Концепции за настройка на внедряване в образованието

Последна актуализация на 17.06.2025 г.

Тази страница съдържа основна информация за управление на потребители и внедряване на приложения.


Еднократно влизане

За да конфигурирате еднократно влизане, типът ви лиценз трябва да е корпорация лицензи.

По-долу са ключовите компоненти на настройката за еднократно влизане в Adobe

Директория

Директорията съдържа конфигурацията за удостоверяване за определена група домейни.Admin Console поддържа множество директории.

Домейни

Напълно квалифициран домен, собствеността се доказва чрез DNS токен или влизане като администратор в Microsoft или Google.Само една директория може да притежава определен домен.

Федеративна директория

Директория, свързана с доставчик на самоличност чрез SAML или OIDC.

Синхронизиране на потребители

Федерираните директории позволяват синхронизирането на потребители чрез Google Workspace или Microsoft 365.

Синхронизиране с Microsoft Azure позволява на потребители или групи, включително динамични групи, да се присвояват към корпоративното приложение.
При синхронизиране на вложени групи от Microsoft трябва да включите всички групи във вложената структура.

Синхронизирането с Google Workspace не поддържа групи; можете да конфигурирате синхронизирането да споделя организационни единици (OU).

Синхронизиране на списък с учащи е налично за K-12 в САЩ.

Синхронизирането на списък с учащи се превръща в основния ви източник на достоверна информация за автоматизирано създаване и управление на потребители.При преминаване от синхронизиране с Google или Microsoft към решение с регистър, моля, уверете се, че всички потребители са включени в обхвата на синхронизиране на вашия регистър.

Бележка

Обикновено само персоналът в класните стаи и учащите се синхронизират от списъка с учащи; администраторите могат ръчно да добавят потребители извън обхвата на синхронизиране, като тези потребители ще изискват ръчно актуализиране.

Алтернативни (разширени) опции за синхронизиране

Организации, които не могат да използват Azure, Google Workspace, Clever или Classlink, могат да използват Adobe User Management API или инструмента User Sync Tool за управление на потребители от други източници.

Съвет

Възможно е да зададете Google като главен доставчик на самоличност и да синхронизирате от Microsoft Entra към Adobe Directory, което дава възможност за функционалност за синхронизиране на групи в ситуации, където имейл адресите съвпадат в двете системи.

Бележка
  • Един Microsoft Entra клиент може да синхронизира с множество Adobe Admin Console директории.
  • Всяка директория трябва да има уникално име на домейн
  • Всяка синхронизация на Adobe Directory ще изисква нова инстанция на приложението Adobe Identity Management.
  • Преименувайте всяка инстанция, за да позволите лесна идентификация на правилното приложение за синхронизация.Също така се уверете, че само потребителите от притежавания домейн се синхронизират с правилната Adobe Admin Directory.

За Google, при синхронизирането на потребители препоръчваме да синхронизирате вашите Google OU; това ви позволява да присвоявате лицензи или продуктови профили на конкретен OU.

Само едно Google SAML приложение може да бъде инсталирано в Google Workspace организация, което ограничава синхронизацията от Google Workspace до една Adobe директория.

Enterprise Directory

Корпоративна директория изисква администраторът да е доказал собственост над домейните.Потребителите се добавят към Adobe Admin Console и ще получат покана с връзка.След това трябва да създадат парола.

За да нулират паролата, потребителят трябва да избере опцията за нулиране на парола на всеки екран за влизане в Adobe.

Съвет

Препоръчваме да използвате Federated Directory с образователни потребители, тъй като това поддържа синхронизация на потребители и удостоверяване от съществуващия ви Identity Provider.

Ръководство за мигриране на потребители от Enterprise към Federated Directory.

Преместване на потребители и ресурси между администраторски конзоли

Преместването или сливането на потребители и тяхното потребителско съдържание от една Adobe Admin Console към друга в момента не е възможно.

Ако организацията ви има съществуваща Adobe Admin Console, конфигурирайте разполагането си в тази конзола.

Как да намеря безплатните лицензи в конзолата си?

K-12 (основно и средно образование)

За да получите достъп до Adobe Express безплатно в конзолата си, посетете

Adobe Admin Console > Продукти > Adobe Express за K-12 > Първи стъпки

Висше образование 

Ако сте закупили лицензи за споделено устройство за висше образование разположете неограничения лиценз за достъп до споделено устройство, за да позволите на потребителите, които влизат в лиценз за споделено устройство, да използват шрифтове, хранилище и генеративен ИИ в конзолата си, посетете

Adobe Admin Console > Продукти > Лиценз за достъп до споделено устройство > Първи стъпки

Съображения за структурата на директорията

Структурата на платформата за продуктивност на организацията влияе на конфигурацията на Adobe Admin Console.

За сложни организации Global Admin Console може да поддържа управление на множество конзоли и лицензи. 

Конфигурация за производителност

Източник за синхронизиране Azure

Източник за синхронизиране Google

Едно училище
Един домейн

Един Adobe Admin с една федерална директория

Един Adobe администратор с една федерална директория

Множество училища
Един домейн

Един Adobe Admin с една федерална директория

Един Adobe Admin с една федерална директория

Множество училища
Множество домейни
Множество Azure/Google клиенти

Една Adobe Admin Console с множество директории

Или

Един Adobe Admin с една федерална директория на домейн

Един Adobe Admin Console с множество директории

Или

Един Adobe Admin с една федерална директория на домейн

Множество училища
Множество домейни
Един Google/Azure клиент

Една конзола Adobe Admin Console с една директория

Или
Една конзола Adobe Admin Console с директория за всеки домейн

Или
Една конзола Adobe Admin Console с една директория на домейн

Една конзола Adobe Admin Console с една директория

Опции за внедряване на Creative Cloud

Лицензи за споделени устройства

Това са управлявани пакети, свързани с профил за споделено устройство. При създаването на пакети за внедряване създайте два отделни пакета за всяко приложение, напр. Photoshop и Illustrator.

Съвет

За лиценза за споделено устройство препоръчваме да назначите Adobe Express for K-12 за потребители K-12 и лиценз Creative Cloud Shared Device Access за потребители от висше образование, тъй като това предоставя достъп до услуги, включително Firefly, шрифтове и хранилище.

Пакетите за внедряване се създават в Adobe Admin Console

Adobe Admin Console > Пакети

Ръководство за пакети на Adobe

Поименен потребител

Домашен достъп

Потребителите с поименен потребителски лиценз могат да посетят https://adobe.com/home и да изтеглят Creative Cloud на собствените си устройства у дома.

Самообслужване

Тези пакети инсталират настолното приложение Creative Cloud с повишени права. След като потребителят влезе с акаунта си в Adobe с лиценз за Creative Cloud, може да инсталира и актуализира приложенията на устройството си, без да се налага ИТ администратор да влиза в системата.

Управляван

Този тип пакет е ограничен до приложенията, избрани от администратора при създаването на пакета, което не позволява на крайния потребител да инсталира допълнителни приложения или да надгради съществуващите инсталирани приложения. Препоръчва се да създадете отделен пакет за всяко приложение, напр. Adobe Photoshop, Adobe Illustrator, Adobe InDesign като три отделни пакета.

Удостоверяване на корпоративни устройства на Adobe

За устройства, собственост на организацията, администраторът може да добави редактиране на системния регистър или plist файл, за да принуди потребителите да влизат чрез основния доставчик на самоличност на организацията, премахвайки социалните опции за вход.

Ръководство за удостоверяване на корпоративни устройства