Partnerapplicatie
Laatst bijgewerkt op
16 dec. 2024
Van toepassing op ondernemingen.
Single Sign-On (SSO) via OpenID Connect (OIDC) in Adobe Creative Cloud en Adobe Express is beschikbaar voor gebruik met Google, de schoolportals Clever en ClassLink en de leerbeheersystemen (LBS) Canvas, Blackboard en Schoology.
OIDC is een standaard federatieprotocol waarmee Adobe de identiteit kan verifiëren en basisinformatie over gebruikersprofielen kan ophalen. Met Single Sign-On (SSO of eenmalige aanmelding) kan een aangemelde gebruiker eenvoudig op een applicatiepictogram klikken en de applicatie openen zonder een gebruikersnaam en wachtwoord in te voeren. Dit bespaart docenten en leerlingen kostbare lestijd en voorkomt dat gebruikers meerdere gebruikersnamen en wachtwoorden moeten onthouden. Bovendien maakt dit het voor docenten en leerlingen gemakkelijker om krachtige creatieve tools waarvoor ze al een licentie hebben, te ontdekken en te gebruiken.
Algemene vereisten
Zorg ervoor dat u over het volgende beschikt voordat u een partnerapplicatie toevoegt als secundaire identiteitsprovider (IdP) om SSO te configureren:
Federatie is ingesteld voor de directory (Azure, Google of andere SAML-providers)
Adobe Express- of Creative Cloud-licenties in de Admin Console
Partnerapplicaties op uw school (Blackboard, Canvas, ClassLink, Clever, Schoology en Google worden momenteel ondersteund voor SSO)
SSO configureren
U kunt SSO als volgt configureren voor schoolportals en leerbeheersystemen:
- Configureer Adobe Express of Creative Cloud in de partnerapplicatie:
- Voor Clever, ClassLink of Schoology voegt u Adobe Express als app toe aan de portal of Management Console en volgt u de stappen in de wizard voor aangepaste configuratie.
- Voor Canvas of Blackboard integreert u Adobe Express- of Creative Cloud-licenties via het leerbeheersysteem.
- Voor Clever, ClassLink of Schoology voegt u Adobe Express als app toe aan de portal of Management Console en volgt u de stappen in de wizard voor aangepaste configuratie.
- Voeg een partnerapplicatie als secundaire IdP toe aan uw bestaande federatieve directory.
Voor een succesvolle configuratie van SSO moet u beide stappen uitvoeren. Als u Adobe Express of Creative Cloud instelt in een partnerapplicatie, gaat u rechtstreeks naar het selecteren van de partnerapplicatie in de Admin Console.
Hieronder volgen de vier partnerapplicaties waarmee u SSO met Creative Cloud of Adobe Express kunt configureren:
|
|
SSO-mogelijkheden |
Adobe Express of Creative Cloud configureren |
|---|---|---|
|
Clever |
SSO bij Adobe Express vanuit Clever-portal |
|
|
ClassLink |
SSO bij Adobe Express vanuit ClassLink LaunchPad |
|
|
Schoology |
SSO voor Adobe Express vanuit Schoology |
|
|
Canvas |
SSO bij Adobe Express via de toewijzingsworkflow of SpeedGrade; SSO met Creative Cloud via app-startprogramma |
|
|
Blackboard |
SSO voor Creative Cloud via app-startprogramma |
|
|
|
SSO in Adobe Express via aanmeldingsschermen voor social media en via de functies voor Google Classroom-add-ons (voor scholen en scholengroepen met Google Workspace for Education Plus en de Teaching and Learning-upgrade) |
Configuratie is niet vereist voor Google. SSO werkt mits u federatie instelt in de Adobe Admin Console. |
Ga naar het tabblad Instellingen in de Adobe Admin Console en ga naar Identiteit.
Selecteer de juiste directory en ga naar het tabblad Verificatie.
Klik op Nieuwe IdP toevoegen.
Kies SSO via onderwijsportal en LMS en selecteer Volgende.
Notitie
Als uw primaire identiteitsprovider in de Admin Console niet Google SAML is en u wilt dat docenten en leerlingen zich kunnen aanmelden bij hun schoolaccount wanneer ze klikken op Doorgaan met Google op de Adobe Express-pagina, moet u Google OIDC toevoegen als een aanvullende SSO-provider voor het onderwijs.
Stel Automatisch accounts maken in.
Automatisch accounts maken is standaard ingeschakeld. Met deze functie kunnen eindgebruikers zonder federatief account automatisch een account bij hun organisatie maken op basis van een geverifieerd e-maildomein. Als dit is ingeschakeld voor een federatieve directory, kunnen nieuwe gebruikers met een geldig e-maildomein in die directory een federatief account maken.
Als u het automatisch maken van accounts uitschakelt, kunnen nieuwe gebruikers in uw organisatie die een geldig account hebben bij domeinen van deze identiteitsprovider, niet meer automatisch een federatief account maken.
