Ứng dụng đám mây của Adobe

1. Đăng nhập vào Bảng điều khiển dành cho quản trị viên của Adobe.
2. Trong phần Cài đặt Danh tính, hãy nhấp vào Tạo thư mục.
3. Đặt tên cho thư mục và chọn Mã nhận dạng liên kết làm phương thức xác thực.
4. Chọn Google làm Nhà cung cấp danh tính.
5. Nhấp vào Đăng nhập vào Google rồi nhập thông tin xác thực của bạn trong Google.
6. Uỷ quyền cho Adobe truy cập vào Tài khoản Google của bạn.
7. Xác nhận thông tin thư mục của Google.
8. Chọn các miền cần đồng bộ hoá.
9. Trên trang Định cấu hình Google, hãy nhấp vào Chuyển đến Bảng điều khiển dành cho quản trị viên của Google để mở một thẻ mới, sau đó tiếp tục thực hiện các bước thiết lập ở phía Google bên dưới. Hãy để thẻ Định cấu hình Google mở để truy cập vào thông tin bạn cần trong quá trình thiết lập.

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Ứng dụng Ứng dụng web và ứng dụng di động.

   Chuyển đến trang Ứng dụng web và ứng dụng di động

   Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

2. Nhấp vào Thêm ứng dụng Tìm kiếm ứng dụng.
3. Nhập Adobe vào trường tìm kiếm.
4. Trong kết quả tìm kiếm, hãy di chuột qua ứng dụng SAML Adobe rồi nhấp vào Chọn.
5. Trên trang Thông tin chi tiết về nhà cung cấp danh tính của Google, hãy tải siêu dữ liệu của nhà cung cấp danh tính xuống (Cách 1).
6. Nhấp vào Tiếp tục.
7. Trên trang Thông tin chi tiết về nhà cung cấp dịch vụ, hãy thay thế URL ACS và Mã nhận dạng thực thể mặc định bằng các giá trị được cung cấp trên trang Định cấu hình Google trong Bảng điều khiển dành cho quản trị viên của Adobe.
8. Nhấp vào Tiếp tục.
9. (Không bắt buộc) Để ánh xạ các thuộc tính của thư mục Google với các thuộc tính tương ứng của ứng dụng, trong cửa sổ Ánh xạ thuộc tính :
   1. Nhấp vào Thêm mối liên kết.
   2. Nhấp vào Chọn trường chọn một thuộc tính của thư mục Google.
   3. Đối với Thuộc tính ứng dụng, hãy nhập thuộc tính tương ứng của ứng dụng.
10. (Không bắt buộc) Cách nhập tên nhóm có liên quan đến ứng dụng này:
    1. Đối với Tư cách thành viên trong nhóm (không bắt buộc), hãy nhấp vào Tìm kiếm một nhóm, nhập một hoặc nhiều chữ cái trong tên nhóm rồi chọn tên nhóm.
    2. Thêm các nhóm khác nếu cần (tối đa 75 nhóm).
    3. Đối với Thuộc tính ứng dụng, hãy nhập tên thuộc tính nhóm tương ứng của nhà cung cấp dịch vụ.

    Bất kể bạn nhập bao nhiêu tên nhóm, phản hồi SAML chỉ bao gồm những nhóm mà người dùng là thành viên (trực tiếp hoặc gián tiếp). Để biết thêm thông tin, hãy chuyển đến phần Giới thiệu về việc ánh xạ tư cách thành viên trong nhóm.

11. Trên trang Ánh xạ thuộc tính, hãy nhấp vào Hoàn tất.

1. Quay lại thẻ trình duyệt nơi trang Định cấu hình Google đang mở trong Bảng điều khiển dành cho quản trị viên của Adobe.
2. Hoàn tất quá trình định cấu hình Thư mục bằng cách tải siêu dữ liệu của nhà cung cấp danh tính mà bạn đã tải xuống ở Bước 2 ở trên lên.

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Ứng dụng Ứng dụng web và ứng dụng di động.

   Chuyển đến trang Ứng dụng web và ứng dụng di động

   Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

2. Chọn Adobe.
3. Nhấp vào Quyền truy cập của người dùng.

4. Để bật hoặc tắt một dịch vụ cho mọi người trong tổ chức, hãy nhấp vào Bật cho mọi người hoặc Tắt cho mọi người, rồi nhấp vào Lưu.

5. (Không bắt buộc) Cách bật hoặc tắt một dịch vụ cho một đơn vị tổ chức:
   1. Ở bên trái, hãy chọn đơn vị tổ chức đó.
   2. Để thay đổi Trạng thái dịch vụ, hãy chọn Bật hoặc Tắt.
   3. Chọn một phương án:
      • Nếu Trạng thái dịch vụ được đặt thành Đã kế thừa và bạn muốn giữ chế độ cài đặt đã cập nhật, ngay cả khi cài đặt gốc thay đổi, hãy nhấp vào Ghi đè.
      • Nếu Trạng thái dịch vụ được đặt thành Đã ghi đè, hãy nhấp vào Kế thừa để quay về chế độ cài đặt giống với chế độ gốc hoặc nhấp vào Lưu để giữ chế độ cài đặt mới, ngay cả khi chế độ cài đặt gốc thay đổi.

        Tìm hiểu thêm về cơ cấu tổ chức.

6. (Không bắt buộc) Để bật một dịch vụ cho một nhóm người dùng thuộc nhiều đơn vị tổ chức hoặc trong nội bộ đơn vị tổ chức, hãy chọn một nhóm quản lý quyền truy cập. Để biết thông tin chi tiết, hãy xem bài viết Tuỳ chỉnh quyền truy cập vào dịch vụ bằng nhóm quản lý quyền truy cập.
7. Đảm bảo rằng địa chỉ email của tài khoản người dùng Adobe khớp với địa chỉ email trong miền Google của bạn.

Adobe hỗ trợ cả dịch vụ đăng nhập một lần (SSO) do Nhà cung cấp danh tính (IdP) khởi tạo và dịch vụ đăng nhập một lần (SSO) do Nhà cung cấp dịch vụ (SP) khởi tạo. Hãy làm theo các bước sau để xác minh dịch vụ đăng nhập một lần (SSO) ở một trong hai chế độ:

Do nhà cung cấp danh tính (IdP) khởi tạo

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Ứng dụng Ứng dụng web và ứng dụng di động.

   Chuyển đến trang Ứng dụng web và ứng dụng di động

   Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

2. Chọn Adobe.
3. Ở trên cùng bên trái, hãy nhấp vào Kiểm tra dịch vụ đăng nhập SAML.

   Adobe sẽ mở trong một thẻ riêng. Nếu không, hãy sử dụng thông tin trong các thông báo lỗi SAML thu được để cập nhật chế độ cài đặt của nhà cung cấp danh tính (IdP) và nhà cung cấp dịch vụ (SP) nếu cần, sau đó kiểm tra lại dịch vụ đăng nhập SAML.

Do nhà cung cấp dịch vụ (SP) khởi tạo

1. Mở https://www.adobe.com/login. Nhập địa chỉ email của bạn. Bạn sẽ được tự động chuyển hướng đến trang đăng nhập của Google.
2. Nhập tên người dùng và mật khẩu của bạn trong Google.

Sau khi thông tin xác thực đăng nhập của bạn được xác thực, bạn sẽ tự động được chuyển hướng trở lại Adobe.

Là quản trị viên cấp cao, bạn có thể tự động cấp quyền sử dụng cho người dùng trong ứng dụng Adobe.