教學課程：設定 Adobe Identity Management （SAML） 來自動布建使用者

  • 發行項

本教學課程說明您需要在 Adobe Identity Management （SAML） 和 Microsoft Entra ID 中執行的步驟，以設定自動使用者布建。 設定時，Microsoft Entra ID 會自動使用 Microsoft Entra 布建服務，將使用者和群組布建和取消布建至 Adobe Identity Management （SAML）。 如需此服務執行方式、運作方式和常見問題的重要詳細數據，請參閱 使用 Microsoft Entra ID 將使用者布建和取消布建至 SaaS 應用程式。

支援的功能

  • 在 Adobe Identity Management 中建立使用者（SAML）。
  • 當使用者不再需要存取權時，請移除 Adobe Identity Management （SAML） 中的使用者。
  • 讓 Microsoft Entra ID 與 Adobe Identity Management （SAML） 之間的使用者屬性保持同步。
  • 在 Adobe Identity Management 中布建群組和群組成員資格（SAML）。
  • 單一登錄 Adobe Identity Management （SAML） （建議）。

必要條件

本教學課程中所述的案例假設您已經具備下列必要條件：

注意

如果您的組織使用使用者同步工具或 UMAPI 整合，您必須先暫停整合。 然後，新增 Microsoft Entra 自動布建，以自動化使用者管理。 設定並執行 Microsoft Entra 自動佈建之後，您可以完全移除使用者同步工具或 UMAPI 整合。

注意

此整合也可從 Microsoft Entra US Government 雲端環境使用。 您可以在 Microsoft Entra US Government 雲端應用程式資源庫中找到此應用程式，並以您從公用雲端所做的相同方式進行設定。

步驟 1：規劃布建部署

  1. 瞭解 布建服務的運作方式。
  2. 判斷誰將在 布建範圍內。
  3. 判斷哪些數據要對應到 Microsoft Entra ID 與 Adobe Identity Management （SAML） 之間。

步驟 2：設定 Adobe Identity Management （SAML） 以支援使用 Microsoft Entra ID 進行佈建

  1. 登入 Adobe 管理員 主控台。 流覽至 [目錄詳細>數據同步] 設定>。

  2. 按兩下 [ 新增同步處理]。

    顯示要新增的螢幕快照。

  3. 選取 [從 Microsoft Azure 同步使用者]，然後按 [ 下一步]。

    顯示已選取 [從 Microsoft Entra ID 同步使用者] 的螢幕快照。

  4. 複製並儲存租使用者 URL 和 秘密令牌。 這些值將會在 Adobe Identity Management （SAML） 應用程式的 [布建] 索引標籤的 [租使用者 URL ] 和 [秘密令牌 ] 欄位中輸入。

    顯示同步處理的螢幕快照。

從 Microsoft Entra 應用連結庫新增 Adobe Identity Management （SAML），以開始管理對 Adobe Identity Management （SAML） 的佈建。 如果您先前已針對 SSO 設定 Adobe Identity Management （SAML），則可以使用相同的應用程式。 不過，建議您在一開始測試整合時建立個別的應用程式。 在這裡深入瞭解如何從資源庫新增應用程式。

步驟 4：定義將在布建範圍內的人員

Microsoft Entra 布建服務可讓您根據指派給應用程式，或根據使用者/群組的屬性來設定要布建的人員。 如果您選擇根據指派將布建至應用程式的人員範圍，您可以使用 下列步驟 將使用者和群組指派給應用程式。 如果您選擇只根據使用者或群組的屬性來設定要布建的人員範圍，您可以使用範圍篩選，如這裡所述。

步驟 5：設定對 Adobe Identity Management 的自動使用者布建 （SAML）

本節會引導您逐步設定 Microsoft Entra 布建服務，以根據 Microsoft Entra ID 中的使用者和/或群組指派，在 TestApp 中建立、更新和停用使用者和/或群組。