Selecteer een standaardland in het vervolgkeuzemenu in de sectie Kenmerken toewijzen. Lees meer over kenmerktoewijzingen.
U kunt ook er ook voor kiezen om gebruikersgegevens bij te werken in de Admin Console wanneer gebruikers zich aanmelden. Selecteer daarna Gereed.
De configuratie is nu voltooid. Herhaal de bovenstaande stappen als u meer IdP's wilt toevoegen.
U ziet alle identiteitsproviders die zijn toegevoegd in het gedeelte Verificatie in de directoryinstellingen.
Notitie
Als uw organisatie SAML-federatie van Google heeft ingesteld, ziet u automatisch een configuratie met Google OIDC-federatie op het tabblad Verificatie. Als u de OIDC-configuratie verwijdert, maakt het systeem de configuratie automatisch opnieuw zodra een gebruiker uit de bijbehorende directory zich aanmeldt met de optie Doorgaan met Google.
U kunt de Google OIDC-configuratie uitschakelen om te voorkomen dat gebruikers zich aanmelden met Doorgaan met Google. Als dit is uitgeschakeld, maakt het systeem geen nieuwe Google OIDC-configuratie.
Nadat u deze stappen hebt voltooid, test u de configuratie door u aan te melden met een testgebruikersaccount. Als u problemen ondervindt, navigeert u naar de Admin Console > Ondersteuning om contact op te nemen met de klantenservice van Adobe.
Veelgestelde vragen
Adobe Express met premiumfuncties is gratis voor scholengroepen. Zie Adobe Express voor het onderwijs voor meer informatie.
Ga naar Adobe.com als u Creative Cloud wilt kopen.
Handmatige roostersynchronisatie via Clever en Classlink is beschikbaar in de Adobe Admin Console. Meer informatie.
U kunt beginnen in een van beide, de schoolportal of de Admin Console. Zorg ervoor dat u beide stappen voltooit.
Ja, u moet SSO configureren door het LBS toe te voegen als secundaire IdP in de Adobe Admin Console.
U kunt contact opnemen met het ondersteuningsteam voor de schoolportal die u gebruikt:
- Clever: maak een ticket aan op support.clever.com.
- ClassLink: stuur een e-mail naar helpdesk@classlink.com of bel naar 888.963.7550 x1.
Neem contact op met de klantenservice van Adobe door te gaan naar het tabblad Ondersteuning in de Adobe Admin Console.
De Adobe Creative Cloud-app is een SSO-applicatie (opgeslagen wachtwoorden) waarmee u zich kunt aanmelden bij Adobe Creative Cloud en niet bij Adobe Express. Ga voor meer informatie over SSO-applicaties (opgeslagen wachtwoorden) via Clever naar deze ondersteuningspagina.
In de app-bibliotheek van ClassLink hebt u de mogelijkheid om naast Adobe Express andere Adobe-apps toe te voegen. Deze bieden geen echte SSO-functionaliteit, maar zijn in plaats daarvan wachtwoordkluizen. Een wachtwoordkluis is een verbinding die de ClassLink-gebruiker maakt en die een aanmeldingspagina verbindt met een tegel. De gebruiker moet zich aanmelden bij de app wanneer hij deze voor het eerst gebruikt, waarna de app automatisch het wachtwoord opslaat. Lees hoe u uw wachtwoorden kunt beheren via wachtwoordkluis-apps. Lees meer over wachtwoordkluis-apps.
Als u de wachtwoordkluis voor Adobe Express gebruikt, raden we u ten zeerste aan te migreren naar Adobe Express SSO, aangezien dit veiliger en sneller is omdat het een Federated ID biedt via OpenID Connect. Als u wilt migreren naar Adobe Express SSO (dat nu 'Adobe Express' heet in de app-bibliotheek), kunt u voor hulp contact opnemen met de helpdesk van ClassLink. De helpdesk controleert welk type app u gebruikt, helpt u bij het selecteren en toewijzen van de OAuth2-app, test de functionaliteit ervan en verwijdert vervolgens de oude wachtwoordkluis uit de LaunchPads van de gebruikers.
Adobe-apps die beschikbaar zijn met de functie Wachtwoordkluis, zijn onder meer:
- Photoshop Express-editor: aanmelden bij Photoshop (www.photoshop.com)
- Adobe ID: aanmelden bij uw Creative Cloud-account (account.adobe.com)
- Adobe-licentiewebsite (licensing.adobe.com)
- Wachtwoordkluis van Adobe Express: meld u aan bij Adobe Express met de wachtwoordkluis in plaats van echte SSO (express.adobe.com)
Als u de Adobe Express SSO-app wilt toevoegen, zoekt u de app Adobe Express in de app-bibliotheek en selecteert u de tegel met het roodzwarte Adobe Express-logo en OAuth2 onder de naam. Configureer daarna SSO voor uw schoolportal.
Meld u aan bij de Adobe Admin Console en ga naar Instellingen > Identiteit.
Selecteer de juiste directory en ga naar het tabblad Synchroniseren om Azure of Google Sync te configureren.
