Udostępnij za pośrednictwem

Samouczek: integracja logowania jednokrotnego (SSO) firmy Microsoft z rozwiązaniem Adobe Creative Cloud

  • Artykuł

Z tego samouczka dowiesz się, jak zintegrować rozwiązanie Adobe Creative Cloud z usługą Microsoft Entra ID. Po zintegrowaniu rozwiązania Adobe Creative Cloud z usługą Microsoft Entra ID można wykonywać następujące czynności:

  • Kontroluj w usłudze Microsoft Entra ID, kto ma dostęp do rozwiązania Adobe Creative Cloud.
  • Zezwalaj swoim użytkownikom na automatyczne logowanie do rozwiązania Adobe Creative Cloud przy użyciu kont Firmy Microsoft Entra.
  • Zarządzaj kontami w jednej centralnej lokalizacji.

Wymagania wstępne

Do rozpoczęcia pracy potrzebne są następujące elementy:

  • Subskrypcja firmy Microsoft Entra. Jeśli nie masz subskrypcji, możesz uzyskać bezpłatne konto.
  • Subskrypcja aplikacji Adobe Creative Cloud z obsługą logowania jednokrotnego.

Opis scenariusza

W tym samouczku skonfigurujesz i przetestujesz logowanie jednokrotne firmy Microsoft w środowisku testowym.

  • Rozwiązanie Adobe Creative Cloud obsługuje logowanie jednokrotne inicjowane przez dostawcę usług

Aby skonfigurować integrację rozwiązania Adobe Creative Cloud z usługą Microsoft Entra ID, należy dodać rozwiązanie Adobe Creative Cloud z galerii do listy zarządzanych aplikacji SaaS.

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej Administracja istrator aplikacji w chmurze.
  2. Przejdź do sekcji Identity Applications Enterprise applications>New application (Aplikacje dla przedsiębiorstw w aplikacji> dla>przedsiębiorstw).
  3. W sekcji Dodawanie z galerii wpisz Adobe Creative Cloud w polu wyszukiwania.
  4. Wybierz pozycję Adobe Creative Cloud z panelu wyników, a następnie dodaj aplikację. Zaczekaj kilka sekund na dodanie aplikacji do dzierżawy.

Alternatywnie można również użyć Kreatora konfiguracji aplikacji dla przedsiębiorstw. W tym kreatorze możesz dodać aplikację do dzierżawy, dodać użytkowników/grupy do aplikacji, przypisać role, a także przejść przez konfigurację logowania jednokrotnego. Dowiedz się więcej o kreatorach platformy Microsoft 365.

Konfigurowanie i testowanie logowania jednokrotnego firmy Microsoft dla rozwiązania Adobe Creative Cloud

Skonfiguruj i przetestuj logowanie jednokrotne firmy Microsoft Entra z rozwiązaniem Adobe Creative Cloud przy użyciu użytkownika testowego O nazwie B.Simon. Aby logowanie jednokrotne działało, należy ustanowić relację połączenia między użytkownikiem firmy Microsoft Entra i powiązanym użytkownikiem rozwiązania Adobe Creative Cloud.

Aby skonfigurować i przetestować logowanie jednokrotne firmy Microsoft w rozwiązaniu Adobe Creative Cloud, wykonaj następujące kroki:

  1. Skonfiguruj logowanie jednokrotne firmy Microsoft Entra — aby umożliwić użytkownikom korzystanie z tej funkcji.
    1. Tworzenie użytkownika testowego aplikacji Microsoft Entra — aby przetestować logowanie jednokrotne firmy Microsoft Entra z aplikacją B.Simon.
    2. Przypisz użytkownika testowego aplikacji Microsoft Entra — aby włączyć aplikację B.Simon do korzystania z logowania jednokrotnego firmy Microsoft Entra.
  2. Konfigurowanie logowania jednokrotnego rozwiązania Adobe Creative Cloud — aby skonfigurować ustawienia logowania jednokrotnego po stronie aplikacji.
    1. Tworzenie użytkownika testowego rozwiązania Adobe Creative Cloud — aby mieć w rozwiązaniu Adobe Creative Cloud odpowiednik użytkownika B.Simon połączony z reprezentacją użytkownika w usłudze Microsoft Entra.
  3. Testowanie logowania jednokrotnego — aby sprawdzić, czy konfiguracja działa.

Konfigurowanie logowania jednokrotnego firmy Microsoft

Wykonaj następujące kroki, aby włączyć logowanie jednokrotne firmy Microsoft.

