Diese schrittweise Anleitung zeigt IT-Administratoren und anderen Mitarbeitern an Grund- und weiterführenden Schulen und in Schulbezirken, wie sie Schülern und Lehrern personengebundene Lizenzen von Adobe Express für Bildungseinrichtungen, Creative Cloud (Alle Applikationen) und anderen Adobe-Applikationen bereitstellen.
Die Tools von Adobe zählen zu den weltweit führenden Kreativtools für Lehrer und Schüler von Grund- und weiterführenden Schulen, von branchenüblichen Creative Cloud-Applikationen bis hin zum neuen kostenlosen Adobe Express-Angebot.
Adobe Express für Bildungseinrichtungen wurde für Lehrer und Schüler für den Einsatz in verschiedenen Klassenstufen und Inhaltsbereichen entwickelt. Früher bekannt als Adobe Spark für Bildungseinrichtungen, ist Adobe Express für Bildungseinrichtungen für Benutzer Grund- und weiterführender Schulen kostenlos und bietet eine Vielzahl von Web- und Mobillösungen, die darauf ausgelegt sind, die Kreativität und Kommunikationsfähigkeiten der Schüler zu fördern. Es ergänzt die bestehenden Adobe Spark Video- und Adobe Spark Page-Applikationen mit Premium-Funktionen um Adobe Photoshop Express und Adobe Premiere Rush und bietet zudem Inhaltseinschränkungen und Datenschutz speziell für Schulen.
Weitere Informationen zum Adobe Express-Angebot finden Sie unter Häufig gestellte Fragen.
Adobe Express für Bildungseinrichtungen ist als eigenständiges Angebot nur für Grund- und weiterführende Schulen kostenlos und umfasst 2 GB Cloud-Speicherplatz pro Lizenz. Kunden aus dem Hochschulbereich können auf Adobe Express zugreifen, indem sie Creative Cloud (Alle Applikationen) erwerben. Weitere Informationen
Mithilfe der Admin Console weisen IT-Administratoren Schülern und Lehrern Adobe-Produktlizenzen zu und stellen ihnen die Produkte bereit. Wenn Ihre Schule oder Ihr Bezirk bereits Creative Cloud-Lizenzen erworben hat, haben Sie bereits eine Admin Console. Wenn Sie bisher noch nicht Adobe-Kunde waren und Ihren Schülern und Lehrern kostenlose Adobe Express-Lizenzen zur Verfügung stellen möchten, können Sie unter +1-800-685-3638 eine Admin Console anfordern oder sich an einen Bezirksfachhändler wenden. Die Person, die anruft, um eine Admin Console anzufordern, ist der erste Systemadministrator für die neue Organisation in der Adobe Admin Console.
In der Admin Console können Sie auf der Seite „Produkte“ auf Adobe Express für Bildungseinrichtungen zugreifen. Führen Sie die folgenden Schritte aus, um den Zugriff für Ihre Schüler und Lehrkräfte einzurichten:
Die Angebote Adobe Express für Grund- und weiterführende Schulen und Shared Device Access für HED sind im Wesentlichen gleichwertig, mit der Ausnahme, dass Letzteres nicht die Adobe Express-Berechtigung beinhaltet. Wenn Sie beides haben, empfiehlt Adobe, dass Sie Adobe Express für Grund- und weiterführende Schulen anstelle von Shared Device Access erwerben.
Navigieren Sie in der Adobe Admin Console zur Registerkarte Produkte.
Zusätzlich zu den für Creative Cloud erworbenen Lizenzen wird auf der Seite „Produkte“ für Grund- und weiterführende Schulen ein Angebot für Adobe Express angezeigt. Wählen Sie Jetzt loslegen.
Wählen Sie auf der Seite Organisationstyp bestätigen die Kategorie aus, die Ihre Organisation am besten beschreibt.
