Adobeの認証とID連携の構成をまとめてみた

2021-03-15 小川雄大 Azure, OSS, クラウド, 認証 0

★★★ お知らせ ★★★

◆ 6月のPS Liveは決済サービスStripeのデモ！◆
決済サービスのStripeでサブスクリプションの支払い機能を作ってみた
Stripeの機能の一部を切り出して、簡単なサブスクリプションを作るとどうなるのかを、デモをまじえてご紹介します。
⇒ 詳細はこちらから

◆【セミナー開催】可視化ツールGrafana～初めてのダッシュボード作成◆
デモンストレーション付き！
本セミナーでは、売上データを用いて、4種類のパネル作成方法をお見せします。
⇒ お申込みはこちらから

◆ エンジニア業務環境アンケート結果 ◆
エンジニアが自分の働き方にどういったことで満足していて、不満を感じているのか、働きたい会社像として何を求めているのか、業務環境調査を実施しました。ぜひご覧ください。
⇒ アンケート結果はこちらから

こんにちは。サイオステクノロジーの小川です。
今回はAdobeのFederated IDの認証方法とID連携方法についてまとめてみました。

以下で各同期ツールについて紹介していますので、ツールの設定方法については以下をご参照下さい。

Adobe Azure AD Connectorについてはツールが新しくなり、認証の設定とユーザの同期の設定プロセスが別になりました。既存の設定は引き続き利用できますが、今後新しい構成へ移行できる機能が公開されるそうです。
詳細は以下を参照下さい。

これによって、Adobeの認証はAzure ADで行いユーザの同期はオンプレのディレクトリを利用する、またはその逆も利用することになります。（ディレクトリのユーザ情報をAzure ADに連携している必要があります。）

認証と同期組み合わせた構成は以下になります。

IdP	源泉ディレクトリ	選択するIdP設定	利用する同期ツール
Shibboleth IdPまたはその他IdP	オンプレディレクトリ	その他のSAML IdP	User Sync
Shibboleth IdPまたはその他IdP	Azure AD	その他のSAML IdP	Azure Sync
Azure AD	オンプレディレクトリ	Microsoft Azure	User Sync
Azure AD	Azure AD	Microsoft Azure	Azure Sync
Google	Google	Google（Adobe Google Connector）