Suggerimenti rapidi per la distribuzione nel settore dell'istruzione

Scenari comuni di configurazione di Adobe per il settore dell'istruzione

• Procedura guidata di onboarding (K-12)  
• Accessi federati con assegnazione di licenze just-in-time
• Accessi federati con sincronizzazione degli utenti
• Accessi federati con sincronizzazione del Roster (K-12)

Suggerimenti rapidi per la configurazione per il settore dell'istruzione

• Configurazione SSO
  • Azure SSO
  • Google SSO
• Provider di sincronizzazione
  • Azure Sync
  • Google Sync
• Provider di identità secondari
  • Clever SSO
  • Classlink SSO
  • Schoology SSO
• Dettagli di sincronizzazione del Roster
• Font personalizzati   

Provider SSO

Azure SSO

1. Adobe Admin Console > Impostazioni > Crea directory
2. Inserisci un nome di directory (interno) e seleziona Federated ID
3. Seleziona Azure
4. Accedi con un account Azure Global Admin per accettare l'app Adobe Identity Management
5. Verrà creata la directory federata
6. Aggiungi domini da Azure, Google o tramite un record DNS

Guida alla configurazione di Azure SSO

Google SSO

1. Adobe Admin Console > Impostazioni > Crea directory
2. Inserisci un nome di directory (interno) e seleziona Federated ID
3. Seleziona Google
4. Avvia la Google Admin Console > App > App per Web e dispositivi mobili
   Aggiungi app > Cerca Adobe (SAML)
5. Scarica i Metadati da Google
6. Copia l'URL di ACRS e l'URL del punto finale dalla schermata di Adobe Console in Google
7. Continua con tutte le impostazioni predefinite.
8. Carica il file XML dei metadati di Google in Adobe e completa la configurazione.
9. Assicurati di impostare l'app Adobe per tutte le UO che richiedono l'accesso.
10. Aggiungi domini da Azure, Google o tramite un record DNS

Guida alla configurazione di Google SSO

Provider di sincronizzazione

Azure Sync

1. Adobe Admin Console > Impostazioni > Directory > Sincronizzazione > Aggiungi sincronizzazione
   
2. Seleziona Azure
3. In Portale Azure > Applicazioni enterprise > Adobe Identity Management, questa app è stata aggiunta se è stato configurato Azure SSO.
4. Seleziona Provisioning > Introduzione
5. Copia l'URL dell'endpoint e il Token segreto dalla Adobe Admin Console.
6. Incolla i valori nella procedura guidata di provisioning in Azure.
7. Verifica la connessione
8. Nell'app Adobe Identity Management > Seleziona utenti e gruppi
9. Aggiungi i tuoi gruppi di Azure all'app. In questo modo i gruppi verranno sincronizzati con Adobe
10. Completa la fase di conferma in Adobe Admin Console e attendi fino a 20 minuti affinché gli utenti e i gruppi sincronizzati vengano visualizzati in Adobe Admin Console.
11. Per la risoluzione dei problemi di sincronizzazione, visita Entra > Applicazioni enterprise > Adobe Identity Management > Provisioning > Log di provisioning

Guida alla configurazione di Azure Sync

Google Sync

1. Adobe Admin Console > Impostazioni > Directory > Sincronizzazione > Aggiungi sincronizzazione
2. Seleziona Google
3. Nella Google Admin Console > App per Web e dispositivi mobili > Adobe (SAML)
4. Seleziona Configura provisioning automatico
5. Copia l'URL dell'endpoint e il Token segreto da Adobe Admin Console
6. Incolla i valori nella procedura guidata nella Google Admin Console
7. Durante la fase di mappatura degli attributi, imposta l'attributo del campo
   urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit per eseguire la mappatura al percorso dell'unità organizzativa
8. Completa la procedura guidata sulla Google Admin Console e abilita il provisioning degli utenti 
9. Attiva il provisioning automatico
10. Completa la fase di conferma in Adobe Admin Console e attendi fino a 20 minuti affinché gli utenti e i gruppi sincronizzati vengano visualizzati in Adobe Admin Console.
11. Per risolvere i problemi di sincronizzazione, accedi a Google Admin Console > App per Web e dispositivi mobili > Adobe SAML e visualizza i dettagli nella sezione di provisioning degli utenti.

Guida alla configurazione di Google Sync

Provider di identità secondari SSO

Clever SSO (IdP secondario) (K-12)

1. Nel portale del distretto Clever, aggiungi l'app Adobe Express SSO Only https://www.clever.com/app-gallery/adobe-cc-sso.
2. Configura le regole di condivisione in Clever per queste app.
3. Per abilitare l'autenticazione con Adobe Admin Console Clever > Impostazioni > Directory > Autenticazione > Aggiungi nuovo IdP > Portale dell'istruzione e SSO LMS > Clever
4. Seleziona Clever
5. Prova un accesso tramite Clever

Classlink SSO (IdP secondario) (K-12)

1. Nel portale Classlink, aggiungi Adobe Express e pubblica l'app.
2. Per abilitare l'autenticazione con Classlink, visita Adobe Admin Console > Impostazioni > Directory > Autenticazione > Aggiungi un nuovo IdP > Portale dell'istruzione e SSO LMS >
3. Seleziona Classlink
4. Mantieni le opzioni predefinite
5. Prova un accesso tramite Classlink

Schoology SSO (IdP secondario) (K-12)

1. Dopo aver effettuato l'accesso come amministratore di Schoology, segui questi passaggi per abilitare l'app Adobe Express
2. Accedi all'App Center.
3. Trova l'app Adobe Express e fai clic sull'icona.
4. Fai clic su Installa app LTI 1.1, accetta i termini, quindi Aggiungi all'organizzazione.
5. Fai clic su Configura per il record Adobe Express nella pagina App dell'organizzazione.
6. Seleziona Salva impostazioni.
7. Utilizza lo strumento Installa/Rimuovi per abilitare l'app per gli utenti in base al piano di implementazione
8. In Adobe Admin Console > Impostazioni > Directory > Aggiungi nuovo IdP > Portale dell'istruzione e SSO LMS >
9. Seleziona Powerschool
10. Verifica un accesso tramite Schoology
11. Aggiungi l'app Adobe Express a Schoology https://app.schoology.com/apps/profile/6745964684

Roster Sync (K-12 Stati Uniti)

1. La sincronizzazione del roster è disponibile per i distretti Clever e Classlink.
   Approva l'applicazione in Clever o Classlink
2. Configura la sincronizzazione delle directory per collegarti al tuo servizio roster nella Adobe Admin Console

Guida dettagliata a Roster Sync

Font personalizzati

L'offerta di font personalizzati consente agli amministratori IT di condividere font OTF o TTF con i propri utenti. Tuttavia, l'amministratore deve assicurarsi di disporre della licenza corretta per i font.

Il primo passaggio per creare un profilo font personalizzato è l'aggiunta di un Amministratore del prodotto al font personalizzato. 

L'amministratore del prodotto Font personalizzati può quindi visitare

https://creativecloud.adobe.com/cc/fonts/add/enterprise/ e caricare i font.

Il prodotto Font personalizzati può quindi essere assegnato a un gruppo o tramite l'assegnazione automatica della licenza del prodotto.