Kurze Tipps für die Bereitstellung der Programme in Bildungseinrichtungen

Typische Szenarien für das Setup von Adobe-Produkten in Bildungseinrichtungen

• Onboarding-Assistent für Grund- und weiterführende Schulen  
• Anmeldung mit Federated ID und Just-in-time-Lizenzzuweisung
• Anmeldung mit Federated ID und Benutzersynchronisierung
• Anmeldung mit Federated ID und Roster-Synchronisierung von Klassenlisten (Grund- und weiterführende Schulen)

Kurze Tipps für das Setup in Bildungseinrichtungen

• Setup für Single Sign-on (SSO)
  • Azure SSO
  • Google SSO
• Synchronisationsanbieter
  • Azure Sync
  • Google Sync
• Sekundäre Identitätsanbieter
  • Clever SSO
  • Classlink SSO
  • Schoology SSO
• Roster-Synchronisierungsdetails
• Selbstdefinierte Schriften   

SSO-Anbieter

Azure SSO

1. Adobe Admin Console > Einstellungen > Verzeichnis erstellen
2. Gib einen Verzeichnisnamen ein (intern) und wähle Federated ID
3. Wähle Azure aus
4. Melde dich mit einem Azure Global Admin-Konto an, um die Adobe Identity Management-Applikation zu akzeptieren
5. Das Verbundverzeichnis wird erstellt
6. Füge Domains von Azure, Google oder über einen DNS-Datensatz hinzu

Anleitung für das Setup von Azure SSO

Google SSO

1. Adobe Admin Console > Einstellungen > Verzeichnis erstellen
2. Gib einen Verzeichnisnamen ein (intern) und wähle Federated ID
3. Wähle Google
4. Starte die Google Admin-Konsole und wähle Apps > Web and Mobile Apps
    > Add App (App hinzufügen) > Search for Adobe (SAML) (Suche nach Adobe (SAML))
5. Lade die Metadaten von Google herunter
6. Kopiere die ACRS-URL und die Endpunkt-URL vom Fenster der Adobe Admin Console und füge sie bei Google ein
7. Weiter mit allen Standardeinstellungen.
8. Lade die XML-Datei mit den Google-Metadaten zu Adobe hoch und schließe die Konfiguration ab.
9. Stelle sicher, dass du in der Adobe-Applikation alle Organisationseinheiten (OUs) einrichtest, die Zugang benötigen.
10. Füge Domains von Azure, Google oder über einen DNS-Datensatz hinzu

Anleitung für das Setup von Google SSO

Synchronisationsanbieter

Azure Sync

1. Adobe Admin Console > Einstellungen > Verzeichnis > Synchronisieren > Synchronisation hinzufügen
   
2. Wähle Azure aus
3. Unter Azure-Portal > Enterprise Applications (Unternehmensanwendungen) > Adobe Identity Management wurde diese Applikation hinzugefügt, wenn du Azure SSO konfiguriert hast.
4. Wähle Provisioning (Bereitstellung) > Get Started (Erste Schritte)
5. Kopiere die Endpunkt-URL und das Geheime Token aus der Adobe Admin Console.
6. Füge die Werte in den Provisioning Wizard (Bereitstellungsassistenten) in Azure ein.
7. Teste die Verbindung
8. Wähle in der Adobe Identity Management-Applikation > Benutzer und Gruppen aus
9. Füge deine Azure-Gruppen zur Applikation hinzu. Dadurch werden die Gruppen mit Adobe synchronisiert
10. Schließe den Bestätigungsschritt in der Adobe Admin Console ab und warte bis zu 20 Minuten, bis die synchronisierten Benutzer und Gruppen in der Adobe Admin Console angezeigt werden.
11. Zur Fehlerbehebung bei der Synchronisierung besuche Entra > Enterprise Applications (Unternehmensanwendungen) > Adobe Identity Management > Provisioning (Bereitstellung) > Provisioning Log (Bereitstellungsprotokoll)

