Synchronisatie van rollen voor het onderwijs

Laatst bijgewerkt op 16 dec. 2024

Van toepassing op ondernemingen.

Overzicht

Om ervaringen op maat mogelijk te maken, de beveiliging te verbeteren en naleving te garanderen, kunnen beheerders nu labels voor docenten en leerlingen/studenten toevoegen aan gebruikers in de Adobe Admin Console voor bestaande Azure-synchronisaties en nieuwe Azure-configuraties. Nadat u een Azure-synchronisatie hebt geconfigureerd, kunt u een kenmerktoewijzing toevoegen om aan te geven welke gebruikers docenten zijn en welke leerlingen/studenten. 

Met behulp van deze labels voor docenten en leerlingen/studenten kan Adobe docenten en leerlingen of studenten in de toekomst ervaringen op maat bieden op basis van hun rol. Docenten kunnen dan bijvoorbeeld klassen met hun leerlingen/studenten configureren en de voortgang van opdrachten controleren, lesplannen bekijken die voor leerlingen of studenten verborgen blijven, en meer. Volg de onderstaande stappen om toegang te krijgen tot deze toekomstige docentspecifieke ontwikkelingen.

Algemene vereisten

  • Microsoft Azure AD is geconfigureerd in uw instelling.
  • Er is een duidelijke manier om studenten en docenten te identificeren voor (docenten is bijvoorbeeld het kenmerk JobTitle ingevuld in Azure, studenten hebben een uniek e-maildomein, alle e-mailadressen van studenten beginnen met een vergelijkbaar voorvoegsel, enz.) 
  • Microsoft Azure Sync is al geconfigureerd om gebruikers te synchroniseren in de Adobe Admin Console. Ontdek hoe u Azure-synchronisatie configureert.

Stappen voor het synchroniseren van rollen

Meld u aan bij Azure AD met een beheerdersaccount.

Microsoft Azure - Aanmelden

Ga naar Bedrijfsapplicaties onder Azure Active Directory.

Bedrijfsapplicaties

Selecteer de Adobe Identity Management-app waarvoor u automatische inrichting hebt geconfigureerd.

Adobe Identity Management

Selecteer Inrichten.

Microsoft Azure-inrichting

Ga naar Kenmerktoewijzingen bewerken.

Kenmerktoewijzingen bewerken

Selecteer in de sectie Toewijzingen Azure Active Directory-gebruikers inrichten.

Azure Active Directory-gebruikers inrichten

Selecteer vervolgens Nieuwe toewijzing toevoegen.

Nieuwe toewijzing toevoegen

Roltoewijzing toepassen

Om ervoor te zorgen dat Adobe Express docenten en leerlingen of studenten een ervaring op maat kan bieden, moeten we rolinformatie uit Azure AD delen met Adobe via het proces van kenmerktoewijzing.

Directe toewijzing van een rol van Azure AD aan Adobe kan alleen worden gebruikt als u voor alle gebruikers een kenmerk hebt dat onder Docent of Student valt.

Met expressietoewijzing kan een regel worden gebruikt om de uitvoer Educator of Student te genereren. In de volgende sectie vindt u voorbeelden met opmerkingen van veelvoorkomende gebruiksscenario's in het onderwijs.

Een directe toewijzing van een rol van Azure AD aan Adobe kan alleen worden gebruikt als u een kenmerk hebt dat Docent of Student bevat voor alle gebruikers.  Het Azure AD-kenmerk Functietitel heeft bijvoorbeeld de waarde Docent voor docenten en Student voor studenten. Het kan direct aan het doelkenmerk worden toegewezen.

Selecteer Direct als toewijzingstype.

Stel het bronkenmerk in.

Bronkenmerk instellen

Stel het doelkenmerk in.

Doelkenmerk instellen

Klik op OK.

Sla de toewijzing op.

Selecteer Opslaan.

Als een kenmerk zoals employeeType wordt gebruikt om docenten versus studenten te identificeren, is het volgende een voorbeeld van een expressie die kan worden gebruikt om de rol in te stellen op basis van een lijst met waarden.

Selecteer Expressie als toewijzingstype.

Expressietoewijzing configureren

Expressie samenstellen.

//De volgende expressie heeft standaard de rol Student en wijst de rol Educator toe wanneer employeeType de waarde Faculty, Staff of Coach heeft.

Switch([employeeType], student, <teachers_employeeType>, Educator)
Voorbeeld: employeeType = [Faculty, Staff, Coach...]
Switch([employeeType], Student, Faculty, Educator, Staff, Educator, Coach, Educator)

Gebruik Expression Builder om de kenmerktoewijzing te testen.

