シングルサインオンの導入| VIP エンタープライズ版

● Azure AD をご利用の場合 

Azure AD をご利用の場合は、 Azure コネクタ (OIDC) と Azure Sync を利用することで以下 3 つの設定をシームレスに行うことができます。

• Admin Console へのドメインクレーム (ドメインの追加)
• Admin Console へのディレクトリの作成 ( Admin Console と Azure AD 間での SSO 構築)
• Admin Console へのユーザー及びユーザーグループの追加

● Azure コネクタ (OIDC) を利用する場合
Azure AD をご利用の場合はこの手順を推奨します。最も作業工数が少なく設定が行えます。

1. 下記文書をご参考に、Azure OIDC を利用し AdminConsole へドメインの追加及びディレクトリの作成を行います。
   ▶ Microsoft Azure でのユーザー認証
   
   
2. 下記文書をご参考に、Azure Sync を利用し、ユーザーグループ及びユーザーを同期します。
   ユーザーグループの同期には Azure AD(P1/P2) もしくは Microsoft 365(E3/A3) のご契約が必要です。
   ▶ Microsoft Azure Sync のディレクトリへの追加
   
   下記マニュアル「ディレクトリとAzure ADの設定方法」に一連の作業が画像付きで記載がございます。
   ▶ Admin Console マニュアル

● Azure AD で SAML を利用する場合
組織の環境構築上、Azure OIDC ではなく SAML を利用する必要がある場合は、ドメインクレーム等の作業が必要となり、作業工数が多くなります。

1. 下記文書をご参考に、ドメインクレームを行います。
   ▶ ID の設定
2. 下記文書をご参考に、SAML 連携を行います。
   ▶ チュートリアル:Azure Active Directory シングル サインオン (SSO) と Adobe Creative Cloud の統合
   
   
3. Azure Sync、CSV、User Sync Tool のいずれかでユーザーを追加します。
   - Azure Sync の場合
   ▶ Microsoft Azure Sync のディレクトリへの追加
   - CSV の場合
   ▶ ユーザー追加
   - User Sync Tool の場合
   ▶ User Sync ツールの設定

● Google 管理コンソール(旧 G suite) をご利用の場合

Google フェデレーションと Google Sync を利用することで以下 3 つの設定をシームレスに行うことができます。

• Admin Console へのドメインクレーム (ドメインの追加)
• Admin Console へのディレクトリの作成 ( Admin Console と Google 管理 Console 間での SSO 構築)
• Admin Console へのユーザーの追加

● Google フェデレーションを利用する場合

Google 管理コンソールをご利用の場合はこの手順を推奨します。最も作業工数が少なく設定が行えます。

1. 下記文書をご参考に、Google フェデレーションを利用し AdminConsole へドメインの追加及びディレクトリの作成を行います。
   ▶ Google フェデレーションを使用したユーザー認証
   
   
2. 下記文書をご参考に、Google Sync を利用し、ユーザーを同期します。Google Sync はユーザーグループ同期は対応していません。
   ▶ フェデレーションディレクトリへの Google sync の追加
   
   下記マニュアル「ディレクトリとGoogleドメインの設定方法」に一連の作業が画像付きで記載がございます。
   ▶ Admin Console マニュアル

● Google 管理コンソールで手動で SAML を設定する場合
組織の環境構築上、Google フェデレーションの自動設定ではなく、手動で SAML を利用する必要がある場合は、ドメインクレーム等の作業が必要となり、作業工数が多くなります。

1. 下記文書をご参考に、ドメインクレームを行います。
   ▶ ID の設定
   
   
2. 下記文書をご参考に、SAML 連携を行います。
   ▶ Google の SAML ベース SSO の管理
   
   
3. Google Sync、CSV、User Sync Tool のいずれかでユーザーを追加します。
   - Google Sync の場合
   ▶ Google フェデレーションを使用したユーザー認証
   - CSV の場合
   ▶ ユーザー追加
   - User Sync Tool の場合
   ▶ User Sync ツールの設定

● ADFS/Okta/Shibboleth IdP/その他 IdP をご利用の場合

1.  下記文書をご参考に、ドメインクレームを行います。
   ▶ ID の設定
   
   
2. 下記文書をご参考に、SAML 連携を行います。

3.  CSV、User Sync Tool のいずれかでユーザーを追加します。
- CSV の場合
▶ ユーザー追加
- User Sync Tool の場合
▶ User Sync ツールの設定

ユーザーを追加後、製品を利用するにはユーザーに製品プロファイルを割り当てが必要です。

Azure Sync/Google Sync を利用する場合も、ユーザーを自動で追加することはできますが、製品プロファイルは Admin Console 側で別途追加する必要があります。

● 手動で追加する場合

1. Admin Console > ユーザー > ユーザー > 該当ユーザーを選択 > 製品 > 三点リーダー(…) > 編集 をクリックします。
   
2. + マークもしくは鉛筆マークから任意の製品プロファイルにチェックを入れ、保存します。

● CSV の場合
下記文書を参考に「ユーザーの詳細を一括編集」を利用し、ユーザーへ任意の製品を追加します。
▶ ユーザーの詳細編集

また、CSV でユーザーを追加する際に、任意の製品を指定することでユーザーと製品追加を同時に行うことが可能です。
▶ ユーザー追加

● User Sync Tool の場合
ユーザーの自動追加だけでなく製品プロファイルも自動追加することが可能です。
詳しくは以下の文書をご参考ください。

▶ User Sync ツールの設定

• TOP
• こんなに便利！VIP エンタープライズ版のユーザー指定ライセンスのメリット
• ちょっと待って！導入前のチェック
• エンタープライズ版よくある質問(基礎編)
• シングルサインオンの導入
• グループ版ユーザー指定ライセンスからエンタープライズ版ユーザー指定ライセンスへの移行