Wenn Sie Grund-/weiterführende Schulen ausgewählt haben, stimmen Sie den Nutzungsbedingungen zu.
Nur lokale Bildungseinrichtungen haben Anspruch auf das kostenlose Adobe Express-Angebot. Überprüfen Sie die Berechtigung Ihrer Organisation.
Klicken Sie auf Bestätigen und fortfahren.
Auf der Seite „Produkte“ wird für Grund- und weiterführende Schulen die Karte für Adobe Express angezeigt. Sie können nun mit der Bereitstellung für Ihre Benutzer beginnen.
Ermitteln Sie den Domainadministrator für Ihre Schule/Ihren Schuldistrikt.
Ihre Schule bzw. Ihr Bezirk besitzt die personenbezogenen Lizenzen für Adobe Express bzw. Creative Cloud (Alle Applikationen), die Ihren Schülern aus Grund- und weiterführenden Schulen zur Verfügung gestellt werden. Diese Lizenzen müssen daher mit Enterprise IDs oder Federated IDs bereitgestellt werden. Im Rahmen der Einrichtung müssen Sie nachweisen, dass Sie Eigentümer der Domain sind, indem Sie die DNS-Einträge aktualisieren. Wenn Sie keinen Zugriff haben, müssen Sie die Domainadministratoren informieren, damit diese die Aktualisierung für Sie vornehmen.
Planen Sie das Identitätssystem für Ihre Organisation. Entscheiden Sie, ob Sie Enterprise ID- oder Federated ID-Benutzer einrichten möchten:
|
Enterprise ID: |
Ihre Organisation ist Eigentümer der Enterprise IDs und für deren Verwaltung verantwortlich. Endbenutzer melden sich mit den Kennwörtern an, die sie für die Anmeldung festlegen. |
|
Federated ID: |
Federated IDs erlauben es Benutzern, sich über Single Sign-on (SSO) in Ihrer Organisation anzumelden. Endbenutzer melden sich mit demselben Benutzernamen und dem Kennwort an, mit denen sie sich bei allen anderen Applikationen und Services anmelden. Beispiele sind Google und Active Directory File System (ADFS). |
Adobe IDs werden für Grund- und weiterführende Schulen nicht unterstützt. Dies trägt zum Schutz der Daten von Minderjährigen bei, indem sichergestellt wird, dass Schulen und Bezirke die Eigentümer der Daten sind und Adobe nur der Datenverarbeiter ist.
Wenn Sie Single Sign-on (SSO) einrichten möchten, ermitteln Sie den Administrator für die von der Schule bereitgestellten IDs (Anmeldeinformationen).
Wenn Schülern Google Workspace for Education-IDs zur Verfügung gestellt werden und sie sich mit diesen IDs bei Adobe-Applikationen anmelden sollen, verwenden Sie Federated IDs und richten SSO ein. Wenn Sie SSO nicht einrichten möchten, verwenden Sie Enterprise IDs. Bei Enterprise IDs müssen Ihre Schüler ein Adobe-Kennwort festlegen.
Die Adobe Admin Console ermöglicht eine Cloud-zu-Cloud-Integration mit Google Federation ID und Azure Active Directory, um folgende Funktionen zu einem einfachen Authentifizierungsablauf zu konsolidieren:
Mit Azure AD können Sie sogar Benutzergruppen synchronisieren.
Sobald Sie bereit sind, Adobe Express für Bildungseinrichtungen bereitzustellen, können Sie Ihr Identitätssystem einrichten, um Ihre Benutzer zu verwalten und SSO zu konfigurieren (falls gewünscht).
Genehmige Adobe-Anwendungen in der Google Admin Console für Benutzerinnen und Benutzer unter 18 Jahren. Weitere Informationen
Melden dich bei der Admin Console an, navigieren Sie zu Einstellungen > Identität und klicken Sie auf Verzeichnis erstellen.
Geben Sie einen Namen für das Verzeichnis ein und wählen Sie einen Identitätstyp.
