Esta página le guiará a través de la configuración de la Adobe Admin Console de forma sencilla. En una configuración sencilla, las cuentas de Adobe Federated se crean en el primer inicio de sesión y las licencias se asignan a los usuarios Just-in-time.
Esta guía cubre configuraciones típicas tanto para educación primaria y secundaria como para educación superior.
Configuración sencilla: Usar reglas JIT
Este método sencillo permite a los usuarios iniciar sesión y acceder a las aplicaciones sin necesidad de configuración adicional. No hay sincronización de directorios, por lo que esta configuración no deshabilitará a los usuarios en el directorio de Adobe. Si un usuario se deshabilita o elimina de la plataforma de identidad, no podrá iniciar sesión con su cuenta federada.
Las organizaciones pueden mejorar la configuración con una sincronización de usuarios o Roster Sync siguiendo esta configuración sencilla.
Se han completado los pasos 1 a 4 para las organizaciones de primaria y secundaria que utilizaron el Asistente de incorporación para primaria y secundaria para configurar su Adobe Admin Console.
Sincronización de la configuración de usuarios
- Sincronización de usuarios con Google o Azure
- Roster Sync (solo para primaria y secundaria en EE. UU.)
Pasos de configuración sencillos
- Crear un directorio
- Configurar el directorio federado
- Reivindicar dominios
- Habilitar reglas de acceso al producto (asignación automática de licencias)
- Reglas avanzadas de autoservicio de acceso al producto (URL controlada) - Opcional
Guías de configuración de vídeo
Adobe Express para primaria y secundaria con creación de cuentas y gestión de licencias Just-in-time. Estas guías en vídeo explican el proceso de creación de un directorio y la configuración de la gestión de licencias, que también son relevantes para los administradores de educación superior.
Adobe Admin Console > Configuración > Crear directorio.
Un asistente le guiará. En la primera pantalla, proporcione un nombre para el directorio. Este nombre es para uso interno y no se expone a los usuarios finales.
Si no puede crear un directorio, vaya a Productos > Seleccione Empezar con Adobe Express para primaria y secundaria o una licencia de Acceso a dispositivos compartidos con Creative Cloud.
Al seleccionar Directorio federado se activará un asistente. Se le presentan tres opciones: Microsoft Entra, Google SAML o SAML personalizado.
Cada flujo le guiará a través de los pasos necesarios en su plataforma de identidad externa. En la pantalla de confirmación de SSO, mantenga la configuración Habilitada para Creación automática de cuenta.
Esto creará un usuario federado automáticamente después de iniciar sesión con éxito.
Para que funcione Continuar con Google, añada lo siguiente
- Google Admin Console > Seguridad > Acceso y controles de datos > Controles de API >Administrar aplicaciones de terceros.
- https://admin.google.com/ac/owl/list?tab=configuredApps
Añadir aplicación > Buscar por nombre o ID del cliente - Pegue el anterior ID de cliente
1014431251553-kq98rctnjtv76ag4ulrfkem43b74poni.apps.googleusercontent.com - Busque.
- Seleccione la aplicación de Adobe.
- Habilítela para toda la organización
- Seleccione De confianza.
Una vez creado el directorio federado, debe añadirle dominios. Con Entra o Google, puede iniciar sesión con su cuenta de administrador. Los dominios reivindicados en estas plataformas estarán disponibles para añadirse al directorio. Si no tiene acceso a las cuentas de Microsoft o Google Admin, puede demostrar la propiedad del dominio con un registro de texto DNS.
Si encuentra un bloqueo durante el proceso de reivindicación de dominios con Google debido a una API, añada el siguiente Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com con los siguientes pasos.
- Google Admin Console > Seguridad > Acceso y controles de datos > Controles de API > Administrar aplicaciones de terceros
https://admin.google.com/ac/owl/list?tab=configuredApps
Añadir aplicación > Buscar por nombre o Client ID. - Pegue el Client ID anterior.
- Busque.
- Seleccione la aplicación de Adobe.
- Habilítela para toda la organización.
- Seleccione De confianza.
La API de Google puede tardar hasta 20 minutos en actualizar los permisos.
Adobe Admin Console > Productos > Reglas de automatización de productos.
Seleccione un producto y un perfil de producto.
La opción permite a los administradores seleccionar directorios o dominios específicos y las siguientes formas de obtener su licencia.
- Asignación automática: al iniciarse la sesión del usuario
- Al visitar una URL específica y autenticarse
Nota: Esta URL se puede volver a generar si es necesario.
Compartir la URL de inicio de sesión rápido con los usuarios
Para Adobe Express, comparta una URL específica con sus usuarios. Esta URL activará un inicio de sesión SSO en su IDP principal configurado en el directorio que tenga el dominio.
El formato de la URL es
https://new.express.adobe.com/a/domain.org
Cambie domain.org por un dominio registrado en el directorio.
