Meld u aan bij Azure AD met een beheerdersaccount.
Van toepassing op ondernemingen.
Overzicht
Om ervaringen op maat mogelijk te maken, de beveiliging te verbeteren en naleving te garanderen, kunnen beheerders nu labels voor docenten en leerlingen/studenten toevoegen aan gebruikers in de Adobe Admin Console voor bestaande Azure-synchronisaties en nieuwe Azure-configuraties. Nadat u een Azure-synchronisatie hebt geconfigureerd, kunt u een kenmerktoewijzing toevoegen om aan te geven welke gebruikers docenten zijn en welke leerlingen/studenten.
Met behulp van deze labels voor docenten en leerlingen/studenten kan Adobe docenten en leerlingen of studenten in de toekomst ervaringen op maat bieden op basis van hun rol. Docenten kunnen dan bijvoorbeeld klassen met hun leerlingen/studenten configureren en de voortgang van opdrachten controleren, lesplannen bekijken die voor leerlingen of studenten verborgen blijven, en meer. Volg de onderstaande stappen om toegang te krijgen tot deze toekomstige docentspecifieke ontwikkelingen.
Algemene vereisten
- Microsoft Azure AD is geconfigureerd in uw instelling.
- Er is een duidelijke manier om studenten en docenten te identificeren voor (docenten is bijvoorbeeld het kenmerk JobTitle ingevuld in Azure, studenten hebben een uniek e-maildomein, alle e-mailadressen van studenten beginnen met een vergelijkbaar voorvoegsel, enz.)
- Microsoft Azure Sync is al geconfigureerd om gebruikers te synchroniseren in de Adobe Admin Console. Ontdek hoe u Azure-synchronisatie configureert.
Stappen voor het synchroniseren van rollen
Ga naar Bedrijfsapplicaties onder Azure Active Directory.
Selecteer de Adobe Identity Management-app waarvoor u automatische inrichting hebt geconfigureerd.
Selecteer Inrichten.
Ga naar Kenmerktoewijzingen bewerken.
Selecteer in de sectie Toewijzingen Azure Active Directory-gebruikers inrichten.
Selecteer vervolgens Nieuwe toewijzing toevoegen.
Roltoewijzing toepassen
Om ervoor te zorgen dat Adobe Express docenten en leerlingen of studenten een ervaring op maat kan bieden, moeten we rolinformatie uit Azure AD delen met Adobe via het proces van kenmerktoewijzing.
Directe toewijzing van een rol van Azure AD aan Adobe kan alleen worden gebruikt als u voor alle gebruikers een kenmerk hebt dat onder Docent of Student valt.
Met expressietoewijzing kan een regel worden gebruikt om de uitvoer Educator of Student te genereren. In de volgende sectie vindt u voorbeelden met opmerkingen van veelvoorkomende gebruiksscenario's in het onderwijs.
Een directe toewijzing van een rol van Azure AD aan Adobe kan alleen worden gebruikt als u een kenmerk hebt dat Docent of Student bevat voor alle gebruikers. Het Azure AD-kenmerk Functietitel heeft bijvoorbeeld de waarde Docent voor docenten en Student voor studenten. Het kan direct aan het doelkenmerk worden toegewezen.
Selecteer Direct als toewijzingstype.
Stel het bronkenmerk in.
Stel het doelkenmerk in.
Klik op OK.
Sla de toewijzing op.
Selecteer Opslaan.
Als een kenmerk zoals employeeType wordt gebruikt om docenten versus studenten te identificeren, is het volgende een voorbeeld van een expressie die kan worden gebruikt om de rol in te stellen op basis van een lijst met waarden.
Selecteer Expressie als toewijzingstype.
Expressie samenstellen.
//De volgende expressie heeft standaard de rol Student en wijst de rol Educator toe wanneer employeeType de waarde Faculty, Staff of Coach heeft.
Switch([employeeType], student, <teachers_employeeType>, Educator)
Voorbeeld: employeeType = [Faculty, Staff, Coach...]