Wählen Sie „Enterprise ID“ und klicken Sie auf Verzeichnis erstellen oder wählen Sie „Federated ID“ und klicken Sie auf Weiter.
(nur Federated ID)
Führen Sie auf der Seite Welchen Identitätsanbieter verwenden Sie? einen der folgenden Schritte aus:
Um die Federated ID-Authentifizierung verwenden zu können, benötigen Sie einen SAML2-kompatiblen Identitätsanbieter.
Um die Einrichtung zu testen, können Sie einen Benutzer hinzufügen und sich mit dem neuen Benutzerkonto anmelden. Sie können eine vorhandene E-Mail-Adresse auswählen, auf die Sie Zugriff haben, oder für diesen Test eine neue erstellen.
Gehen Sie wie folgt vor, um einen Benutzer hinzuzufügen:
Navigieren Sie in der Admin Console zu Benutzer > Benutzer und klicken Sie auf Benutzer hinzufügen.
Geben Sie die E-Mail-Adresse des Benutzers ein. Der empfohlene ID-Typ wird automatisch ausgefüllt.
Verwenden Sie eine E-Mail-Adresse, die zu einer der beanspruchten Domains gehört. Ändern Sie den ID‑Typ nicht in Adobe ID.
Geben Sie Vorname und Nachname des Benutzers ein.
Wählen Sie bei einer Enterprise ID das Land des Benutzers aus. Bei einer Federated ID geben Sie einen SSO-Benutzernamen ein und wählen das Land des Benutzers.
Vorname und Nachname sind Pflichtfelder, auch wenn sie fälschlicherweise als optional gekennzeichnet sind.
Wählen Sie das Produkt oder die Benutzergruppe aus, das bzw. die Sie dem Benutzer zuordnen möchten. Die Liste der angezeigten Produkte basiert auf dem Einkaufsplan Ihrer Organisation.
Weitere Informationen zur Verwaltung von Produkten und Produktprofilen
Sobald Sie den Benutzer erfolgreich erstellt und ein Produkt zugewiesen haben, erhalten Sie eine E-Mail an das zugeordnete E-Mail-Konto. Folgen Sie der Anleitung in der E-Mail.
Um sich als der von Ihnen eingerichtete Benutzer anzumelden, öffnen Sie die Website für Adobe Express und klicken Sie auf Anmelden > Log In With School Account (Mit Bildungskonto anmelden). Melden Sie sich dann mit Ihrer E-Mail-Adresse und Ihrem Kennwort an.
Wenn für die E-Mail-Adresse sowohl eine persönliche Adobe ID (die vom Endbenutzer erstellt wurde) als auch eine Schul-ID (Enterprise ID oder Federated ID, die in der Adobe Admin Console erstellt wurde) vorhanden ist, wird die Kontoauswahlseite angezeigt. Um sich mit Ihrem neuen Unternehmenskonto anzumelden, wählen Sie Enterprise ID.
Wenn Sie Federated IDs verwenden, werden Sie zum Anmeldebildschirm Ihres IdP weitergeleitet (z. B. Google). Geben Sie die E-Mail-Adresse für den Benutzer ein, klicken Sie auf Weiter und folgen Sie den Anweisungen auf dem Bildschirm.
Für die SSO-Anmeldung bei Adobe Express für deine Schul- oder Unternehmensnutzer verwendest du das folgende URL-Format
https://new.express.adobe.com/a/example.org
Ersetze example.org durch eine Domäne, die in deinem Verbundverzeichnis in der Admin Console angegeben ist.
Wenn du mehrere Domains in deinem Verbundverzeichnis registriert hast, kannst du eine beliebige dieser Domains verwenden. Wenn du mehrere Verzeichnisse hast, musst du für jedes Verzeichnis mit einer der Domains einen Link erstellen, die dem jeweiligen Verzeichnis gehören.