Anclar la URL de inicio de Adobe Express con SSO a la barra de tareas de un Chromebook
Solo administradores de Google Workspace
En la Google Admin Console > Aplicaciones y extensiones https://admin.google.com/ac/chrome/apps/user añada lo siguiente como URL:
https://new.express.adobe.com/chrome-tab/a/domain.org
Cambie domain.org por un dominio reivindicado en su directorio federado de la Admin Console.
Para anclar a la barra de tareas, seleccione Forzar instalación + Anclar a la barra de tareas de ChromeOS.
- Si hay varios dominios registrados en su directorio federado, utilice cualquiera de ellos.
- Si tiene varios directorios, debe crear un vínculo para cada directorio utilizando cualquiera de los dominios que pertenecen a ese directorio.
Esto permitirá hacer un seguimiento del uso de la regla o URL de asignación automática.
Para controlar y habilitar las licencias bajo demanda para productos de pago, como Creative Cloud o Adobe Express para educación superior.
Nota: Las licencias de Adobe Express para educación primaria y secundaria (K-12) y de acceso a dispositivos compartidos son gratuitas.
La función de automatización del acceso al producto proporciona una opción para tener una URL única; cuando los usuarios visitan la URL y se autentican, se les asigna una licencia según el perfil de producto asociado.
En la Adobe Admin Console > Productos.
Seleccione un producto, por ejemplo, Photoshop
Seleccione Nuevo perfil.
Cree un nuevo perfil de producto para ese tipo de licencia concreto y proporcione un nombre; este nombre debe ser distinto de cualquier otro perfil de producto o nombre de grupo.
Establezca la cuota de licencias disponibles para usarlas en este perfil.
Para clientes de ETLA, consulte la siguiente nota.
La cuota no se aplicará si el tipo de contrato es ETLA.
Se aplicarán cuotas de perfiles de productos para clientes VIP.
Si se asignan varios perfiles del mismo producto a un solo usuario, se consumirán varias licencias.
Crear una nueva regla de asignación de licencia de producto
- Adobe Admin Console > Productos > Automatización de acceso a productos > Reglas de asignación automática.
- Seleccione Añadir producto.
- Seleccione el producto
- Seleccione el perfil del producto
- Seleccione Siguiente.
Seleccione Todos los usuarios de esta organización.
Si tiene varios directorios o dominios, puede seleccionarlos siguiendo estos criterios.
Seleccione Acceso solo por URL.
Esto requerirá que los usuarios se autentiquen con esta URL. La URL se puede actualizar sin crear una nueva regla.
Monitorización de licencias asignadas por URL
Cuando los usuarios acceden al producto a través de esta regla, la asignación de licencias será visible en el nivel de perfil de producto.
Adobe Admin Console > Productos > Seleccione el producto específico > Seleccione el perfil de producto.
Para supervisar las asignaciones de licencias, cree un perfil de producto y una regla de asignación nuevos para cada semestre.
Eliminar licencias asignadas a los usuarios no eliminará los recursos.
Eliminar todas las licencias asignadas a un usuario no eliminará los documentos en la nube, los recursos del usuario pasarán a ser de solo lectura en https://assets.adobe.com
Algunas organizaciones eliminan todas las licencias al final del año académico y confían en las reglas/URL de asignación de licencias para administrar el acceso a las licencias bajo demanda.
Opciones de configuración adicionales
Añadir sincronización de usuarios
Las organizaciones pueden pasar de una configuración sencilla (creación de cuenta JIT y asignación de licencias) a una sincronización de usuarios con los siguientes pasos:
Para organizaciones con Azure
Adobe Admin Console > Configuración > Directorio > Añadir sincronización > Seleccione Azure.
Seleccione Sincronizar en la configuración del directorio, añada la sincronización, seleccione Azure y siga los pasos del asistente.
Para organizaciones con Google Workspace
Para configurar la sincronización de usuarios si tiene una configuración sencilla de Google. El primer paso es añadir Google SAML como proveedor de autenticación secundario; esta es una configuración necesaria para configurar la aplicación Google Sync.
Adobe Admin Console > Configuración > Directorio > Añadir nuevo IDP > Seleccione Google.
Una vez completada la autenticación mediante Google SAML.
Adobe Admin Console > Configuración > Directorio > Añadir sincronización > Seleccione Google.
Seleccione Sincronizar en la configuración del directorio, Añadir sincronización, seleccione Google y siga los pasos del asistente.
Roster Sync (primaria y secundaria, EE. UU.)
Organice a sus usuarios y asigne licencias desde Clever o Classlink.
Adobe Admin Console > Configuración > Directorio > Añadir sincronización > Seleccione Sincronizar usuarios desde un portal educativo.
Guía de organización con Clever o Classlink (primaria y secundaria, EE. UU.)
