt hakemiston, toimi seuraavasti, jotta organisaatiosi käyttäjät voivat käyttää Adoben sovelluksia ja palveluita:
Lisätietoja muista tunnistetietoihin liittyvistä työkaluista ja tekniikoista saat artikkelista Tunnistetietojen määritys.
Luo testikäyttäjä Active Directoryssa. Luo tälle käyttäjälle Admin Consolessa tietue ja määritä siihen käyttöoikeus. Yritä sen jälkeen kirjautua Adobe.comiin varmistaaksesi, että tarvittava ohjelmisto on ladattavissa.
Voit suorittaa testin myös kirjautumalla Creative Cloud ‑tietokonesovellukseen jostakin sovelluksesta, kuten Photoshopista tai Illustratorista.
Jos kohtaat ongelmia, perehdy vianmääritysdokumenttiimme. Jos tarvitset edelleen apua kertakirjautumisen määritykseen, siirry Adobe Admin Consolen Tuki-välilehteen ja avaa tukipyyntö asiakastuessa.