Diese URL wird bei deinem Authentifizierungsanbieter eine SSO-Anmeldung auslösen, sobald du dich direkt im Adobe Express
-Format authentifiziert hast.
https://new.express.adobe.com/a/example.org
Dies kann zu einem Portal, einem App-Startbereich oder gemeinsamen Benutzern hinzugefügt werden.
Anpinnen der Adobe Express SSO-Start-URL an die Taskleiste eines Chromebooks
Füge in der Google Admin Console > Apps & Erweiterungen https://admin.google.com/ac/chrome/apps/user die folgende URL hinzu:
https://new.express.adobe.com/chrome-tab/a/example.org
Um sie an die Taskleiste anzuheften, wähle Installation erzwingen + An ChromeOS-Taskleiste anpinnen.
Ersetze example.org durch eine Domäne, die in deinem Verbundverzeichnis in der Admin Console angegeben ist.
Wenn du mehrere Domains in deinem Verbundverzeichnis registriert hast, kannst du eine beliebige dieser Domains verwenden. Wenn du mehrere Verzeichnisse hast, musst du für jedes Verzeichnis mit einer der Domains einen Link erstellen, die dem jeweiligen Verzeichnis gehören.
Mit Produktprofilen können Sie alle oder einen Teil der Adobe-Services aktivieren, die in Ihrem von Adobe erworbenen Abonnement enthalten sind. Produktprofile erlauben die Anpassung von Einstellungen, die einem bestimmten Produkt und Abonnement zugeordnet sind.
Damit ein Benutzer berechtigt ist, ein Produkt oder einen Service zu nutzen, muss er zu einem Produktprofil gehören. Sie können einem Produktprofil Lizenzen zuweisen, indem Sie es einem von Ihnen erworbenen Abonnement zuordnen. Ein Benutzer kann zu mehreren Produktprofilen gehören, von denen jedes verschiedene Lizenzen überträgt. Die einem bestimmten Benutzer zugewiesenen Produktprofile und die in jedem Profil zugewiesenen spezifischen Lizenzen bestimmen, auf welche Adobe-Produkte ein bestimmter Benutzer zugreifen kann. Weitere Informationen finden Sie unter Verwalten von Produktprofilen.
Navigieren Sie in der Admin Console zu Produkte.
Es wird eine Liste aller Adobe-Produktabonnements angezeigt, deren Administrator Sie sind.
Wählen Sie das gewünschte Produktabonnement aus und klicken Sie auf Neues Profil.
Der Assistent Neues Profil erstellen wird angezeigt.
Geben Sie einen Profilnamen, einen Anzeigenamen und eine Beschreibung ein.
Damit Benutzer automatisch eine E-Mail-Benachrichtigung erhalten, wenn Sie diesem Profil hinzugefügt oder daraus entfernt werden, aktivieren Sie den Schalter Benachrichtigung und klicken Sie auf Weiter.
Auf der Seite Services können Sie einzelne Services für das Produktprofil aktivieren oder deaktivieren.
Klicken Sie auf Speichern, um das neue Profil zu speichern.
Adobe empfiehlt, für den Zugriff auf Produkte und Services Benutzergruppen zu erstellen. Sie können entweder eine Gruppe erstellen, der Sie alle Benutzer hinzufügen, oder für Abteilungen, Programme oder Rollen (wie Schüler, Lehrkräfte, Mitarbeiter) separate Gruppen erstellen.
Das Erstellen mehrerer Benutzergruppen ist in folgenden Fällen hilfreich:
Gehen Sie wie folgt vor, um eine Benutzergruppe zu erstellen:
Navigieren Sie in der Admin Console zu Benutzer > Benutzergruppen und klicken Sie auf Neue Benutzergruppe.
Geben Sie einen Namen und eine Beschreibung für die Benutzergruppe ein und klicken Sie auf Speichern.
