Adobe SSO で使用する Microsoft AD FS の構成

AD FS 管理アプリケーション内で、AD FS／信頼関係／証明書利用者信頼に移動し、「証明書利用者信頼を追加」をクリックしてウィザードを開始します。

「開始」をクリックして、「ファイルから証明書利用者のデータを読み込む」を選択し、Adobe Admin Console からメタデータをコピーした場所を参照します。

証明書利用者信頼に名前を付け、必要に応じて追加のメモを入力します。

「次へ」をクリックします。

多要素認証が必要かどうかを判断し、該当するオプションを選択します。

「次へ」をクリックします。

すべてのユーザーが AD FS 経由でログオンできるかどうかを確認します。

「次へ」をクリックします。

設定を確認します。

「次へ」をクリックします。

証明書利用者信頼が追加されました。

オプションをオンにしたままにしておくと、「クレーム規則の編集」ダイアログが開き、次のステップに素早くアクセスできます。

「閉じる」をクリックします。

クレーム規則の編集ウィザードが自動的に開かない場合は、AD FS／信頼関係／証明書利用者信頼の下にある AD FS 管理アプリケーションで、アドビ SSO 証明書利用者信頼を選択し、右側の「クレーム規則の編集...」をクリックしてアクセスできます。

「規則の追加」をクリックし、属性ストアに応じた LDAP 属性をクレームとして送信テンプレートを使用して規則を設定します。「LDAP 属性の出力方向のクレームの種類への関連付け」で「LDAP 属性」として「E-Mail-Addresses」を選択し、「出力方向のクレームの種類」として「メールアドレス」を選択します。

「完了」をクリックして、変換クレーム規則の追加を完了します。

再びクレーム規則の編集ウィザードで、入力方向の要求の変換テンプレートを使用して規則を追加し、入力方向のクレームの種類「メールアドレス」を出力方向のクレームの種類「名前 ID」と出力方向の名前 ID の形式「メール」に変換して、すべてのクレーム値を処理します。

「完了」をクリックして、変換クレーム規則の追加を完了します。

クレーム規則の編集ウィザードで、次の規則を含むカスタム規則を使用してクレームを送信するテンプレートを使用して規則を追加します。

c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"] => issue(store = "Active Directory", types = ("Email", "FirstName", "LastName"), query = ";mail,givenName,sn;{0}", param = c.Value);

「完了」をクリックして、カスタム規則ウィザードを完了します。

クレーム規則の編集ダイアログで「OK」をクリックして、これら 3 つのルールを証明書利用者信頼に追加します。

サーバー上で AD FS 管理アプリケーションを開き、AD FS／サービス／エンドピントフォルダー内で、フェデレーションメタデータを選択します。

ブラウザーを使用して、フェデレーションメタデータに対して提供された URL に移動し、ファイルをダウンロードします。ファイルは例えば、https://<お使いの AD FS ホスト名>/FederationMetadata/2007-06/FederationMetadata.xml のような形式です。