Adobe SSO で使用する Okta の構成

検索

最終更新日 : 2021年11月9日 | 次にも適用 : Creative Cloud for enterprise, Document Cloud for enterprise, Experience Cloud

概要

システム管理者は、Adobe Admin Console で、Federated ID からのログインに使用されるドメインをシングルサインオン（SSO）用に構成できます。ドメインの検証が完了すると、ユーザーが Creative Cloud にログインできるように、そのドメインを含むディレクトリが構成されます。ユーザーは ID プロバイダー（IdP）を介し、そのドメイン内のメールアドレスを使用してログインできます。このプロセスは、企業ネットワーク内で実行されるソフトウェアサービスとしてプロビジョニングされるか、サードパーティによってホストされるクラウドサービスとしてプロビジョニングされます。前者の場合、プロセスにはインターネットからアクセスできます。後者の場合は、SAML プロトコルを使用したセキュアな通信を通じてユーザーログインの詳細を検証することができます。

そのような IdP の 1 つが、安全な ID 管理を行うクラウドサービス、Okta です。

Okta を使用したシングルサインオンの設定

ドメインにシングルサインオンを設定するには、次の操作を行います。

Admin Console にログインします。まず Federated ID ディレクトリを作成し、ID プロバイダーとして他の SAML プロバイダーを選択します。SAML プロファイルを追加画面で、ACS の URL とエンティティ ID の値をコピーします。
ACS の URL とエンティティ ID を指定して Okta を設定し、Okta メタデータファイルをダウンロードします。
Adobe Admin Console に戻り、SAML プロファイルを追加ウィンドウで Okta メタデータファイルをアップロードして「完了」をクリックします。

Okta の構成

Okta ダッシュボードが構成され、対象のドメインの管理者権限でアクセスできることを確認します。Okta を使用する SSO を設定するには、次の操作を行います。

Okta ダッシュボードで、Applications／Add Application に移動し、「Create New App」をクリックします。
一般設定を次のように指定し、「次へ」をクリックします。
- アプリ名：Adobe Creative Cloud
- アプリの表示：
  
  「Do not display application icon to users」を選択します
  
  「Do not display application icon in the Okta Mobile app」を選択します。
「Show Advanced Settings」をクリックします。
属性のステートメントを次のように変更します。
- FirstName = user.firstName
- LastName = user.lastName
- Email = user.email
Adobe Admin Console からコピーしたエンティティ ID と ACS の URL を入力します。
「完了」をクリックして、新しく作成した Adobe Creative Cloud アプリケーションにアクセスします。
Okta ダッシュボードからメタデータファイルをダウンロードして、Adobe Admin Console にアップロードします。