Die Beschreibung ist für die Einrichtung nicht relevant und dient nur der Information.
Außerdem können Sie einen Administrator für eine bestimmte Benutzergruppe hinzufügen, einen sogenannten Benutzergruppenadministrator. Dazu klicken Sie auf den Gruppennamen. Navigieren Sie zu Administratoren und klicken Sie auf Administrator hinzufügen.
Geben Sie die E-Mail-Adresse für den Administrator ein. Sie können nach vorhandenen Benutzern suchen oder neue Benutzer hinzufügen, indem Sie eine gültige E-Mail-Adresse angeben und auf dem Bildschirm die Informationen ausfüllen.
Klicken Sie anschließend auf Speichern.
Um die Berechtigungen zu verwalten, die Benutzern erteilt wurden, weisen Sie der Benutzergruppe Produktprofile zu. Klicken Sie auf den Gruppennamen, navigieren Sie zu Zugewiesene Produktprofile und klicken Sie auf Produktprofil zuweisen.
Fügen Sie die gewünschten Produktprofile der Benutzergruppe hinzu und klicken Sie auf Speichern.
Die Konfiguration der Benutzergruppe ist nun abgeschlossen. Sie können jetzt mit dem Hinzufügen von Benutzern zur Gruppe beginnen.
Wenn Sie Benutzern eine Administratorrolle oder ein Produktprofil zuweisen, erhalten diese eine E-Mail-Benachrichtigung. Benutzer müssen bei Aufforderung den Link öffnen, um ihr Profil zu vervollständigen.
Wenn Sie Ihrer Organisation mehrere Benutzer gleichzeitig hinzufügen und ihnen Produktprofile zuweisen möchten, können Sie eine durch Kommas getrennte Liste (CSV-Datei) mit den Details aller Benutzer hochladen. Über eine CSV-Datei können bis zu 5000 Benutzer gleichzeitig importiert werden.
Sie können den Benutzerverwaltungsprozess mithilfe des Benutzer-Synchronisationstools automatisieren. Bei diesem Verfahren muss zusätzliche Software im Netzwerk installiert werden, um Benutzer zwischen Ihrem Verzeichnis und Adobe zu synchronisieren. Für große Verbände mit ausreichenden IT-Ressourcen empfiehlt Adobe jedoch die Verwendung des Benutzer-Synchronisationstools. Weitere Informationen finden Sie unter Einrichten des Benutzer-Synchronisationstools oder melden Sie sich bei unserem Kurs zur Benutzerautomatisierung mit frei wählbarem Lerntempo über ein kostenloses Adobe Captivate Prime-Konto an.
Führen Sie die folgenden Schritte aus, um mehrere Benutzer gleichzeitig über die Admin Console hinzuzufügen:
Navigieren Sie in der Admin Console zu Benutzer und klicken Sie auf Benutzer über CSV hinzufügen.
Klicken Sie im Dialogfeld Benutzer über CSV hinzufügen auf CSV-Vorlage herunterladen und wählen Sie Standardvorlage.
Öffnen Sie die heruntergeladene CSV-Vorlage in einem Tabellenkalkulationsprogramm wie Microsoft Excel und fügen Sie Ihre Benutzer wie im folgenden Screenshot in die Vorlage ein.
Eine Beschreibung der Felder in der heruntergeladenen Datei finden Sie unter CSV-Dateiformat.
Bei Enterprise IDs und Federated IDs sind die Spalten A bis G obligatorisch.
Wenn Sie Benutzergruppen verwenden, um den Zugriff auf Produkte zu verwalten, ordnen Sie Benutzer in den Spalten K und L den entsprechenden Gruppen zu. In diesem Fall können Sie die anderen Zellen leer lassen.
Diese Funktion unterstützt keine Benutzernamen mit Sonderzeichen wie Komma (,) oder Semikolon (;).
