Конфигурация за производителност
Тази страница съдържа основна информация за управление на потребители и внедряване на приложения.
Често срещани случаи на настройка на Adobe за образованието
Еднократно влизане
За да конфигурирате еднократно влизане, типът ви лиценз трябва да е корпорация лицензи.
По-долу са ключовите компоненти на настройката за еднократно влизане в Adobe
Директория
Директорията съдържа конфигурацията за удостоверяване за определена група домейни.Admin Console поддържа множество директории.
Домейни
Напълно квалифициран домен, собствеността се доказва чрез DNS токен или влизане като администратор в Microsoft или Google.Само една директория може да притежава определен домен.
Федеративна директория
Директория, свързана с доставчик на самоличност чрез SAML или OIDC.
Синхронизиране на потребители
Федерираните директории позволяват синхронизирането на потребители чрез Google Workspace или Microsoft 365.
Синхронизиране с Microsoft Azure позволява на потребители или групи, включително динамични групи, да се присвояват към корпоративното приложение.
При синхронизиране на вложени групи от Microsoft трябва да включите всички групи във вложената структура.
Синхронизирането с Google Workspace не поддържа групи; можете да конфигурирате синхронизирането да споделя организационни единици (OU).
Синхронизиране на списък с учащи е налично за K-12 в САЩ.
Синхронизирането на списък с учащи се превръща в основния ви източник на достоверна информация за автоматизирано създаване и управление на потребители.При преминаване от синхронизиране с Google или Microsoft към решение с регистър, моля, уверете се, че всички потребители са включени в обхвата на синхронизиране на вашия регистър.
Обикновено само персоналът в класните стаи и учащите се синхронизират от списъка с учащи; администраторите могат ръчно да добавят потребители извън обхвата на синхронизиране, като тези потребители ще изискват ръчно актуализиране.
Алтернативни (разширени) опции за синхронизиране
Организации, които не могат да използват Azure, Google Workspace, Clever или Classlink, могат да използват Adobe User Management API или инструмента User Sync Tool за управление на потребители от други източници.
Възможно е да зададете Google като главен доставчик на самоличност и да синхронизирате от Microsoft Entra към Adobe Directory, което дава възможност за функционалност за синхронизиране на групи в ситуации, където имейл адресите съвпадат в двете системи.
- Един Microsoft Entra клиент може да синхронизира с множество Adobe Admin Console директории.
- Всяка директория трябва да има уникално име на домейн
- Всяка синхронизация на Adobe Directory ще изисква нова инстанция на приложението Adobe Identity Management.
- Преименувайте всяка инстанция, за да позволите лесна идентификация на правилното приложение за синхронизация.Също така се уверете, че само потребителите от притежавания домейн се синхронизират с правилната Adobe Admin Directory.
За Google, при синхронизирането на потребители препоръчваме да синхронизирате вашите Google OU; това ви позволява да присвоявате лицензи или продуктови профили на конкретен OU.
Само едно Google SAML приложение може да бъде инсталирано в Google Workspace организация, което ограничава синхронизацията от Google Workspace до една Adobe директория.
Enterprise Directory
Корпоративна директория изисква администраторът да е доказал собственост над домейните.Потребителите се добавят към Adobe Admin Console и ще получат покана с връзка.След това трябва да създадат парола.
За да нулират паролата, потребителят трябва да избере опцията за нулиране на парола на всеки екран за влизане в Adobe.
Препоръчваме да използвате Federated Directory с образователни потребители, тъй като това поддържа синхронизация на потребители и удостоверяване от съществуващия ви Identity Provider.
Ръководство за мигриране на потребители от Enterprise към Federated Directory.
Преместване на потребители и ресурси между администраторски конзоли
Преместването или сливането на потребители и тяхното потребителско съдържание от една Adobe Admin Console към друга в момента не е възможно.
Ако организацията ви има съществуваща Adobe Admin Console, конфигурирайте разполагането си в тази конзола.
Как да намеря безплатните лицензи в конзолата си?
K-12 (основно и средно образование)
За да получите достъп до Adobe Express безплатно в конзолата си, посетете
Adobe Admin Console > Продукти > Adobe Express за K-12 > Първи стъпки
Висше образование
Ако сте закупили лицензи за споделено устройство за висше образование разположете неограничения лиценз за достъп до споделено устройство, за да позволите на потребителите, които влизат в лиценз за споделено устройство, да използват шрифтове, хранилище и генеративен ИИ в конзолата си, посетете
Adobe Admin Console > Продукти > Лиценз за достъп до споделено устройство > Първи стъпки
Съображения за структурата на директорията
Структурата на платформата за продуктивност на организацията влияе на конфигурацията на Adobe Admin Console.
За сложни организации Global Admin Console може да поддържа управление на множество конзоли и лицензи.
|
|
Източник за синхронизиране Azure |
Източник за синхронизиране Google |
|
Едно училище |
Един Adobe Admin с една федерална директория |
Един Adobe администратор с една федерална директория |
|
Множество училища |
Един Adobe Admin с една федерална директория |
Един Adobe Admin с една федерална директория |
|
Множество училища |
Една Adobe Admin Console с множество директории Или |
Един Adobe Admin Console с множество директории Или |
|
Множество училища |
Една конзола Adobe Admin Console с една директория Или Или |
Една конзола Adobe Admin Console с една директория |
За лиценза за споделено устройство препоръчваме да назначите Adobe Express for K-12 за потребители K-12 и лиценз Creative Cloud Shared Device Access за потребители от висше образование, тъй като това предоставя достъп до услуги, включително Firefly, шрифтове и хранилище.
Пакетите за внедряване се създават в Adobe Admin Console
Adobe Admin Console > Пакети
Ръководство за пакети на Adobe
Поименен потребител
Домашен достъп
Потребителите с поименен потребителски лиценз могат да посетят https://adobe.com/home и да изтеглят Creative Cloud на собствените си устройства у дома.
Самообслужване
Тези пакети инсталират настолното приложение Creative Cloud с повишени права. След като потребителят влезе с акаунта си в Adobe с лиценз за Creative Cloud, може да инсталира и актуализира приложенията на устройството си, без да се налага ИТ администратор да влиза в системата.
Управляван
Този тип пакет е ограничен до приложенията, избрани от администратора при създаването на пакета, което не позволява на крайния потребител да инсталира допълнителни приложения или да надгради съществуващите инсталирани приложения. Препоръчва се да създадете отделен пакет за всяко приложение, напр. Adobe Photoshop, Adobe Illustrator, Adobe InDesign като три отделни пакета.
Удостоверяване на корпоративни устройства на Adobe
За устройства, собственост на организацията, администраторът може да добави редактиране на системния регистър или plist файл, за да принуди потребителите да влизат чрез основния доставчик на самоличност на организацията, премахвайки социалните опции за вход.