Anleitung für das Setup von Azure Sync

Google Sync

1. Adobe Admin Console > Einstellungen > Verzeichnis > Synchronisieren > Synchronisation hinzufügen
2. Wähle Google
3. In der Google Admin-Konsole > Web and Mobile Apps > Adobe (SAML)
4. Wähle Configure Auto-Provisioning (Automatische Bereitstellung konfigurieren)
5. Kopiere die Endpunkt-URL und das Geheim Token in der Adobe Admin Console
6. Füge die Werte in den Assistenten in der Google Admin-Konsole ein.
7. Bei der Attributzuordnung legst du fest, dass das Feldattribut
   urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit dem Pfad der Organisationseinheit zugeordnet wird
8. Vervollständige den Assistenten in der Google Admin-Konsole und aktiviere die User Provisioning (Benutzerbereitstellung) 
9. Aktiviere die automatische Bereitstellung
10. Schließe den Bestätigungsschritt in der Adobe Admin Console ab und warte bis zu 20 Minuten, bis die synchronisierten Benutzer und Gruppen in der Adobe Admin Console angezeigt werden.
11. Zur Fehlerbehebung bei der Synchronisierung wählst du in der Google-Admin-Konsole > Web and Mobile Apps > Adobe SAML und siehst dir die Details im Bereich „User Provisioning“ (Benutzerbereitstellung) an.

Anleitung für das Setup der Google Sync

Sekundäre SSO-Identitätsanbieter

Clever SSO (Sekundärer IDP) (Grund- und weiterführende Schulen)

1. Füge im Clever-Schulverbundportal die SSO-Only-App Adobe Expresshttps://www.clever.com/app-gallery/adobe-cc-sso hinzu.
2. Konfiguriere die Freigaberegeln in Clever für diese Apps.
3. Um die Authentifizierung mit Clever zu aktivieren, wähle Adobe Admin Console > Einstellungen > Verzeichnis > Authentifizierung > Neuen IdP hinzufügen > Bildungsportal- und LMS-SSO > Clever
4. Wähle „Clever“
5. Probiere eine Anmeldung über Clever aus

Classlink SSO (Sekundärer IDP) (Grund- und weiterführende Schulen)

1. Füge im Classlink-Portal Adobe Express hinzu und veröffentliche die App.
2. Um die Authentifizierung mit Classlink zu aktivieren, besuche die Adobe Admin Console > Einstellungen > Verzeichnis > Authentifizierung > Neuen IdP hinzufügen > Bildungsportal- und LMS-SSO >
3. Wähle „Classlink“
4. Behalte die Standardoptionen bei
5. Probiere eine Anmeldung über Classlink aus

Schoology SSO (Sekundärer IDP) (Grund- und weiterführende Schulen)

1. Wenn du als Schoology-Administrator eingeloggt bist, führe die folgenden Schritte aus, um die Adobe Express-App zu aktivieren
2. Navigiere zum App Center.
3. Klicke auf das Symbol für die Adobe Express-App.
4. Klicke auf Install LTI 1.1 App, agree to the terms (LTI 1.1-App installieren, den Bedingungen zustimmen) und dann auf Add to Organization (Zur Organisation hinzufügen).
5. Klicke auf der Seite „Organization Apps“ (Unternehmens-Apps) für den Adobe Express-Datensatz auf Konfigurieren.
6. Wähle Save Settings (Einstellungen speichern).
7. Verwende das Tool Install/Remove (Installieren/Entfernen), um die App gemäß deinem Implementierungsplan für die Benutzerinnen und Benutzer zu aktivieren.
8. Wähle in der Adobe Admin Console „Einstellungen > Verzeichnis > Neuen IdP hinzufügen > Bildungsportal- und LMS-SSO“
9. Wähle „Powerschool“
10. Probiere eine Anmeldung über Schoology aus
11. Füge die Adobe Express-App zu Schoology hinzu: https://app.schoology.com/apps/profile/6745964684

Roster-Synchronisierung von Klassenlisten (USA)

1. Die Roster-Synchronisierung von Klassenlisten ist für Clever- und Classlink-Schulverbünde (Distrikte) verfügbar.
   Genehmige die App in Clever oder Classlink
2. Konfiguriere in der Adobe Admin Console die Verzeichnissynchronisation für die Verknüpfung mit deinem Roster-Service

Ausführliche Anleitung für die Roster-Synchronisierung

Selbstdefinierte Schriften

Das Produktangebot für selbstdefinierte Schriften ermöglicht es IT-Administratoren, OTF- oder TTF-Schriften für ihre Benutzerinnen und Benutzer freizugeben. Der Administrator muss jedoch sicherstellen, dass er die richtige Schriftlizenz hat.

Der erste Schritt bei der Erstellung eines selbstdefinierten Schriftprofils ist das Hinzufügen eines Produktadministrators zu dem selbstdefinierten Schriftprodukt. 

Der Produktadministrator für selbstdefinierte Schriften kann dann die Seite

https://creativecloud.adobe.com/cc/fonts/add/enterprise/ besuchen und ihre Schriften hochladen.

Die selbstdefinierten Schriften können dann einer Gruppe oder über die automatische Produktlizenzzuweisung zugewiesen werden.