- Adobe voor ondernemingen en teams: Beheerdershandleiding
- Uw distributie plannen
- Basisconcepten
- Distributiehandleidingen
- Creative Cloud voor het onderwijs distribueren
- Startpagina distributie
- Onboarding-wizard voor basis- en voortgezet onderwijs
- Eenvoudige installatie
- Gebruikers synchroniseren
- Lijstsynchronisatie voor basis- en voortgezet onderwijs (VS)
- Belangrijkste licentieconcepten
- Distributieopties
- Snelle tips
- Adobe-apps goedkeuren in de Google-beheerdersconsole
- Adobe Express inschakelen in Google Classroom
- Integratie met Canvas LMS
- Integratie met Blackboard Learn
- SSO configureren voor schoolportals en LMS'en
- Gebruikers toevoegen via roostersynchronisatie
- Veelgestelde vragen over Kivuto
- Geschiktheidsrichtlijnen voor instellingen voor basis- en voortgezet onderwijs
- Uw organisatie instellen
- Identiteitstypen | Overzicht
- Identiteit instellen | Overzicht
- Een organisatie instellen met Enterprise ID's
- Azure AD-federatie en synchronisatie instellen
- Google-federatie en -synchronisatie instellen
- Een organisatie instellen met Microsoft ADFS
- Een organisatie instellen voor schoolportals en LMS'en
- Een organisatie instellen met andere identiteitsproviders
- Veelgestelde vragen over en problemen oplossen met SSO
- De configuratie van uw organisatie beheren
- Bestaande domeinen en directory's beheren
- Automatisch accounts maken inschakelen
- Een organisatie instellen via vertrouwde directory's
- Migreren naar een nieuwe verificatieprovider
- Instellingen voor assets
- Verificatie-instellingen
- Contactpersonen voor privacy en beveiliging
- Console-instellingen
- Versleuteling beheren
- Bestaande domeinen en directory's beheren
- Gebruikers beheren
- Overzicht
- Beheerdersrollen
- Strategieën voor gebruikersbeheer
- Licenties toewijzen aan een teamgebruiker
- In-app gebruikersbeheer voor teams
- Gebruikers met overeenkomende e-maildomeinen toevoegen
- Identiteitstype van een gebruiker wijzigen
- Gebruikersgroepen beheren
- Directorygebruikers beheren
- Ontwikkelaars beheren
- Bestaande gebruikers migreren naar de Adobe Admin Console
- Gebruikersbeheer migreren naar de Adobe Admin Console
- Overzicht
- Producten en rechten beheren
- Producten en productprofielen beheren
- Producten beheren
- Producten en licenties kopen
- Productprofielen voor ondernemingsgebruikers beheren
- Regels voor automatische toewijzing beheren
- Gebruikers het recht geven om aangepaste Firefly-modellen te trainen
- Productverzoeken beoordelen
- Beleid voor selfservice beheren
- App-integraties beheren
- Productmachtigingen beheren in de Admin Console
- Services voor een productprofiel in- of uitschakelen
- Losse apps | Creative Cloud voor ondernemingen
- Optionele services
- Licenties voor gedeelde apparaten beheren
- Producten en productprofielen beheren
- Aan de slag met Global Admin Console
- De Global Admin Console gaan gebruiken
- Uw organisatie selecteren
- De organisatiehiërarchie beheren
- Productprofielen beheren
- Beheerders beheren
- Gebruikersgroepen beheren
- Organisatiebeleid bijwerken
- Beleidssjablonen beheren
- Producten toewijzen aan onderliggende organisaties
- Klaarstaande taken doorvoeren
- Inzichten verkennen
- Organisatiestructuur exporteren of importeren
- Opslag en assets beheren
- Opslag
- Assets migreren
- Assets van een gebruiker terughalen
- Migratie van studentassets | Alleen onderwijs
- Services beheren
- Adobe Stock
- Eigen lettertypen
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud voor ondernemingen - gratis lidmaatschap
- Apps en updates distribueren
- Overzicht
- Pakketten maken
- Pakketten aanpassen
- Pakketten distribueren
- Updates beheren
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Problemen oplossen
- Je teamaccount beheren
- Verlengingen
- Contracten beheren
- Rapporten en logbestanden
- Hulp krijgen
Systeembeheerders kunnen instellen dat gebruikers automatisch een federatief account kunnen maken bij de organisatie.
Adobe Admin Console en gaat u naar Instellingen, selecteert u een directory en selecteert u vervolgens Verificatie > Bewerken.
Deze functie is alleen beschikbaar voor ondernemingsklanten van Adobe die een of meer federatieve directory's hebben ingesteld in de Admin Console.
Als accounts automatisch worden gemaakt, kunnen eindgebruikers zonder federatief account automatisch een account bij hun organisatie maken op basis van een geverifieerd e-maildomein.Als dit is ingeschakeld voor een federatieve directory, kunnen nieuwe gebruikers met een geldig e-maildomein van die directory een federatief account maken. Lees meer over federatieve accounts.
