Documentatie Workfront Handleiding voor Workfront

Adobe Workfront configureren met SAML 2.0 met behulp van ADFS

Laatst bijgewerkt: 7 februari 2025

Onderwerpen:

Gemaakt voor:

Beheerder

IMPORTANT

De op deze pagina beschreven procedure is alleen van toepassing op organisaties die nog niet aan boord van de Adobe Admin Console zijn.

Als uw organisatie aan Adobe Admin Console is bezet, zie Op platform-gebaseerde beleidsverschillen (Adobe Workfront/Adobe Bedrijfs Platform).

Als beheerder van Adobe Workfront, kunt u Workfront met een oplossing van de Prijsverhoging van de Veiligheid van de Taal (SAML) 2.0 voor enig teken-op integreren terwijl het gebruiken van de Actieve Diensten van de Federatie van de Folder (ADFS).

Deze handleiding is gericht op het instellen van ADFS zonder automatische provisioning of kenmerktoewijzingen. We raden u aan de installatie te voltooien en deze te testen voordat u automatische provisioning instelt.

Toegangsvereisten

Breid uit om de toegangseisen voor de functionaliteit in dit artikel weer te geven.

U moet de volgende toegang hebben om de stappen in dit artikel uit te voeren:

Adobe Workfront-plan

Alle

Adobe Workfront-licentie

Plan

Configuraties op toegangsniveau

U moet een Workfront-beheerder zijn.

NOTA : Als u nog geen toegang hebt, vraag uw beheerder van Workfront als zij extra beperkingen in uw toegangsniveau plaatsen. Voor informatie over hoe een beheerder van Workfront uw toegangsniveau kan wijzigen, zie tot douanetoegangsniveausleiden of wijzigen.

Verificatie inschakelen voor Workfront met SAML 2.0

Voer de volgende secties in om verificatie in te schakelen voor de Workfront-webtoepassing en de mobiele Workfront-toepassing met SAML 2.0:

wint het de meta-gegevensdossier van Workfront terug SSO
vormt het Relying de Vertrouwen van de Partij
vorm de Regels van de Claim
Upload het metagegevensbestand en test de verbinding

Het Workfront SSO-metagegevensbestand ophalen

Klik het Main Menu pictogram in de hoger-juiste hoek van Adobe Workfront, of (als beschikbaar), klik het Main Menu pictogram in de upper-left hoek, dan klik Setup .
In het linkerpaneel, klik Systeem > Enige Sign-On (SSO).
In het Type drop-down menu, klik SAML 2.0 om extra informatie en opties te tonen.
Kopieer URL die na Meta-gegevens URL toont.
Ga aan de volgende sectie verder, vormen het Vertrouwen van de Partij van het Vertrouwen.

Reliëfpartijtrusts configureren

Open de Manager ADFS gebruikend de server van Vensters 2008 R2 (de versie kan variëren).
Ga naar Begin.
Klik Hulpmiddelen van het Beleid.
Klik ADFS 2.0 Beheer.
Selecteer ADFS en breid Vertrouwensrelaties uit.
Klik met de rechtermuisknop op Relying Party Trusts en selecteer vervolgens Relying Party Trust toevoegen om de Add Relying Party Trust Wizard te starten.
Van de Welkome Pagina, uitgezochte Begin.
In de Uitgezochte Datum Source sectie, kleef de meta-gegevens URL van Workfront.
Klik daarna.
Klik O.K. om het waarschuwingsbericht te erkennen.
In specificeer de Naam van de Vertoning sectie, voeg de Naam van de a Vertoning en Nota's toe om het Vertrouwen te onderscheiden, dan klik daarna.
Selecteer Toestaan alle gebruiker om tot deze vertrouwende partij toegang te hebben (of niets als u dit later wilt vormen).
Klik daarna.

Dit neemt u aan Klaar om het Vertrouwen sectie toe te voegen.
Ga aan de volgende sectie verder vormen de Regels van de Claim.

Claimregels configureren

Klik daarna in Klaar om de sectie van het Vertrouwen toe te voegen, dan ervoor te zorgen dat de Edit de dialoogdoos van de Regels van de Claim optie wordt geselecteerd.

