Handboek Annuleren

SSO configureren voor schoolportals en leerbeheersystemen

Zoeken

Laatst bijgewerkt op 17 jan. 2024

Adobe voor ondernemingen en teams: Beheerdershandleiding
Uw distributie plannen
Uw organisatie instellen
1. Identiteitstypen | Overzicht
2. Identiteit instellen | Overzicht
3. Een organisatie instellen met Enterprise ID's
4. Azure AD-federatie en synchronisatie instellen
5. Google-federatie en -synchronisatie instellen
6. Een organisatie instellen met Microsoft ADFS
7. Een organisatie instellen voor schoolportals en LMS'en
8. Een organisatie instellen met andere identiteitsproviders
9. Veelgestelde vragen over en problemen oplossen met SSO
De configuratie van uw organisatie beheren
Gebruikers beheren
Producten en rechten beheren
1. Producten en productprofielen beheren
2. Licenties voor gedeelde apparaten beheren
Aan de slag met Global Admin Console
Opslag en assets beheren
1. Opslag
2. Assets migreren
3. Assets van een gebruiker terughalen
4. Migratie van studentassets | Alleen onderwijs
  1. Automatische migratie van studentassets
  2. Assets migreren
Services beheren
1. Adobe Stock
2. Eigen lettertypen
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud voor ondernemingen - gratis lidmaatschap
  1. Overzicht
Apps en updates distribueren
1. Overzicht
2. Pakketten maken
3. Pakketten aanpassen
  1. De Creative Cloud desktop-app aanpassen
  2. Extensies opnemen in uw pakket
4. Pakketten distribueren
5. Updates beheren
  1. Updates beheren voor klanten met Adobe voor ondernemingen en teams
  2. Updates distribueren
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Adobe Remote Update Manager gebruiken
  2. RUM-fouten oplossen
8. Problemen oplossen
Je teamaccount beheren
Verlengingen
1. Teamlidmaatschap: verlenging
2. Enterprise in VIP: verlengingen en naleving
Contracten beheren
Rapporten en logbestanden
Hulp krijgen

Single Sign-On (SSO) via OpenID Connect (OIDC) in Adobe Creative Cloud en Adobe Express is beschikbaar voor gebruik met Google, de schoolportals Clever en ClassLink en de leerbeheersystemen (LBS) Canvas, Blackboard en Schoology.

OIDC is een standaard federatieprotocol waarmee Adobe de identiteit kan verifiëren en basisinformatie over gebruikersprofielen kan ophalen. Met Single Sign-On (SSO of eenmalige aanmelding) kan een aangemelde gebruiker eenvoudig op een applicatiepictogram klikken en de applicatie openen zonder een gebruikersnaam en wachtwoord in te voeren. Dit bespaart docenten en leerlingen kostbare lestijd en voorkomt dat gebruikers meerdere gebruikersnamen en wachtwoorden moeten onthouden. Bovendien maakt dit het voor docenten en leerlingen gemakkelijker om krachtige creatieve tools waarvoor ze al een licentie hebben, te ontdekken en te gebruiken.

Algemene vereisten

Zorg ervoor dat u over het volgende beschikt voordat u een partnerapplicatie toevoegt als secundaire identiteitsprovider (IdP) om SSO te configureren:

Federatie is ingesteld voor de directory (Azure, Google of andere SAML-providers)
Adobe Express- of Creative Cloud-licenties in de Admin Console
Partnerapplicaties op uw school (Blackboard, Canvas, ClassLink, Clever, Schoology en Google worden momenteel ondersteund voor SSO)

SSO configureren

U kunt SSO als volgt configureren voor schoolportals en leerbeheersystemen:

Configureer Adobe Express of Creative Cloud in de partnerapplicatie:
1. Voor Clever, ClassLink of Schoology voegt u Adobe Express als app toe aan de portal of Management Console en volgt u de stappen in de wizard voor aangepaste configuratie.
2. Voor Canvas of Blackboard integreert u Adobe Express- of Creative Cloud-licenties via het leerbeheersysteem.
Voeg een partnerapplicatie als secundaire IdP toe aan uw bestaande federatieve directory.