Adobe raadt u ten zeerste aan het automatisch maken van accounts in te schakelen vanwege de volgende voordelen:
- Federatieve gebruikers kunnen deelnemen aan workflows voor delen en samenwerken via hun organisatieaccount in plaats van een persoonlijk account met een organisatiedomein.
- Federatieve gebruikers kunnen zich veilig aanmelden via eenmalige aanmelding.
- Via automatisering kunnen gebruikers sneller in de directory worden ingesteld met weinig of geen tussenkomst van de beheerder.
- Beheerders kunnen de productlicenties, in de cloud opgeslagen assets en beperkingen voor delen voor federatieve gebruikers beheren.
U kunt regels voor automatische toewijzing instellen waarmee producten automatisch worden toegewezen aan in aanmerking komende gebruikers in de organisatie (of opgegeven domeinen en directory's) en productverzoeken inschakelen waarmee eindgebruikers toegang tot producten kunnen aanvragen voor beoordeling door de beheerder.
Ervaring voor gebruikers
Wanneer een gebruiker diens e-mailadres invoert om een account te maken, kan deze een account bij de organisatie maken als het ingevoerde e-mailadres aan de volgende criteria voldoet:
- Heeft een geldig e-maildomein uit de federatieve directory
- Is niet gekoppeld aan een bestaand Adobe-account
De gebruiker moet Aanmelden selecteren onder het veld E-mailadres en zich verifiëren met de eenmalige aanmelding van de organisatie om het maken van het account te voltooien. Hierdoor wordt de informatiestroom van de identiteitsprovider naar de Admin Console geactiveerd, zodat er automatisch federatieve Adobe-accounts worden gemaakt binnen de geïdentificeerde federatieve directory op basis van het domein van de gebruiker.
Voor gebruikersaccounts die zijn gemaakt via het automatisch maken van accounts, wordt de bron aangegeven in Gebruikersdetails.Beheerders kunnen de accounts beheren van alle gebruikers die zijn toegevoegd via het automatisch maken van accounts en deze zo nodig verwijderen uit de lijsten Gebruikers en Directorygebruikers. De acties van beheerders worden vastgelegd in het rapport Controlelogbestand.
Systeembeheerders kunnen het automatisch maken van accounts in- of uitschakelen per identiteitsprovider in elke federatieve directory, zodat in aanmerking komende gebruikers een federatief account kunnen krijgen zonder enige actie van een beheerder.
De functie moet worden ingeschakeld door een beheerder voor een bestaande federatieve directory, maar is standaard ingeschakeld voor alle nieuwe federatieve directory's die in de Admin Console worden gemaakt. Hier leest u hoe u bestaande directory's kunt bewerken om het automatisch maken van accounts in te schakelen:
U kunt het automatisch maken van accounts alleen inschakelen voor de federatieve domeinen die de organisatie bezit en heeft geclaimd. Beheerders van de federatieve directory's kunnen het automatisch maken van accounts niet in- of uitschakelen.
-
Gebruik de schakeloptie om het automatisch maken van accounts voor de identiteitsprovider in of uit te schakelen.
Als u het automatisch maken van accounts uitschakelt voor een identiteitsprovider, kunnen nieuwe gebruikers in de organisatie die geldige accounts hebben bij domeinen van die identiteitsprovider, niet meer automatisch een federatief account maken.Gebruikers die al een federatief account hebben gemaakt, behouden echter toegang tot hun account.
-
Selecteer een standaardland in het vervolgkeuzemenu in de sectie Kenmerken toewijzen.
De configuratie van de identiteitsprovider in de Adobe Admin Console is gemaakt door en is eigendom van een organisatie en is via federatie aan de directory gekoppeld.Adobe leest de voornaam, de achternaam, het e-mailadres en het land om accounts met de juiste kenmerken te maken. E-mailadres is het enige vereiste kenmerk voor het maken van een account. Alle andere zijn optioneel, hoewel Adobe aanbeveelt om alle kenmerken op te nemen om gebruikers te onderscheiden in de Admin Console.
Adobe leest de volgende standaardwaarden voor gebruikerskenmerken uit het federatietoken:
SAML Azure OIDC OIDC Voornaam FirstName given_name given_name Achternaam LastName family_name family_name E-mailadres Email email email Land CountryCode ctry address.country De waarde die aan het landveld is toegewezen, wordt ingevuld in het profiel van een gebruiker als dit wordt gedeeld via de directory van de organisatie. Als er geen waarde is opgegeven of als de opgegeven waarde geen door Adobe ondersteund land is, worden accounts ingericht zonder dat er standaard een land is ingesteld. U hebt ook de mogelijkheid om een standaardland op te geven dat in dergelijke gevallen in het profiel van de gebruiker wordt ingesteld. Lees meer over het instellen van federatieve directory's.
-
U kunt ook gebruikersgegevens bijwerken in de Admin Console wanneer gebruikers zich aanmelden.
