App na nuvem Adobe

1. Faça login no Admin Console do Adobe.
2. Em Configurações Identidade, clique em Criar diretório.
3. Dê um nome ao diretório e escolha Federated ID como o método de autenticação.
4. Selecione Google como o provedor de identidade.
5. Clique em Log in to Google e digite suas credenciais do Google.
6. Autorize o Adobe a acessar sua Conta do Google.
7. Confirme as informações do diretório do Google.
8. Selecione domínios para sincronizar.
9. Na página Configure Google, clique em Go to Google Admin Console para abrir uma nova guia e continue com as etapas de configuração do Google abaixo. Deixe a guia Configure Google aberta ter acesso às informações necessárias durante a configuração.

1. No Google Admin Console, acesse Menu Apps Apps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadmin.

2. Clique em Adicionar app Pesquisar apps.
3. Digite Adobe no campo de pesquisa.
4. Nos resultados da pesquisa, passe o cursor sobre o app SAML Adobe e clique em Selecionar.
5. Na página Detalhes do provedor de identidade do Google, faça o download dos metadados do IdP (Opção 1).
6. Clique em Continuar.
7. Na página Detalhes do provedor de serviços, substitua o URL do ACS e o ID da entidade padrão pelos valores fornecidos na página Configurar Google no Adobe Admin Console.
8. Clique em Continuar.
9. (Opcional) Para mapear atributos do diretório do Google para os atributos correspondentes do aplicativo, na janela Mapeamento de atributos:
   1. Clique em Adicionar mapeamento.
   2. Clique em Selecionar campo selecione um atributo do diretório do Google.
   3. Em Atributos do app, insira o atributo do app correspondente.
10. (Opcional) Para inserir nomes de grupos relevantes para este app:
    1. Em Associação ao grupo (opcional), clique em Pesquisar um grupo, digite uma ou mais letras do nome do grupo e selecione o nome.
    2. Adicione outros grupos conforme necessário (máximo de 75 grupos).
    3. Em Atributo do app, digite o nome do atributo de grupo correspondente do provedor de serviços.

    Independentemente do total de nomes de grupo informados, a resposta SAML inclui apenas grupos de que o usuário faz parte (direta ou indiretamente). Para mais informações, acesse Sobre o mapeamento de associação ao grupo.

11. Na página Mapeamento de atributos, clique em Concluir.

1. Volte para a guia do navegador com a página Configure Google aberta no Admin Console do Adobe.
2. Conclua a configuração do diretório fazendo upload dos metadados do IdP que você baixou na etapa 2 acima.

1. No Google Admin Console, acesse Menu Apps Apps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadmin.

2. Selecione Adobe.
3. Clique em Acesso do usuário.

4. Para ativar ou desativar um serviço para todos na sua organização, clique em Ativado para todos ou Desativado para todos e depois em Salvar.

5. (Opcional) Para ativar ou desativar um serviço para uma unidade organizacional:
   1. Selecione a unidade organizacional à esquerda.
   2. Para mudar o status do serviço, selecione Ativado ou Desativado.
   3. Escolha uma opção:
      • Se "Status do serviço" estiver definido como Herdado e você quiser manter a configuração atualizada, mesmo que a configuração original seja alterada, clique em Substituir.
      • Se o status do serviço estiver definido como Substituído, clique em Herdar para voltar à mesma configuração da unidade mãe ou clique em Salvar para manter o novo ajuste, mesmo que a configuração mãe seja modificada.

        Saiba mais sobre estrutura organizacional.

6. (Opcional) Para ativar um serviço para um grupo específico de usuários, seja em diferentes unidades organizacionais ou dentro de uma mesma unidade, selecione um grupo de acesso. Saiba mais em Personalizar o acesso ao serviço usando grupos de acesso.
7. Confirme que os IDs de e-mail da sua conta de usuário do Adobe correspondem aos do domínio do Google.

No Adobe, o SSO pode ser iniciado pelo IdP e pelo SP. Siga estas etapas para verificar o SSO de uma destas formas:

Iniciado pelo IdP

1. No Google Admin Console, acesse Menu Apps Apps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como superadmin.

2. Selecione Adobe.
3. No canto superior esquerdo, clique em Testar login SAML.

   O Adobe será aberto em uma guia separada. Se isso não acontecer, use as informações nas mensagens de erro SAML para atualizar as configurações do IdP e do SP conforme necessário e teste o login SAML novamente.

Iniciado pelo SP

1. Abra https://www.adobe.com/login. Digite seu endereço de e-mail. A página de login no Google será aberta.
2. Informe o nome de usuário e senha do Google.

Depois que as credenciais de login forem autenticadas, você voltará para o Adobe.

Como superadministrador, você pode provisionar os usuários automaticamente no app Adobe.