若要在 Microsoft Entra ID 中設定 Adobe Identity Management （SAML） 的自動使用者布建：

  1. 至少需以雲端應用程式系統管理員的身分登入 Microsoft Entra 系統管理中心。

  2. 流覽至 [身分>識別應用程式企業應用程式]>

    顯示 [企業應用程式] 刀鋒視窗的螢幕快照。

  3. 在應用程式清單中，選取 [Adobe Identity Management][SAML]。

    此螢幕快照顯示應用程式清單中的 Adobe Identity Management （SAML） 連結。

  4. 選取 [ 布建] 索引 標籤。

    顯示 [布建] 索引標籤的螢幕快照。

  5. 將 [布 建模式 ] 設定為 [ 自動]。

    顯示 [布建] 索引標籤自動的螢幕快照。

  6. 在 [管理員 認證] 區段下，輸入您稍早從步驟 2 擷取的 Adobe Identity Management （SAML） 租使用者 URL 和秘密令牌。 單擊 [測試 連線]，以確保 Microsoft Entra ID 可以連線到 Adobe Identity Management （SAML）。 如果連線失敗，請確定您的 Adobe Identity Management （SAML） 帳戶具有 管理員 許可權，然後再試一次。

    顯示令牌的螢幕快照。

  7. 在 [ 通知電子郵件 ] 字段中，輸入應接收布建錯誤通知的人員或群組的電子郵件地址，然後選取 [失敗發生 時傳送電子郵件通知] 複選框。

    顯示通知電子郵件的螢幕快照。

  8. 選取 [儲存]。

  9. 在 [ 對應] 區段底下，選取 [將 Microsoft Entra 使用者同步處理至 Adobe Identity Management （SAML）]。

  10. 在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步處理至 Adobe Identity Management （SAML） 的使用者屬性。 選取為 [比 對] 屬性的屬性可用來比對 Adobe Identity Management （SAML） 中的使用者帳戶進行更新作業。 如果您選擇變更比對 目標屬性，您必須確定 Adobe Identity Management （SAML） API 支援根據該屬性篩選使用者。 選取 [儲存 ] 按鈕以認可任何變更。

    屬性 類型 支持篩選 Adobe Identity Management 的必要專案 （SAML）
    userName String ✓ ✓
    作用中 布林值
    emails[type eq “work”].value String
    addresses[type eq “work”].country String
    name.givenName String
    name.familyName String
    urn：ietf：params：scim：schemas：extension：Adobe：2.0：User：emailAliases String
    urn：ietf：params：scim：schemas：extension：Adobe：2.0：User：eduRole String

    注意

    eduRole 欄位接受的值，例如 Teacher or Student，將會忽略任何其他值。

  11. 在 [ 對應] 區段底下，選取 [將 Microsoft Entra 群組同步處理至 Adobe Identity Management （SAML）]。

  12. 在 [屬性對應] 區段中，檢閱從 Microsoft Entra ID 同步至 Adobe Identity Management （SAML） 的群組屬性。 選取為 [比 對] 屬性的屬性可用來比對 Adobe Identity Management （SAML） 中的群組以進行更新作業。 選取 [儲存 ] 按鈕以認可任何變更。

    屬性 類型 支持篩選 Adobe Identity Management 的必要專案 （SAML）
    displayName String ✓ ✓
    成員 參考

  13. 若要設定範圍篩選，請參閱範圍篩選教學課程中提供的下列指示。

  14. 若要啟用 Adobe Identity Management 的 Microsoft Entra 布建服務 （SAML），請將 [設定] 區段中的 [布建狀態] 變更為 [開啟]。

    此螢幕快照顯示 [布建狀態] 已切換為 [開啟]。

  15. 在 [設定] 區段中，選擇 [範圍] 中所需的值，以定義您想要布建至 Adobe Identity Management （SAML） 的使用者和/或群組。

    顯示布建範圍的螢幕快照。

  16. 當您準備好布建時，請按兩下 [ 儲存]。

    顯示儲存布建組態的螢幕快照。

此作業會啟動 設定 區段中範圍中定義之所有使用者和群組的初始同步處理週期。 初始週期的執行時間比後續迴圈還要長，只要 Microsoft Entra 布建服務正在執行，大約每 40 分鐘就會發生一次。

步驟 6：監視您的部署

設定布建之後，請使用下列資源來監視您的部署：

  • 使用布 建記錄 來判斷哪些使用者已成功或未成功布建。
  • 請檢查進度列，以查看布建周期的狀態，以及布建週期的完成程度。
  • 如果布建組態似乎處於狀況不良狀態，應用程式將會進入隔離狀態。 在這裡深入瞭解隔離狀態。

變更記錄檔

  • 2023/07/18 - 應用程式已新增至 Gov Cloud。
  • 2023/08/15 - 已新增架構探索的支援。

更多資源

下一步