Informatie over gebruikerskenmerken kan in de directory veranderen nadat een federatief Adobe-account is gemaakt.U kunt gebruikersgegevens bij Adobe bij het aanmelden laten bijwerken door de beste optie voor de organisatie te kiezen. De volgende opties zijn beschikbaar:
Niet bijwerken
Informatie over gebruikerskenmerken wordt niet bijgewerkt wanneer de gebruiker zich aanmeldt (standaardoptie).
Altijd bijwerken
Informatie over gebruikerskenmerken wordt altijd bijgewerkt wanneer de gebruiker zich aanmeldt.
Bijwerken indien niet leeg
Alleen niet-lege informatie over gebruikerskenmerken wordt bijgewerkt wanneer de gebruiker zich aanmeldt. Als een gebruiker zich bijvoorbeeld aanmeldt en de directory van de organisatie een bijgewerkte achternaam en geen voornaam deelt, wordt alleen de achternaam bijgewerkt en blijft de voornaam behouden die al is opgeslagen in het Adobe-account van de gebruiker.
-
Opmerking:
Als een identiteitsprovider (IdP) of de bovenliggende directory niet meer actief is, wordt het automatisch maken van accounts automatisch uitgeschakeld voor de IdP.Deze statuswijziging heeft geen invloed op andere IdP's binnen de federatieve directory, waardoor het automatisch maken van accounts zo nodig ingeschakeld blijft voor andere actieve IdP's.
Veelgestelde vragen
Waar kunnen gebruikers de optie vinden om automatisch een federatief account te maken bij mijn organisatie?
Gebruikers die nog geen Adobe-account hebben, kunnen zich aanmelden met hun eenmalige aanmelding en automatisch een federatief account maken wanneer ze een account maken op het Adobe-aanmeldingsscherm.
Welke voordelen zijn er voor gebruikers die automatisch een account maken bij mijn organisatie?
Zodra een gebruiker een account bij diens organisatie heeft, kan de gebruiker deelnemen aan workflows voor samenwerking en delen met andere teamleden. Ook kan de gebruiker toegang aanvragen tot producten van de organisatie, afhankelijk van de manier waarop de beheerders de functies voor regels voor automatische toewijzing en productverzoeken hebben ingesteld.
Wat kan ik doen als ik wil dat gebruikers automatisch andere typen Adobe-accounts kunnen maken bij mijn organisatie?
Momenteel kunnen alleen federatieve accounts automatisch worden gemaakt. In een toekomstige fase van zero touch-beheer kunnen gebruikers andere soorten Adobe-accounts maken bij hun organisatie.
Kunnen gebruikers die geen domein gebruiken dat mijn organisatie heeft geclaimd, toch automatisch een account laten maken?
Alleen gebruikers met een door de organisatie verstrekt account waarvan het domein valt onder de federatieve directory die is ingeschakeld voor het automatisch maken van accounts, kunnen op aanvraag een federatief account maken. De gebruiker moet zich kunnen verifiëren via eenmalige aanmelding om een account te kunnen maken.
Ontvangt de gebruiker automatisch productlicenties nadat deze een account heeft gemaakt?
Als automatisch een account wordt gemaakt, wordt enkel een nieuw federatief account voor een gebruiker gemaakt en worden productlicenties niet automatisch toegewezen. Een gebruiker kan toegang tot Adobe-producten aanvragen bij de organisatie als de gebruiker eenmaal lid is, afhankelijk van de manier waarop de beheerders de functies voor regels voor automatische toewijzing en productverzoeken hebben geconfigureerd.
Hoe kan ik een gebruiker die automatisch een account heeft gemaakt, uit mijn Admin Console verwijderen?
Gebruikers die op aanvraag een federatief account hebben gemaakt, kunnen door een systeem- of gebruikersbeheerder uit de organisatie worden verwijderd via de gebruikerslijst. Als gebruikers uit de lijst met directorygebruikers worden verwijderd, worden hun account en de toegang tot licenties voorgoed verwijderd.
Kunnen gebruikers automatisch een account maken in een federatieve directory waarvoor Azure of Google Sync is geconfigureerd?
Een gebruiker kan een federatief account op aanvraag maken in een federatieve directory waarvoor Azure of Google Sync is geconfigureerd. Nadat het account is gemaakt, valt de gebruiker onder synchronisatiebeheer, wat betekent dat het account niet kan worden bewerkt via de Admin Console, tenzij de synchronisatie tijdelijk wordt gepauzeerd. Als de gebruiker wordt toegevoegd aan het bereik voor automatische synchronisatie, worden de gebruikersgegevens bijgewerkt in het Adobe-profiel via de toewijzing van directorykenmerken.
Als een gebruiker die al een persoonlijk Adobe-account heeft in een domein van mijn organisatie, zich aanmeldt, krijgt deze dan de optie om een nieuw federatief account te maken onder hetzelfde e-mailadres?
Alleen gebruikers die een account maken met het domein van hun organisatie, kunnen op aanvraag een federatief account maken. Als een gebruiker het e-maildomein van de organisatie al gebruikt voor een persoonlijk account, kan de gebruiker het e-mailadres wijzigen dat aan het account is gekoppeld, waardoor op aanvraag een federatief account kan worden gemaakt met het e-maildomein van de organisatie.