Op deze manier kunt u de regels voor claims in een volgende stap bewerken.
Klik dicht.
Klik toevoegen Regel.
Selecteer verzenden Attribuut LDAP als Claims.
Klik daarna om te tonen vormen de stap van de Regel van de Claim.

Specificeer de volgende minimumvereisten om de claimregel te vormen: (Dit zal in identiteitskaart van de Federatie op de gebruikersopstelling gaan en wordt gebruikt om te onderscheiden wie het programma opent.)

Naam van claimregel	Geef een naam op voor de claimregel. Bijvoorbeeld "Workfront."
Kenmerkarchief	Selecteer Actieve Folder van het drop-down menu.
LDAP-kenmerk	Dit kan elk type kenmerk zijn. Wij adviseren gebruikend SAM-rekening-Naam voor dit attribuut.
Type uitgaande vordering	U moet identiteitskaart van de Naam als uitgaand claimtype selecteren

(Optioneel) Als u automatische provisioning wilt instellen, voegt u de volgende aanvullende claims toe in zowel het LDAP-kenmerk als het type uitgaande claim:
- Voornaam
- Achternaam
- E-mailadres
Klik Afwerking, dan klik O.K. op het volgende scherm.
Klik met de rechtermuisknop op het nieuwe Vertrouwen van de Partij, dan selecteren Eigenschappen.
Selecteer het Geavanceerde Lusje. En onder Veilig algoritme van de Hash uitgezochte SHA-1 of SHA-256.

NOTE
De optie die u onder Veilig algoritme van de Hash selecteert moet het Veilige gebied van het Algoritme van de Hash in Workfront onder Opstelling > Systeem > Enige Sign-ON (SSO) aanpassen.
Ga aan de volgende sectie verder uploadt het meta-gegevensdossier en test de verbinding.

Upload het metagegevensbestand en test de verbinding

Open een browser en ga naar https://<yourserver>/FederationMetadata/2007-06/FederationMetadata.xml .

Hiermee moet u het bestand FederationMetadata.xml van een metagegevensbestand downloaden.
Klik kiezen Dossier onder bevolkt gebieden van de Metagegevens van Identiteitsprovider, en selecteer het {dossier 4} FederationMetadata.xml.
(Optioneel) Als de certificaatinformatie niet met het metagegevensbestand is gevuld, kunt u een bestand afzonderlijk uploaden. Selecteer kiezen Dossier in de sectie van het Certificaat.
Klik Verbinding van de Test. Indien correct ingesteld, ziet u een pagina die vergelijkbaar is met de hieronder weergegeven pagina:

NOTE
Als u aan de afbeelding van opstellingsattributen wilt, zorg ervoor dat u de attributen van de Verbinding van de Test in het Attribuut van de Folder kopieert. Zie Toewijzing van gebruikerskenmerken voor meer informatie.
Selecteer Vrijstelling Admin om de beheerders van Workfront toe te staan om het programma te openen gebruikend de geloofsbrieven van Workfront met bypass url.

Bladwijzers die naar <yourdomain> .my.workfront.com/login verwijzen, omzeilen de omleiding.
Selecteer toelaten doos om de configuratie toe te laten.
Klik sparen.

Gebruikers voor SSO bijwerken

Na deze gids, zal Sso- Gebruikersnaam hun Actieve Gebruikersnaam van de Folder zijn.

Als Workfront-beheerder kunt u updategebruikers bulksgewijs verzenden naar SSO. Voor meer informatie over het bijwerken van gebruikers voor SSO, zie de gebruikers van de Update voor enig teken-op.

Als Workfront-beheerder kunt u ook handmatig een federatie-id toewijzen die het profiel van de gebruiker bewerkt en het veld Federation ID invult. Voor meer informatie over het uitgeven van een gebruiker, zie het profiel van een gebruikeruitgeven.

NOTE

Wanneer het uitgeven van gebruikers' profielen om een identiteitskaart van de Federatie te omvatten, die selecteert slechts SAML 2.0 Authentificatie toestaat verwijdert de capaciteit aan login aan Workfront gebruikend bypass url (<yourdomain> .my.workfront.com/login).

recommendation-more-help