App na nuvem Adobe

1. Faça login no Admin Console da Adobe.
2. Em Configurações Identidade, clique em Criar diretório.
3. Dê um nome ao diretório e escolha ID federado como o método de autenticação.
4. Selecione Google como o provedor de identidade.
5. Clique em Fazer login no Google e digite suas credenciais do Google.
6. Autorize o Adobe a acessar sua Conta do Google.
7. Confirme as informações do diretório do Google.
8. Selecione os domínios que você quer sincronizar.
9. Na página Configure Google, clique em Go to Google Admin Console para abrir uma nova guia e continue com as etapas de configuração do Google abaixo. Deixe a guia Configurar o Google aberta para acessar as informações necessárias durante a configuração.

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Clique em Adicionar appPesquisar apps.
3. Digite Adobe no campo de pesquisa.
4. Nos resultados da pesquisa, passe o cursor sobre o app SAML Adobe e clique em Selecionar.
5. Na página Detalhes do provedor de identidade do Google, faça o download dos metadados do IdP (Opção 1).
6. Clique em Continuar.
7. Na página Detalhes do provedor de serviços, substitua os valores padrão de URL do ACS e ID da entidade pelos valores informados na página Configurar o Google no Admin Console da Adobe.
8. Clique em Continuar.
9. (Opcional) Para mapear atributos do diretório do Google para os atributos correspondentes do app, na janela Mapeamento de atributos:
   1. Clique em Adicionar mapeamento.
   2. Clique em Selecionar camposelecione um atributo do diretório do Google.
   3. Em Atributos do app, insira o atributo correspondente.
10. (Opcional) Para inserir nomes de grupos relevantes para este app:
    1. Em Associação ao grupo (opcional), clique em Pesquisar um grupo, digite uma ou mais letras do nome do grupo e selecione o nome.
    2. Adicione outros grupos conforme necessário (máximo de 75 grupos).
    3. Em Atributo do app, digite o nome do atributo de grupo correspondente do provedor de serviços.

    Independentemente do total de nomes de grupo informados, a resposta SAML inclui apenas grupos de que o usuário faz parte (direta ou indiretamente). Para mais informações, acesse Sobre o mapeamento de associações a grupos.

11. Na página Mapeamento de atributos, clique em Concluir.

1. Volte para a guia do navegador com a página Configurar o Google aberta no Admin Console da Adobe.
2. Para concluir a configuração do diretório, faça upload dos metadados do IdP que você salvou na Etapa 2.

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Selecione Adobe.
3. Clique em Acesso de usuário.

4. Para ativar ou desativar um serviço para todos na organização, clique em Ativar para todos ou Desativar para todos e depois em Salvar.

5. (Opcional) Para ativar ou desativar um serviço em uma unidade organizacional:
   1. Selecione a unidade organizacional à esquerda.
   2. Para mudar o status do serviço, selecione Ativado ou Desativado.
   3. Escolha uma opção:
      • Se o status do serviço estiver definido como Herdado e você quiser manter a configuração atualizada, mesmo que a configuração mãe seja alterada, clique em Substituir.
      • Caso o status do serviço esteja definido como Substituído, clique em Herdar para reverter e usar a configuração mãe ou clique em Salvar para manter a nova configuração, mesmo que a configuração mãe seja alterada.
        Saiba mais sobre estrutura organizacional.
6. (Opcional) Se você quiser ativar um serviço para alguns usuários em uma ou várias unidades organizacionais, selecione um grupo de acesso. Saiba mais em Personalizar o acesso ao serviço usando grupos de acesso.
7. Confirme que os IDs de e-mail da sua conta de usuário da Adobe correspondem aos do domínio do Google.

No Adobe, o SSO pode ser iniciado pelo IdP e pelo SP. Siga estas etapas para verificar o SSO de uma dessas formas:

Iniciado pelo IdP

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadministrador.

2. Selecione Adobe.
3. No canto superior esquerdo, clique em Testar login SAML.

   O Adobe será aberto em uma guia separada. Se isso não acontecer, use as informações nas mensagens de erro SAML para atualizar as configurações do IdP e do SP conforme necessário e teste o login SAML novamente.

Iniciado pelo SP

1. Abra https://www.adobe.com/login. Digite o seu endereço de e-mail. A página de login do Google será aberta.
2. Digite seu nome de usuário e senha do Google.

Depois que as credenciais de login forem autenticadas, você voltará para o Adobe.

Como superadministrador, você pode provisionar os usuários automaticamente no app Adobe.