Voor een succesvolle configuratie van SSO moet u beide stappen uitvoeren. Als u Adobe Express of Creative Cloud instelt in een partnerapplicatie, gaat u rechtstreeks naar het selecteren van de partnerapplicatie in de Admin Console.

1. Configureer Adobe Express of Creative Cloud in de partnerapplicatie

Hieronder volgen de vier partnerapplicaties waarmee u SSO met Creative Cloud of Adobe Express kunt configureren:

Partnerapplicatie	SSO-mogelijkheden	Adobe Express of Creative Cloud configureren
Clever	SSO bij Adobe Express vanuit Clever-portal	Adobe Express toevoegen aan het Clever-dashboard Zelfstudie bekijken
ClassLink	SSO bij Adobe Express vanuit ClassLink LaunchPad	Adobe Express toevoegen aan ClassLink Management Console Zelfstudie bekijken
Schoology	SSO voor Adobe Express vanuit Schoology	Adobe Express toevoegen aan Schoology Zelfstudie bekijken
Canvas	SSO bij Adobe Express via de toewijzingsworkflow of SpeedGrade; SSO met Creative Cloud via app-startprogramma	Adobe Express of Creative Cloud integreren met Canvas
Blackboard	SSO voor Creative Cloud via app-startprogramma	Creative Cloud integreren met Blackboard
Google	SSO in Adobe Express via aanmeldingsschermen voor social media en via de functies voor Google Classroom-add-ons (voor scholen en scholengroepen met Google Workspace for Education Plus en de Teaching and Learning-upgrade)	Configuratie is niet vereist voor Google. SSO werkt mits u federatie instelt in de Adobe Admin Console.

2. Voeg een secundaire IdP toe in de Adobe Admin Console

Ga naar het tabblad Instellingen in de Adobe Admin Console en ga naar Identiteit.
Selecteer de juiste directory en ga naar het tabblad Verificatie.
Klik op Nieuwe IdP toevoegen.
Kies SSO via onderwijsportal en LMS en selecteer Volgende.
Kies de juiste partnerapplicatie en selecteer Volgende.

Opmerking:

Als uw primaire identiteitsprovider in de Admin Console niet Google SAML is en u wilt dat docenten en leerlingen zich kunnen aanmelden bij hun schoolaccount wanneer ze klikken op Doorgaan met Google op de Adobe Express-pagina, moet u Google OIDC toevoegen als een aanvullende SSO-provider voor het onderwijs.
Stel Automatisch accounts maken in.

Automatisch accounts maken is standaard ingeschakeld. Met deze functie kunnen eindgebruikers zonder federatief account automatisch een account bij hun organisatie maken op basis van een geverifieerd e-maildomein. Als dit is ingeschakeld voor een federatieve directory, kunnen nieuwe gebruikers met een geldig e-maildomein in die directory een federatief account maken.

Als u het automatisch maken van accounts uitschakelt, kunnen nieuwe gebruikers in uw organisatie die een geldig account hebben bij domeinen van deze identiteitsprovider, niet meer automatisch een federatief account maken.
Selecteer een standaardland in het vervolgkeuzemenu in het gedeelte Kenmerken toewijzen. Lees meer over kenmerktoewijzingen.
U kunt ook er ook voor kiezen om gebruikersgegevens bij te werken in de Admin Console wanneer gebruikers zich aanmelden. Selecteer daarna Gereed.

De configuratie is nu voltooid. Herhaal de bovenstaande stappen als u meer IdP's wilt toevoegen.

U ziet alle identiteitsproviders die zijn toegevoegd in het gedeelte Verificatie in de directoryinstellingen.

Opmerking:

Als uw organisatie SAML-federatie van Google heeft ingesteld, ziet u automatisch een configuratie met Google OIDC-federatie op het tabblad Verificatie. Als u de OIDC-configuratie verwijdert, maakt het systeem de configuratie automatisch opnieuw zodra een gebruiker uit de bijbehorende directory zich aanmeldt met de optie Doorgaan met Google.

U kunt de Google OIDC-configuratie uitschakelen om te voorkomen dat gebruikers zich aanmelden met Doorgaan met Google. Als dit is uitgeschakeld, maakt het systeem geen nieuwe Google OIDC-configuratie.