Stel het doelkenmerk in.

Doelkenmerk instellen

Klik op OK.

Sla de toewijzing op.

Kenmerktoewijzing opslaan

Selecteer Opslaan.

Als u onderscheid maakt tussen rollen op basis van het e-maildomein, kan er een expressie worden gebruikt om het rolkenmerk Educator te verzenden op basis van @example.org. En om de rol Student te verzenden op basis van @student.example.org.

Selecteer Expressie als toewijzingstype.

Expressietoewijzing configureren

Expressie samenstellen.

// Gebruikers met een e-mailadres in het domein voor leerlingen/studenten worden gemarkeerd als leerlingen/studenten. Gebruikers met een e-mailadres in het domein voor docenten worden gemarkeerd als docenten. Alle andere gebruikers worden niet gemarkeerd

Switch(Item(Split([mail], &quot;@&quot;), 2), &quot;&quot;, &quot;<students_domain>&quot;,
&quot;Student&quot;, &quot;<teachers_domain>&quot;, &quot;Educator&quot;)

Voorbeeld: student_domain = student.example.org
Teacher_domain = example.org

Switch(Item(Split([mail], &quot;@&quot;), 2), &quot;&quot;, &quot;student.example.org&quot;, &quot;Student&quot;, &quot;example.org&quot;, &quot;Educator&quot;)

Gebruik Expression Builder om de kenmerktoewijzing te testen.

Stel het doelkenmerk in.

Doelkenmerk

Klik op OK.

Sla de toewijzing op.

Selecteer Opslaan.

Als u onderscheid maakt tussen rollen op basis van UPN, kan er een expressie worden gebruikt om het rolkenmerk Educator te verzenden op basis van @example.org. En de rol Student op basis van @student.voorbeeld.org.

Selecteer Expressie als toewijzingstype.

Expressie samenstellen.

// UPN - Gebruikers met een UPN gebaseerd op het domein van de docent, worden gemarkeerd als docent. Alle andere gebruikers worden gemarkeerd als student

Switch(Item(Split([userPrincipalName], &quot;@&quot;), 2), &quot;student&quot;, &quot;<teachers_domain>&quot;, &quot;teacher&quot;)

Voorbeeld: student_domain = student.example.org
Teacher_domain = example.org

Switch(Item(Split([userPrincipalName], &quot;@&quot;), 2),&quot;student&quot;, &quot;example.org&quot;, &quot;Educator&quot;)

Gebruik Expression Builder om de kenmerktoewijzing te testen.

Expression Builder

Stel het doelkenmerk in.

Doelkenmerk

Klik op OK.

Sla de toewijzing op.

Kenmerktoewijzing opslaan

Selecteer Opslaan.

Als u onderscheid maakt tussen rollen op basis van een e-mailvoorvoegsel, zoals s_gebruikersnaam@studenten.voorbeeld.org, kan een expressie worden gebruikt om het rolkenmerk Student te verzenden als s_ aanwezig is en de rol Docent als dat niet het geval is.

Selecteer Expressie als toewijzingstype.

Expressietoewijzing

Expressie samenstellen.

// e-mailvoorvoegsel – Gebruikers met een e-mailvoorvoegsel 's_' worden gemarkeerd als Student. Alle andere gebruikers worden gemarkeerd als Educator.

Voorbeeld: E-mailadres = s_johnson@student.example.org

IIF(Left([mail], "2") = "s_", "Student", "Educator")

Gebruik Expression Builder om de kenmerktoewijzing te testen.

Stel het doelkenmerk in.

Doelkenmerk

Klik op OK.

Sla de toewijzing op.

Selecteer Opslaan.

Synchronisatie van rollen testen

De opname van rollen kan worden getest door een gebruiker op aanvraag in te richten of te wachten totdat wijzigingen tussen Azure AD en Adobe worden gesynchroniseerd.

Opname van rollen testen via provisioning op aanvraag

Op aanvraag een gebruiker inrichten in Azure AD

Ga terug naar de Adobe Identity Management-app.

Adobe Identity Management

Selecteer Inrichten op aanvraag.

Selecteer Gebruiker en klik op Inrichten.

Inrichten op aanvraag

Beoordeel de resultaten.

Resultaten beoordelen

Toewijzing verifiëren

Meld u aan bij de Admin Console.

Zoek op het tabblad Gebruikers de ingerichte gebruiker.

Bevestig de roltoewijzing. 

Bekijk de gebruikersgegevens.

Gebruikersrollen