Dokumentet fremhever prosessen for konfigurering av Adobe Admin Console med en Microsoft AD FS-server.
Identitetsleverandøren trenger ikke å være tilgjengelig fra utenfor bedriftsnettverket, men hvis den ikke er tilgjengelig, kan bare arbeidsstasjoner i nettverket (eller tilkoblet via VPN) utføre godkjenning for å aktivere en lisens eller logge på etter at økten deres er deaktivert.
Instruksjonene og skjermbildene i dette dokumentet gjelder AD FS-versjon 3.0, men de samme menyene finnes i AD FS 2.0.
Før du oppretter en katalog for enkel pålogging med Microsoft AD FS, må følgende krav være oppfylt:
Hvis du vil konfigurere enkel pålogging for domenet ditt, må du gjøre følgende:
Følg hyperkoblingene for å få mer detaljert informasjon om hvert trinn.
Hvis du vil konfigurere SAML-integrasjonen med AD FS, utfører du trinnene nedenfor:
Alle etterfølgende trinn må gjentas etter enhver endring av verdiene i Adobe Admin Console for et bestemt domene.
Åpne AD FS Management-applikasjonen og naviger til AD FS -> Klareringsrelasjoner -> Tillit til part og klikk på Legg til tillit til part for å starte veiviseren.
Navngi Tillit til part og legg eventuelt inn tilleggsmerknader.
Klikk på Neste.
Avgjør om det skal kreves flerfaktorautentisering og velg det aktuelle alternativet.
Klikk på Neste.
Bestem om alle brukere kan logge på via AD FS.
Klikk på Neste.
Gå gjennom innstillingene dine.
Klikk på Neste.
Tillit til part er lagt til.
La alternativet være krysset av for å åpne dialogboksen Rediger kravgjøringsregler, der du raskt kan åpne de neste trinnene.
Klikk på Lukk.
Hvis veiviseren Rediger kravgjøringsregler ikke åpnes automatisk, kan du åpne den fra AD FS Management-applikasjonen under AD FS -> Klareringsrelasjoner -> Tillit til part ved å velge Adobe SSO-tillit til part og klikke på Rediger kravgjøringsregler... på høyre side.
Klikk på Legg til regel og konfigurer en regel ved hjelp av malen Send LDAP-attributter som krav for attributtlageret ditt, som tilordner e-postadresser for LDAP-attributter til Utgående kravtype-e-postadresser.
Som vist i skjermbildet ovenfor, foreslår vi at du bruker e-postadresse som primær identifikator. Du kan også bruke feltet User Principal Name (UPN) som LDAP-attributt sendt i en deklarasjon som e-postadresse. Dette er imidlertid ikke noe vi anbefaler for å konfigurere en kravregel.
Ofte blir ikke UPN knyttet til en e-postadresse, og den vil i mange tilfeller være annerledes. Dette vil sannsynligvis skape problemer for varsler og deling av ressurser i Creative Cloud.
Klikk på Fullfør for å legge til transformasjonsregelen for krav.
Bruk veiviseren Rediger kravgjøringsregler for å legge til en regel ved hjelp av malen. Transformer et innkommende krav for å konvertere innkommende krav av typen e-postadresse med utgående kravtype Navne-ID-format som e-post, og gjennomgå alle kravverdier.
Klikk på Fullfør for å legge til transformasjonsregelen for krav.
Ved hjelp av veiviseren Rediger kravgjøringsregler, legger du til en regel ved hjelp av malen Send krav ved hjelp av en egendefinert regel som inneholder følgende regel:
c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", utsteder == "AD AUTHORITY"] => problem(store = "Active Directory", typer = ("Email", "FirstName", "LastName"), spørsmål = ";mail,givenName,sn;{0}", param = c.Value);
Klikk på Fullfør for å fullføre veiviseren for egendefinerte regler.
Klikk på OK i dialogboksen Rediger kravgjøringsregler for å legge til disse tre regler til Tillit til part.
Rekkefølgen på kravgjøringsreglene er viktig. De skal se ut som vist her.
For å unngå tilkoblingsproblemer mellom systemer der klokken varierer litt, bør du angi en standard tidsforskyvning på 2 minutter. Du kan lese mer om tidsforskyvning i dokumentet Feilsøking av feil.
Åpne AD FS Management-applikasjonen på serveren din, gå til mappen AD FS > Service > Endepunkter og velg Forbundsmetadata.
Bruk en nettleser for å navigere til nettadressen som er angitt for forbundsmetadata, og last ned filen. Det kan f.eks. være https://<ditt AD FS-vertsnavn>/FederationMetadata/2007-06/FederationMetadata.xml.
Hvis du vil oppdatere det nyeste sertifikatet, går du tilbake til Adobe Admin Console-vinduet. Last opp metadatafilen som ble lastet ned fra AD FS, til skjermbildet Legg til SAML-profil og klikk på Ferdig.
Når du har konfigurert katalogen din, gjør du følgende for å gi brukerne i organisasjonen tilgang til Adobe-apper og -tjenester:
Se Sett opp identitet for å finne ut m er om andre identitetsrelaterte verktøy og teknikker.
Opprett en testbruker med active directory. Opprett en oppføring i Admin Console for denne brukeren og tilordne den en lisens. Test deretter påloggingen på Adobe.com for å bekrefte at den relevante programvaren er oppført for nedlasting.
Du kan også teste ved å logge på Creative Cloud-skrivebordsprogrammet fra en applikasjon som for eksempel Photoshop eller Illustrator.
Hvis du støter på problemer, kan du se feilsøkingsdokumentet. Hvis du fortsatt trenger hjelp med konfigurasjonen av Okta enkel pålogging, kan du gå til Støtte i Adobe Admin Console, og åpne en forespørsel hos Kundestøtte.
