Adobeの認証とID連携の構成をまとめてみた

2021-03-15 Azure, OSS, クラウド, 認証 0

◆ Live配信スケジュール ◆
サイオステクノロジーでは、Microsoft MVPの武井による「わかりみの深いシリーズ」など、定期的なLive配信を行っています。
⇒ 詳細スケジュールはこちらから
⇒ 見逃してしまった方はYoutubeチャンネルをご覧ください

【4/18開催】VSCode Dev Containersで楽々開発環境構築祭り〜Python/Reactなどなど〜
Visual Studio Codeの拡張機能であるDev Containersを使ってReactとかPythonとかSpring Bootとかの開発環境をラクチンで構築する方法を紹介するイベントです。
https://tech-lab.connpass.com/event/311864/

こんにちは。サイオステクノロジーの小川です。
今回はAdobeのFederated IDの認証方法とID連携方法についてまとめてみました。

以下で各同期ツールについて紹介していますので、ツールの設定方法については以下をご参照下さい。

Adobe Azure AD Connectorについてはツールが新しくなり、認証の設定とユーザの同期の設定プロセスが別になりました。既存の設定は引き続き利用できますが、今後新しい構成へ移行できる機能が公開されるそうです。
詳細は以下を参照下さい。

これによって、Adobeの認証はAzure ADで行いユーザの同期はオンプレのディレクトリを利用する、またはその逆も利用することになります。（ディレクトリのユーザ情報をAzure ADに連携している必要があります。）

認証と同期組み合わせた構成は以下になります。

IdP	源泉ディレクトリ	選択するIdP設定	利用する同期ツール
Shibboleth IdPまたはその他IdP	オンプレディレクトリ	その他のSAML IdP	User Sync
Shibboleth IdPまたはその他IdP	Azure AD	その他のSAML IdP	Azure Sync
Azure AD	オンプレディレクトリ	Microsoft Azure	User Sync
Azure AD	Azure AD	Microsoft Azure	Azure Sync
Google	Google	Google（Adobe Google Connector）