Switch([employeeType], Student, Faculty, Educator, Staff, Educator, Coach, Educator)
Gebruik Expression Builder om de kenmerktoewijzing te testen.
Stel het doelkenmerk in.
Klik op OK.
Sla de toewijzing op.
Selecteer Opslaan.
Als u onderscheid maakt tussen rollen op basis van het e-maildomein, kan er een expressie worden gebruikt om het rolkenmerk Educator te verzenden op basis van @example.org. En om de rol Student te verzenden op basis van @student.example.org.
Selecteer Expressie als toewijzingstype.
Expressie samenstellen.
// Gebruikers met een e-mailadres in het domein voor leerlingen/studenten worden gemarkeerd als leerlingen/studenten. Gebruikers met een e-mailadres in het domein voor docenten worden gemarkeerd als docenten. Alle andere gebruikers worden niet gemarkeerd
Switch(Item(Split([mail], "@"), 2), "", "<students_domain>",
"Student", "<teachers_domain>", "Educator")
Voorbeeld: student_domain = student.example.org
Teacher_domain = example.org
Switch(Item(Split([mail], "@"), 2), "", "student.example.org", "Student", "example.org", "Educator")
Gebruik Expression Builder om de kenmerktoewijzing te testen.
Stel het doelkenmerk in.
Klik op OK.
Sla de toewijzing op.
Selecteer Opslaan.
Als u onderscheid maakt tussen rollen op basis van UPN, kan er een expressie worden gebruikt om het rolkenmerk Educator te verzenden op basis van @example.org. En de rol Student op basis van @student.voorbeeld.org.
Selecteer Expressie als toewijzingstype.
Expressie samenstellen.
// UPN - Gebruikers met een UPN gebaseerd op het domein van de docent, worden gemarkeerd als docent. Alle andere gebruikers worden gemarkeerd als student
Switch(Item(Split([userPrincipalName], "@"), 2), "student", "<teachers_domain>", "teacher")
Voorbeeld: student_domain = student.example.org
Teacher_domain = example.org
Switch(Item(Split([userPrincipalName], "@"), 2),"student", "example.org", "Educator")
Gebruik Expression Builder om de kenmerktoewijzing te testen.
Stel het doelkenmerk in.
Klik op OK.
Sla de toewijzing op.
Selecteer Opslaan.
Als u onderscheid maakt tussen rollen op basis van een e-mailvoorvoegsel, zoals s_gebruikersnaam@studenten.voorbeeld.org, kan een expressie worden gebruikt om het rolkenmerk Student te verzenden als s_ aanwezig is en de rol Docent als dat niet het geval is.
Selecteer Expressie als toewijzingstype.
Expressie samenstellen.
// e-mailvoorvoegsel – Gebruikers met een e-mailvoorvoegsel 's_' worden gemarkeerd als Student. Alle andere gebruikers worden gemarkeerd als Educator.
Voorbeeld: E-mailadres = s_johnson@student.example.org
IIF(Left([mail], "2") = "s_", "Student", "Educator")
Gebruik Expression Builder om de kenmerktoewijzing te testen.
Stel het doelkenmerk in.
Klik op OK.
Sla de toewijzing op.
Selecteer Opslaan.
Synchronisatie van rollen testen
De opname van rollen kan worden getest door een gebruiker op aanvraag in te richten of te wachten totdat wijzigingen tussen Azure AD en Adobe worden gesynchroniseerd.
Opname van rollen testen via provisioning op aanvraag
Op aanvraag een gebruiker inrichten in Azure AD
Ga terug naar de Adobe Identity Management-app.
Selecteer Inrichten op aanvraag.
Selecteer Gebruiker en klik op Inrichten.
Beoordeel de resultaten.
Toewijzing verifiëren
Meld u aan bij de Admin Console.
Zoek op het tabblad Gebruikers de ingerichte gebruiker.
Bevestig de roltoewijzing.
Bekijk de gebruikersgegevens.