Güvenlik Onayı Biçimlendirme Dili (SAML) ile, kullanıcılarınız kurumsal bulut uygulamalarında oturum açmak için kendi Google Cloud kimlik bilgilerini kullanabilir.
Adobe için SAML üzerinden TOA ayarlarını yapma
Adobe uygulaması için SAML üzerinden tek oturum açma (TOA) hizmetini aşağıdaki şekilde ayarlayabilirsiniz.
1. adım: Adobe Admin Console'da bir dizin oluşturun
- Adobe Admin Console'da oturum açın.
- Ayarlar
Kimlik bölümünde Dizin Oluştur'u tıklayın.
- Dizini adlandırın ve kimlik doğrulama yöntemi olarak Federated ID'yi (Birleştirilmiş Kimlik) seçin.
- Kimlik sağlayıcı olarak Google'ı seçin.
- Log in to Google'ı (Google'a giriş yap) tıklayın ve Google kimlik bilgilerinizi girin.
- Adobe'u, Google Hesabınıza erişmesi için yetkilendirin.
- Google dizin bilgilerini onaylayın.
- Senkronize edilecek alanları seçin.
- Configure Google (Google'ı Yapılandır) sayfasında, yeni bir sekme açmak için Go to Google Admin Console'u (Google Yönetici Konsolu'na git) tıklayın ve ardından, Google'da yapılacak aşağıdaki kurulum adımlarıyla devam edin. Kurulum sırasında ihtiyaç duyacağınız bilgilere erişmek için Configure Google (Google'ı Yapılandır) sekmesini açık bırakın.
2. adım: Google'ı SAML kimlik sağlayıcı (IdP) olarak ayarlayın
-
Google Yönetici Konsolu'nda Menü
Uygulamalar
Web uygulamaları ve mobil uygulamalar'a gidin.
Bu görev için süper yönetici olarak oturum açmanız gerekir.
-
Uygulama ekle
Uygulama ara'yı tıklayın.
- Arama alanına Adobe yazın.
- Arama sonuçlarında fareyle Adobe SAML uygulamasının üzerine gelip Seç'i tıklayın.
- Google Kimlik Sağlayıcı ayrıntıları sayfasında IDP meta verilerini indirin (1. seçenek).
- Devam'ı tıklayın.
- Servis sağlayıcı ile ilgili ayrıntılar sayfasındaki varsayılan ACS URL'si ve Varlık Kimliği değerlerini, Adobe Yönetici Konsolu'ndaki Google'ı Yapılandır sayfasında gösterilen değerlerle değiştirin.
- Devam'ı tıklayın.
-
(İsteğe bağlı) Google dizini özelliklerini karşılık gelen uygulama özellikleriyle eşlemek için Özellik Eşleme penceresinde:
- Eşleme ekle'yi tıklayın.
- Alan seç'i tıklayın
bir Google dizini özelliği seçin.
- Uygulama özellikleri alanına ilgili uygulama özelliğini girin.
-
(İsteğe bağlı) Bu uygulamayla alakalı grup adlarını girmek için:
- Grup üyeliği (isteğe bağlı) için Grup arayın'ı tıklayın, grup adının bir veya daha fazla harfini girin ve grup adını seçin.
- Gerekirse başka gruplar ekleyin (en fazla 75 grup).
- Uygulama özelliği alanına servis sağlayıcının ilgili grup özelliği adını girin.
Kaç grup adı girdiğinize bakılmaksızın SAML yanıtı yalnızca kullanıcının üyesi olduğu grupları (doğrudan veya dolaylı olarak) içerir. Daha fazla bilgi için Grup üyeliğini eşleme hakkında başlıklı makaleyi inceleyin.
- Özellik eşlemesi sayfasında Son'u tıklayın.
3. adım: Kurulum işlemini Adobe Admin Console'da tamamlayın
- Adobe Admin Console'da Configure Google (Google'ı yapılandır) sayfasının açık olduğu tarayıcı sekmesine dönün.
- Yukarıdaki 2. adımda indirdiğiniz IDP meta verilerini yükleyerek dizin yapılandırmasını tamamlayın.
4. adım: Adobe uygulamasını etkinleştirin
-
Google Yönetici Konsolu'nda Menü
Uygulamalar
Web uygulamaları ve mobil uygulamalar'a gidin.
Bu görev için süper yönetici olarak oturum açmanız gerekir.
- Adobe'u seçin.
- Kullanıcı erişimi'ni tıklayın.
-
Bir hizmeti kuruluşunuzdaki herkes için etkinleştirmek veya devre dışı bırakmak istiyorsanız Herkes için etkin veya Herkes için devre dışı'yı, ardından Kaydet'i tıklayın.
-
(İsteğe bağlı) Kuruluş birimi için bir hizmeti etkinleştirmek veya devre dışı bırakmak istiyorsanız:
- Solda, kuruluş birimini seçin.
- Hizmet durumunu değiştirmek için Etkin veya Devre dışı'yı seçin.
- Birini seçin:
- Hizmet durumu Devralındı olarak ayarlanmışsa ve üst kuruluştaki ayar değişse bile güncellenmiş ayarı korumak istiyorsanız Geçersiz kıl'ı tıklayın.
- Hizmet durumu Geçersiz kılındı olarak ayarlanmışsa üst kuruluştaki ayara geri döndürmek için Devral'ı, üst kuruluştaki ayar değişse bile yeni ayarı korumak için Kaydet'i tıklayın.
Kuruluş yapısı hakkında daha fazla bilgi edinin.
- (İsteğe bağlı) Bir hizmeti farklı kuruluş birimlerindeki veya bir kuruluş birimindeki kullanıcılar için etkinleştirmek üzere bir erişim grubu seçin. Ayrıntılı bilgi için Erişim gruplarını kullanarak hizmet erişimini özelleştirme başlıklı makaleyi inceleyin.
- Adobe kullanıcı hesabı e-posta kimliklerinizin Google alanınızdakilerle eşleştiğinden emin olun.
5. adım: TOA hizmetinin çalıştığını doğrulayın
Adobe, hem Kimlik Sağlayıcı (IdP) hem de Servis Sağlayıcı (SS) tarafından başlatılan TOA'yı destekler. Her iki modda da TOA'yı doğrulamak için şu adımları uygulayın:
IdP tarafından başlatılan
-
Google Yönetici Konsolu'nda Menü
Uygulamalar
Web uygulamaları ve mobil uygulamalar'a gidin.
Bu görev için süper yönetici olarak oturum açmanız gerekir.
- Adobe'u seçin.
- Sol üstte, SAML girişini test et seçeneğini tıklayın.
Adobe ayrı bir sekmede açılır. Açılmazsa IdP ve SS ayarlarınızı gerektiği şekilde güncellemek için sonuçta ortaya çıkan SAML hata mesajlarındaki bilgileri kullanın ve SAML girişini yeniden test edin.
Servis sağlayıcı tarafından başlatılan
- https://www.adobe.com/login sayfasını açın. E-posta adresinizi girin. Otomatik olarak Google oturum açma sayfasına yönlendirilirsiniz.
- Google kullanıcı adınızı ve şifrenizi girin.
Oturum açma kimlik bilgileriniz doğrulandıktan sonra otomatik olarak Adobe uygulamasına yönlendirilirsiniz.
6. adım: Otomatik temel hazırlık ayarlarını yapın
Süper yönetici olarak, Adobe uygulamasında kullanıcıların temel hazırlığını otomatik olarak yapabilirsiniz.
Google, Google Workspace ve ilgili markalar ile logolar Google LLC şirketinin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.