Ziehen Sie die aktualisierte CSV-Datei in das Dialogfeld Benutzer über CSV hinzufügen und klicken Sie auf Hochladen.
Sie können CSV-Dateien mit einer Größe von bis zu 10 MB hochladen.
Weitere Informationen zu Massenvorgängen finden Sie unter Benutzer verwalten und Massenvorgänge.
Nachdem Sie den Benutzern erfolgreich Produktprofile oder Administratorrechte zugewiesen haben, erhalten diese eine Willkommens-E-Mail.
Die Benutzer können in der E-Mail auf Jetzt loslegen klicken, sich anmelden und die zugewiesenen Services verwenden.
Um sich bei Adobe Express mit einem Google Federated ID-Konto anzumelden, können sie Adobe Express öffnen und Anmelden > Weiter mit Google wählen. Anschließend können sie sich mit ihrer E-Mail-Adresse und ihrem Kennwort anmelden.
Wenn Ihr primärer Identitätsanbieter in der Admin Console nicht Google SAML ist und Sie möchten, dass sich Lehrer und Schüler auf der Adobe Express-Seite bei ihrem Schulkonto anmelden können, wenn sie auf Weiter mit Google klicken, müssen Sie Google OIDC als zusätzlichen SSO-Anbieter für Bildungseinrichtungen hinzufügen.
Wenn die Benutzer über keine Google-Konten verfügen, führen Sie die unter Als der neue Benutzer anmelden beschriebenen Schritte aus.
Konsultieren Sie bei Problemen das Administratorhandbuch und suchen Sie nach Artikeln auf der Seite Unternehmen – Training und Support.
Wenn bei SSO Fehler auftreten, lesen Sie Fehlerbehebung bei Fehlern. Wenden Sie sich bei SSO-Problemen im Zusammenhang mit Ihrem IdP an das Support Center Ihres Identitätsanbieters.
Bei Problemen mit dem Massen-Upload lesen Sie Fehler beim Massenupload lösen.
Wenn Sie sich an die Adobe-Kundenunterstützung wenden, um ein vermeintliches SSO-Problem zu melden, geben Sie Folgendes an, damit sie Ihnen schnell und effektiv weiterhelfen können:
So verwenden Sie das SAML-Trace-Add-on:
Installieren Sie das SAML-Trace-Add-on im Browser des Benutzers.
Stellen Sie sicher, dass der Benutzer beim Adobe-Konto abgemeldet ist.
Öffnen Sie das SAML-Trace-Fenster, indem Sie auf der Symbolleiste auf das SAML-Symbol klicken.
Ein separates Fenster wird angezeigt. Verschieben Sie es zur Seite und lassen Sie es geöffnet.
Navigieren Sie zu www.adobe.com, klicken Sie auf Anmelden und führen Sie den Anmeldevorgang so weit wie möglich aus.
Wenn das Problem auftritt, wechseln Sie wie im folgenden Screenshot zum SAML-Trace-Fenster.
Suchen Sie die POST-Zeile in Orange mit dem SAML-Tag, das auf „accauthlinktest“ endet, und klicken Sie darauf.
Klicken Sie auf „SAML“ (neben „HTML“ und „Parameters“).
Kopieren Sie den gesamten Inhalt in eine Textdatei, die Sie an die neue Supportanfrage anhängen.
Für die SSO-Problemlösung suchen Sie nach den folgenden vier obligatorischen SAML 2.0-Assertions:
Wenn das Netzwerk-Benutzerkonto und der Name des Adobe-Benutzerkontos nicht übereinstimmen, führt dies zu SSO-Fehlern.
Wenn Probleme auftreten, können Sie außerdem in der Adobe Admin Console unter Einstellungen > Identität > <auf Domain klicken> > Ereignisprotokolle nachsehen. Diese Protokolle werden vom Systemprotokoll des Service-Anbieters (Okta) bereitgestellt. Die Aktualisierung des Protokolls kann einige Minuten dauern.
