Admin Console SSO 單一登入設定教學

如果貴組織想根據自家的企業目錄來佈建使用者、統一管理登入驗證、控管每個人能用哪些應用程式和服務，就該設定 SSO（Single Sign-On，單一登入）。設定的核心是在 Admin Console 建立一個 Federated ID 目錄，把 Adobe 的登入交給貴公司的身分系統驗證。

解決步驟（依風險由低到高）

1. 建立 Federated ID 目錄 登入 Admin Console，點「設定」，在身分頁面選「建立目錄」，類型選 Federated ID。

   

   

   

2. 新增並驗證網域 同樣在「設定」中點「網域」→「新增網域」，填入貴公司的網域。這一步需要做網域擁有權驗證（通常是加一筆 DNS 紀錄），請貴公司的系統管理員配合處理，驗證完成後把網域與剛建立的目錄連動。

   

   

   
3. 同步目錄要改使用者？先啟用編輯 如果目錄是和 Azure AD／Google 這類來源同步的，要手動新增、刪除或修改使用者，得先到「設定」→ 相關目錄 →「同步」→「前往設定」→ 啟用編輯。注意兩件事：編輯功能 1 小時後會自動停用，要再改就再啟用一次；手動改的內容如果和來源目錄不一致，下個同步週期會被覆寫回來——長期性的變更請直接改在來源目錄。

建立 SSO 後可以管控公司資產

SSO 建好後，「資產設定」能限制檔案外流的路徑：選「不共用公開連結」，設計檔案仍可邀請他人協作或檢視，但無法傳送公開共用連結；選「僅網域用戶共用」，則只能與同網域、同組織的成員共用（成員需有 Adobe ID 並加入用戶清單）。細部權限各應用程式略有差異，詳見下方官方「資產設定」。

補充說明

SSO 牽涉貴公司身分系統（IdP）端的設定，Admin Console 這邊只是一半——常見問題（登入迴圈、SAML 錯誤、屬性對應）可先查下方官方 SSO FAQ。導入規劃或卡關，請用下方 LINE 聯繫展碁支援。