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej Administracja istrator aplikacji w chmurze.

  2. Przejdź do sekcji Aplikacje dla przedsiębiorstw Aplikacje>>dla>przedsiębiorstw Adobe Creative Cloud>— logowanie jednokrotne.

  3. Na stronie Wybieranie metody logowania jednokrotnego wybierz pozycję SAML.

  4. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML kliknij ikonę ołówka podstawową konfigurację protokołu SAML, aby edytować ustawienia.

    Edit Basic SAML Configuration

  5. W sekcji Podstawowa konfiguracja protokołu SAML wprowadź wartości następujących pól:

    a. W polu tekstowym Adres URL logowania wpisz następujący adres URL: https://adobe.com

    b. W polu tekstowym Identyfikator (identyfikator jednostki) wpisz adres URL, używając następującego wzorca: https://www.okta.com/saml2/service-provider/<token>

    Uwaga

    Wartość identyfikatora nie jest prawdziwa. Postępuj zgodnie ze wskazówkami w kroku 4 sekcji Konfigurowanie logowania jednokrotnego rozwiązania Adobe Cloud. W tym pliku XML metadanych federacji można otworzyć i pobrać z niego wartość identyfikatora jednostki i umieścić ją jako wartość identyfikatora w konfiguracji microsoft Entra. Możesz również odwołać się do wzorców przedstawionych w sekcji Podstawowa konfiguracja protokołu SAML.

  6. Aplikacja Adobe Creative Cloud oczekuje asercji SAML w określonym formacie, co wymaga dodania mapowań atrybutów niestandardowych do konfiguracji atrybutów tokenu JĘZYKA SAML. Poniższy zrzut ekranu przedstawia listę atrybutów domyślnych.

    image

  7. Oprócz powyższych, aplikacja Adobe Creative Cloud oczekuje, że kilka atrybutów zostanie przekazanych z powrotem w odpowiedzi SAML, które są pokazane poniżej. Te atrybuty są również wstępnie wypełnione, ale można je przejrzeć zgodnie z wymaganiami.

    Nazwisko Atrybut źródłowy
    FirstName user.givenname
    LastName user.surname
    Email user.mail

    Uwaga

    Użytkownicy muszą mieć prawidłową licencję platformy Microsoft 365 ExO, aby wartość oświadczenia wiadomości e-mail została wypełniona w odpowiedzi SAML.

  8. Na stronie Konfigurowanie logowania jednokrotnego przy użyciu protokołu SAML w sekcji Certyfikat podpisywania SAML znajdź plik XML danych federacji, a następnie wybierz pozycję Pobierz, aby pobrać plik metadanych XML i zapisać go na komputerze.

    The Certificate download link

  9. W sekcji Konfigurowanie rozwiązania Adobe Creative Cloud skopiuj odpowiednie adresy URL zgodnie z wymaganiami.

    Copy configuration URLs

Tworzenie użytkownika testowego aplikacji Microsoft Entra

W tej sekcji utworzysz użytkownika testowego o nazwie B.Simon.

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako użytkownik Administracja istrator.
  2. Przejdź do pozycji Tożsamość>Użytkownicy>Wszyscy użytkownicy.
  3. Wybierz pozycję Nowy użytkownik Utwórz nowego użytkownika> w górnej części ekranu.
  4. We właściwościach użytkownika wykonaj następujące kroki:
    1. W polu Nazwa wyświetlana wprowadź wartość B.Simon.
    2. W polu Główna nazwa użytkownika wprowadź username@companydomain.extensionwartość . Na przykład B.Simon@contoso.com.
    3. Zaznacz pole wyboru Pokaż hasło i zanotuj wartość wyświetlaną w polu Hasło.
    4. Wybierz pozycję Przejrzyj i utwórz.
  5. Wybierz pozycję Utwórz.

Przypisywanie użytkownika testowego aplikacji Microsoft Entra

W tej sekcji włączysz użytkownikowi B.Simon możliwość korzystania z logowania jednokrotnego platformy Azure, udzielając dostępu do rozwiązania Adobe Creative Cloud.

