Admin Console にログインし、設定/ID/ディレクトリに移動します。次に、「ディレクトリを作成」を選択します。
- アドビエンタープライズ版とグループ版:管理ガイド
- デプロイメントの計画
- 基本概念
- デプロイメントガイド
- Creative Cloud 教育機関向けのデプロイ
- 組織の設定
- ID タイプ | 概要
- ID の設定 | 概要
- Enterprise ID を使用した組織の設定
- Azure AD フェデレーションと同期の設定
- Google Federation と Google Sync の設定
- Microsoft ADFS を使用した組織の設定
- 組織の教育委員会ポータルと LMS の設定
- 他の ID プロバイダーを使用した組織の設定
- SSO に関するよくある質問とトラブルシューティング
- 組織の設定の管理
- ユーザーの管理
- 製品および使用権限の管理
- 製品および製品プロファイルの管理
- 共有デバイスライセンスの管理
- 製品および製品プロファイルの管理
- Global Admin Console の使用を開始
- ストレージとアセットの管理
- ストレージ
- アセットの移行
- ユーザーのアセットの再利用
- 学生アセットの移行 | 教育機関のみ
- Managed Services
- Adobe Stock
- カスタムフォント
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud エンタープライズ版 – 無料メンバーシップ
- アプリおよびアップデートのデプロイ
- 概要
- パッケージの作成
- パッケージのカスタマイズ
- パッケージのデプロイ
- アップデートの管理
- Adobe Update Server Setup Tool(AUSST)
- Adobe Remote Update Manager(RUM)
- トラブルシューティング
- グループ版アカウントの管理
- 更新
- 契約の管理
- レポートとログ
- ヘルプを表示
Admin Console でのディレクトリの作成は、ユーザーとライセンスの管理を設定するための最初のステップです。ディレクトリには、ユーザー、ドメイン、認証ポリシーなどのリソースが保持されます。これらのディレクトリは、LDAP や Active Directory と似ています。
Admin Console ユーザーの ID 管理を初めて設定する場合は、Microsoft Azure AD または Google をフェデレーション ID プロバイダーとして使用することをお勧めします。
このドキュメントは、Microsoft AD FS など、すべての SAML ベースの ID プロバイダー(IdP)を対象としています。組織で以下のいずれか 1 つ以上を使用している場合は、この手順に従います。
- Azure AD または Google 以外の SAML プロバイダー
- SCIM 経由の Microsoft Azure AD または Google フェデレーション
アドビは現在のところ、IdP が開始するワークフローをサポートしていません。
-
IdP を設定画面を使用して、ID プロバイダー用の設定画面を開きます。
ID プロバイダー(IdP)によって、メタデータファイルをアップロードできる場合もあれば、ACS URL とエンティティ ID が必要な場合もあります。例えば、SalesForce の場合、メタデータファイルをダウンロードし、ファイルから証明書情報を抽出して、その証明書情報を SalesForce IdP ソフトウェアで使用します。
以下のいずれかの方法で操作します。
方法 1:
「Adobe のメタデータファイルをダウンロード」をクリックします。
メタデータファイルがローカルディスクにダウンロードされます。このファイルを使用して、ID プロバイダーとの SAML 統合を構成します。
方法 2:
ACS URL とエンティティ ID をコピーします。
-
IdP アプリケーションウィンドウに切り替え、メタデータファイルをアップロードするか、ACS URL とエンティティ ID を指定します。完了したら、IdP メタデータファイル
をダウンロードします。 -
Adobe Admin Console に戻り、IdP メタデータファイルを IdP を設定画面にアップロードし、「次へ」を選択します。
-
自動アカウントの作成を設定します。
アカウントの自動作成はデフォルトで有効になっています。これにより、フェデレーションアカウントを持たないユーザーが、検証済みのメールドメインに基づいて組織のアカウントを自動で作成できます。フェデレーションディレクトリを有効にすると、そのディレクトリの有効なメールドメインを持つ新しいユーザーがフェデレーションアカウントを作成できるようになります。
アカウントの自動作成を無効にした場合、この ID プロバイダーのドメインが有効なアカウントを持つ組織内の新しいユーザーは、フェデレーションアカウントを自動で作成できなくなります。
-
属性マッピングセクションのドロップダウンメニューからデフォルトの国を選択します。属性マッピングの詳細をご確認ください。
-
ユーザーのログイン時に Admin Console でユーザー情報の更新も選択できます。 次に、「完了」を選択します。