אפליקציית ענן של Adobe

1. נכנסים ל-Adobe Admin Console.
2. בקטע הגדרות זהות, לוחצים על יצירת ספרייה.
3. נותנים שם לספרייה ובוחרים באפשרות מזהה מאוחד כשיטת האימות.
4. בוחרים באפשרות Google בתור ספק הזהויות.
5. לוחצים על כניסה ל-Google ומזינים את פרטי הכניסה לחשבון Google.
6. מאשרים ל-Adobe לגשת לחשבון Google.
7. מאשרים את פרטי ספריית Google.
8. בוחרים את הדומיינים לסנכרון.
9. בדף Configure Google (הגדרת Google), לוחצים על Go to Google Admin Console (מעבר למסוף Google Admin) כדי לפתוח כרטיסייה חדשה, ואז ממשיכים בשלבי ההגדרה בצד של Google שמופיעים בהמשך. משאירים את הכרטיסייה הגדרת Google פתוחה כדי לגשת למידע שיידרש במהלך ההגדרה.

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספת אפליקציהחיפוש אפליקציות.
3. מזינים Adobe בשדה החיפוש.
4. בתוצאות החיפוש, מציבים את סמן העכבר מעל אפליקציית SAML של Adobe ולוחצים על בחירה.
5. בדף פרטי ספק זהויות של Google, מורידים את המטא-נתונים של ספק הזהויות (אפשרות 1).
6. לוחצים על המשך.
7. בדף פרטים של ספק השירות, מחליפים את כתובת האתר של ACS ואת מזהה הישות שמוגדרים כברירת מחדל בערכים שמופיעים בדף הגדרת Google ב-Adobe Admin Console.
8. לוחצים על המשך.
9. (אופציונלי) כדי למפות מאפיינים במאגר של Google למאפיינים התואמים באפליקציה, בחלון מיפוי מאפיינים:
   1. לוחצים על הוספת מיפוי.
   2. לוחצים על בחירת שדהבוחרים מאפיין של ספריית Google.
   3. בקטע מאפייני אפליקציה, מזינים את מאפיין האפליקציה המתאים.
10. (אופציונלי) אפשר להזין שמות של קבוצות שרלוונטיות לאפליקציה הזאת:
    1. בקטע חברות בקבוצה (אופציונלי), לוחצים על חיפוש של קבוצה, מזינים אות אחת או יותר מהשם של הקבוצה ובוחרים את הקבוצה הרצויה.
    2. מוסיפים עוד קבוצות לפי הצורך (אפשר להוסיף עד 75 קבוצות).
    3. בשדה מאפיין אפליקציה, מזינים את שם המאפיין של הקבוצות הרלוונטיות של ספק השירות.

    תגובת SAML תכלול רק קבוצות שמשתמש חבר בהן (באופן ישיר או עקיף), בלי קשר לכמות של שמות הקבוצות שמזינים. מידע נוסף זמין במאמר מידע על מיפוי של חברוּת בקבוצות.

11. בדף מיפוי מאפיינים, לוחצים על סיום.

1. חוזרים לכרטיסיית הדפדפן שבה פתוח הדף Configure Google במסוף Adobe Admin.
2. משלימים את הגדרת הספרייה על ידי העלאת המטא-נתונים של ספק הזהויות שהורדתם בשלב 2 שלמעלה.

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים באפשרות Adobe.
3. לוחצים על גישת משתמשים.

4. כדי להפעיל או להשבית שירות לכולם בארגון, לוחצים על מופעל לכולם או על מושבת לכולם ואז לוחצים על שמירה.

5. (אופציונלי) כדי להפעיל או להשבית שירות ביחידה ארגונית:
   1. בצד ימין, בוחרים את היחידה הארגונית.
   2. כדי לשנות את סטטוס השירות, בוחרים באפשרות מופעל או מושבת.
   3. בוחרים אפשרות:
      • אם ההגדרה של סטטוס השירות היא הועבר בירושה ואתם רוצים שההגדרה שעדכנתם תישמר גם אם הגדרת ההורה תשתנה, לוחצים על שינוי.
      • אם ההגדרה של סטטוס השירות היא בוטל ואתם רוצים לחזור להגדרה שיש להורה, לוחצים על העברה בירושה. לחלופין, אם אתם רוצים שההגדרה החדשה תישמר גם אם ההגדרה של ההורה תשתנה, לוחצים על שמירה.
        מידע נוסף על מבנה ארגוני
6. (אופציונלי) כדי להפעיל שירות לקבוצה של משתמשים בתוך יחידה ארגונית או בכמה יחידות ארגוניות שונות, צריך לבחור בקבוצת גישה. מידע נוסף מופיע במאמר בנושא הגדרה של קבוצות גישה כדי לתת הרשאות לשירותים שונים בהתאם לצרכים.
7. מוודאים שמזהי האימייל של חשבונות המשתמשים ב-Adobe זהים לאלה שבדומיין Google.

‫Adobe תומכת ב-SSO ביוזמת ספק הזהויות (IdP) וגם ב-SSO ביוזמת ספק השירות (SP). כדי לאמת את ה-SSO בכל אחד מהמצבים, פועלים לפי השלבים הבאים:

כניסה יזומה של IdP

1. במסוף Google Admin, נכנסים לתפריט אפליקציותאפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לבצע את המשימה הזו אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. בוחרים באפשרות Adobe.
3. בפינה הימנית העליונה, לוחצים על בדיקת התחברות ל-SAML.

   ‫Adobe אמור להיפתח בכרטיסייה נפרדת. אם היא לא נפתחת, ניתן להשתמש במידע שמופיע בהודעות השגיאה של SAML כדי לעדכן את הגדרות ה-IdP וה-SP לפי הצורך. לאחר מכן אפשר לבדוק מחדש את ההתחברות ל-SAML.

כניסה יזומה של SP

1. פותחים את הכתובת https://www.adobe.com/login. הוסף את כתובת האימייל שלך. המערכת אמורה להפנות אתכם אוטומטית לדף של כניסה באמצעות חשבון Google.
2. מזינים את שם המשתמש והסיסמה לחשבון Google.

אחרי שהמערכת תאמת את פרטי הכניסה שלכם, תופנו אוטומטית בחזרה אל Adobe.

סופר-אדמינים יכולים להקצות הרשאות למשתמשים באפליקציית Adobe באופן אוטומטי.