  1. Przejdź do aplikacji dla przedsiębiorstw usługi Identity>Applications>.
  2. Na liście aplikacji wybierz pozycję Adobe Creative Cloud.
  3. Na stronie przeglądu aplikacji znajdź sekcję Zarządzanie , a następnie wybierz pozycję Użytkownicy i grupy.
  4. Wybierz Dodaj użytkownika. Następnie w oknie dialogowym Dodawanie przypisania wybierz pozycję Użytkownicy i grupy.
  5. W oknie dialogowym Użytkownicy i grupy wybierz pozycję B.Simon z listy użytkowników. Następnie wybierz pozycję Wybierz w dolnej części ekranu.
  6. Jeśli oczekujesz, że rola zostanie przypisana do użytkowników, możesz wybrać ją z listy rozwijanej Wybierz rolę . Jeśli dla tej aplikacji nie skonfigurowano żadnej roli, zostanie wybrana rola "Dostęp domyślny".
  7. W oknie dialogowym Dodawanie przypisania wybierz pozycję Przypisz.

Konfigurowanie logowania jednokrotnego rozwiązania Adobe Creative Cloud

  1. W innym oknie przeglądarki internetowej zaloguj się do konsoli Adobe Administracja jako administrator systemu.

  2. Przejdź do Ustawienia na górnym pasku nawigacyjnym, a następnie wybierz pozycję Tożsamość. Zostanie otwarta lista katalogów. Wybierz żądany katalog federacyjny.

  3. Na stronie Szczegóły katalogu wybierz pozycję Konfiguruj.

  4. Skopiuj identyfikator jednostki i adres URL usługi ACS (adres URL usługi Assertion Consumer Service lub adres URL odpowiedzi). Wprowadź adresy URL w odpowiednich polach.

    Configure single sign-on on the app side

    a. Użyj wartości Identyfikator jednostki firmy Adobe podanej dla identyfikatora w oknie dialogowym Konfigurowanie aplikacji Ustawienia.

    b. Użyj wartości ADRES URL usługi ACS (Assertion Consumer Service URL) firmy Adobe podanej dla adresu URL odpowiedzi w oknie dialogowym Konfigurowanie aplikacji Ustawienia.

  5. W dolnej części strony przekaż pobrany plik XML danych federacji.

    Federation Data XML file

  6. Wybierz pozycję Zapisz.

Tworzenie użytkownika testowego rozwiązania Adobe Creative Cloud

Aby umożliwić użytkownikom firmy Microsoft Entra logowanie się do rozwiązania Adobe Creative Cloud, należy ich aprowizować w rozwiązaniu Adobe Creative Cloud. W przypadku rozwiązania Adobe Creative Cloud aprowizowanie jest zadaniem ręcznym.

Aby aprowizować konta użytkowników, wykonaj następujące kroki:

  1. Zaloguj się w witrynie konsoli administracyjnej Adobe Admin Console jako administrator.

  2. W konsoli firmy Adobe dodaj użytkownika z identyfikatorem Federated ID i przypisz go do profilu produktu. Aby uzyskać szczegółowe informacje na temat dodawania użytkowników, zobacz Dodawanie użytkowników w konsoli adobe Administracja.

  3. W tym momencie wpisz swój adres e-mail/nazwę UPN w formularzu logowania Adobe, naciśnij kartę i powinien zostać sfedercjonowy z powrotem do identyfikatora Entra firmy Microsoft:

    • Dostęp do sieci Web: logowanie www.adobe.com >
    • Logowanie w narzędziu > aplikacji klasycznej
    • W aplikacji > pomoc > dotycząca logowania

Testowanie logowania jednokrotnego

W tej sekcji przetestujesz konfigurację logowania jednokrotnego firmy Microsoft z następującymi opcjami.

  • Kliknij pozycję Przetestuj tę aplikację. Spowoduje to przekierowanie do adresu URL logowania adobe Creative Cloud, pod którym można zainicjować przepływ logowania.

  • Przejdź bezpośrednio do adresu URL logowania rozwiązania Adobe Creative Cloud i zainicjuj przepływ logowania z tego miejsca.

  • Możesz użyć usługi Microsoft Moje aplikacje. Po kliknięciu kafelka Adobe Creative Cloud w Moje aplikacje nastąpi przekierowanie do adresu URL logowania adobe Creative Cloud. Aby uzyskać więcej informacji na temat Moje aplikacje, zobacz Wprowadzenie do Moje aplikacje.

Następne kroki

Po skonfigurowaniu rozwiązania Adobe Creative Cloud możesz wymusić kontrolę sesji, która chroni eksfiltrację i infiltrację poufnych danych organizacji w czasie rzeczywistym. Kontrola sesji rozszerza się z dostępu warunkowego. Dowiedz się, jak wymusić kontrolę sesji za pomocą Microsoft Defender dla Chmury Apps.