Nadat u deze stappen hebt voltooid, test u de configuratie door u aan te melden met een testgebruikersaccount. Als u problemen ondervindt, navigeert u naar de Admin Console > Ondersteuning om contact op te nemen met de klantenservice van Adobe.

Veelgestelde vragen

Adobe Express met premiumfuncties is gratis voor scholengroepen. Zie Adobe Express voor het onderwijs voor meer informatie. Als u gebruikerslicenties op naam wilt distribueren voor leerlingen, docenten en medewerkers, raadpleegt u de distributiehandleiding.

Ga naar Adobe.com als u Creative Cloud wilt kopen.

Handmatige roostersynchronisatie via Clever en Classlink is beschikbaar in de Adobe Admin Console. Meer informatie.

U kunt beginnen in een van beide, de schoolportal of de Admin Console. Zorg ervoor dat u beide stappen voltooit.

Ja, u moet SSO configureren door het LBS toe te voegen als secundaire IdP in de Adobe Admin Console.

U kunt contact opnemen met het ondersteuningsteam voor de schoolportal die u gebruikt:

Clever: maak een ticket aan op support.clever.com.
ClassLink: stuur een e-mail naar helpdesk@classlink.com of bel naar 888.963.7550 x1.

Neem contact op met de klantenservice van Adobe door te gaan naar het tabblad Ondersteuning in de Adobe Admin Console.

De Adobe Creative Cloud-app is een SSO-applicatie (opgeslagen wachtwoorden) waarmee u zich kunt aanmelden bij Adobe Creative Cloud en niet bij Adobe Express. Ga voor meer informatie over SSO-applicaties (opgeslagen wachtwoorden) via Clever naar deze ondersteuningspagina.

In de app-bibliotheek van ClassLink hebt u de mogelijkheid om naast Adobe Express andere Adobe-apps toe te voegen. Deze bieden geen echte SSO-functionaliteit, maar zijn in plaats daarvan wachtwoordkluizen. Een wachtwoordkluis is een verbinding die de ClassLink-gebruiker maakt en die een aanmeldingspagina verbindt met een tegel. De gebruiker moet zich aanmelden bij de app wanneer hij deze voor het eerst gebruikt, waarna de app automatisch het wachtwoord opslaat. Lees hoe u uw wachtwoorden kunt beheren via wachtwoordkluis-apps. Lees meer over wachtwoordkluis-apps.

Als u de wachtwoordkluis voor Adobe Express gebruikt, raden we u ten zeerste aan te migreren naar Adobe Express SSO, aangezien dit veiliger en sneller is omdat het een Federated ID biedt via OpenID Connect. Als u wilt migreren naar Adobe Express SSO (dat nu 'Adobe Express' heet in de app-bibliotheek), kunt u voor hulp contact opnemen met de helpdesk van ClassLink. De helpdesk controleert welk type app u gebruikt, helpt u bij het selecteren en toewijzen van de OAuth2-app, test de functionaliteit ervan en verwijdert vervolgens de oude wachtwoordkluis uit de LaunchPads van de gebruikers.

Adobe-apps die beschikbaar zijn met de functie Wachtwoordkluis, zijn onder meer:

Photoshop Express-editor: meld u aan bij Photoshop (www.photoshop.com)
Adobe ID: meld u aan bij uw Creative Cloud-account (account.adobe.com)
Adobe-licentiewebsite (licensing.adobe.com)
Wachtwoordkluis van Adobe Express: meld u aan bij Adobe Express met de wachtwoordkluis in plaats van echte SSO (express.adobe.com)

Als u de Adobe Express SSO-app wilt toevoegen, zoekt u de app Adobe Express in de app-bibliotheek en selecteert u de tegel met het roodzwarte Adobe Express-logo en OAuth2 onder de naam. Configureer daarna SSO voor uw schoolportal.

Meld u aan bij de Adobe Admin Console en ga naar Instellingen > Identiteit.

Selecteer de juiste directory en ga naar het tabblad Synchroniseren om Azure of Google Sync te configureren.