In questa pagina viene descritta la configurazione di Adobe Admin Console con una “configurazione semplice”. In una configurazione semplice, gli account Adobe Federated vengono creati al primo accesso e le licenze vengono assegnate agli utenti just-in-time.
Questa guida descrive le configurazioni tipiche sia per le scuole primarie e secondarie sia per l'istruzione superiore
Configurazione semplice - Utilizzo delle regole JIT
Questo semplice metodo consente agli utenti di effettuare l'accesso e di accedere alle app senza alcuna configurazione aggiuntiva. Non c'è sincronizzazione di directory, quindi questa configurazione non disabilita gli utenti nella directory Adobe. Se un utente viene disabilitato o eliminato dalla piattaforma di identità, non può accedere al proprio account federato.
Le organizzazioni possono migliorare la loro configurazione con uno strumento User Sync o Roster Sync seguendo questa semplice configurazione.
I passaggi da 1 a 4 sono stati completati per le organizzazioni K-12 che utilizzavano la Procedura guidata di onboarding K-12 per configurare la propria Adobe Admin Console.
Configurazione della sincronizzazione utenti
- Sincronizzazione degli utenti con Google o Azure
- Sincronizzazione del Roster (solo K-12 Stati Uniti)
Semplici passaggi di configurazione
- Crea una directory
- Configurare una directory federata
- Registrare i domini
- Abilitare le regole di accesso al prodotto (assegnazione automatica delle licenze)
- Regole autonome avanzate di accesso al prodotto (controllate dall'URL) - Facoltativo
Guide di configurazione video
Adobe Express per le scuole primarie e secondarie con creazione di account just-in-time e gestione delle licenze. In queste guide video viene illustrato il processo di creazione di una directory e di configurazione della gestione delle licenze, che sono rilevanti anche per gli amministratori dell'istruzione superiore.
Adobe Admin Console > Impostazioni > Crea directory
Una procedura guidata ti guiderà in questa operazione. Nella prima schermata, fornisci un nome per questa directory. Questo nome è per uso interno e non è visibile agli utenti finali.
Se non riesci a creare una directory, visita Prodotti > Seleziona “Introduzione” con Adobe Express per le scuole primarie e secondarie o Licenza di accesso dispositivo condiviso Creative Cloud.
Selezionando Directory federata si attiva una procedura guidata. Sono disponibili tre opzioni: Microsoft Entra, Google SAML o SAML personalizzata.
Ogni flusso ti guiderà attraverso i passaggi necessari nella tua piattaforma di identità esterna. Nella schermata di conferma SSO, mantieni l'impostazione Abilitato per Creazione automatica dell'account.
Questo creerà automaticamente un utente federato al momento dell'accesso.
Per poter utilizzare Continua con Google, aggiungi quanto segue
- Google Admin Console > Sicurezza > Accesso e controlli dati > Controlli API > Gestisci app di terze parti
- https://admin.google.com/ac/owl/list?tab=configuredApps
Aggiungi app > Cerca per nome o ID Client - Incolla ID Cliente
riportato sopra 1014431251553-kq98rctnjtv76ag4ulrfkem43b74poni.apps.googleusercontent.com - Cerca
- Seleziona l'app Adobe
- Abilita per l’intera organizzazione
- Seleziona Affidabile
Una volta creata la directory federata, è necessario aggiungervi i domini. Con Entra o Google puoi accedere con il tuo account amministratore. I domini registrati in queste piattaforme saranno disponibili per essere aggiunti alla directory. Se non hai accesso agli account Microsoft o Google Admin, puoi dimostrare la proprietà del dominio con un record di testo DNS.
Se durante il processo di registrazione del dominio con Google si è bloccati a causa di un'API, aggiungere il seguente Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com con i seguenti passaggi.
- Google Admin Console > Sicurezza > Accesso e controlli dati > Controlli API > Gestisci app di terze parti
https://admin.google.com/ac/owl/list?tab=configuredApps
Aggiungi app > Cerca per nome o Client ID - Incolla il precedente Client ID
- Cerca
- Seleziona l'app Adobe
- Abilitala per l'intera organizzazione
- Seleziona Affidabile
L'API di Google può impiegare fino a 20 minuti per aggiornare le autorizzazioni.
Adobe Admin Console > Prodotti > Regole di automazione del prodotto
Seleziona un Prodotto e un Profilo di prodotto
L'opzione consente agli amministratori di selezionare directory o domini specifici e le seguenti modalità di acquisizione della licenza;
- Assegnazione automatica - All'accesso dell'utente
- Quando si visita un URL specifico e si effettua l'autenticazione.
Nota: questo URL può essere generato nuovamente se necessario.
Condividere l'URL di accesso rapido con gli utenti
Per Adobe Express, condividi un URL specifico con i tuoi utenti. Questo URL attiverà un accesso SSO al tuo IdP primario configurato nella directory proprietaria del dominio.
Il formato URL è
https://new.express.adobe.com/a/dominio.org
Sostituisci dominio.org con una registrazione dei domini nella directory.
Aggiungere l'URL di avvio di Adobe Express SSO alla barra delle applicazioni di un Chromebook
Solo amministratori di Google Workspace
Nella Google Admin Console > App ed estensioni https://admin.google.com/ac/chrome/apps/user aggiungi il seguente URL:
https://new.express.adobe.com/chrome-tab/a/domain.org
Sostituisci domain.org con un dominio registrato nella directory federata Admin Console.
Per aggiungere alla barra delle applicazioni, seleziona Forza installazione + Aggiungi alla barra delle applicazioni di ChromeOS.
- Se nella directory federata sono registrati più domini, utilizza un dominio qualsiasi.
- Se disponi di più directory, devi creare un collegamento per ciascuna directory utilizzando uno qualsiasi dei domini che appartengono a tale directory.
Ciò consente di monitorare l'utilizzo della regola di assegnazione automatica o dell'URL.
Per controllare e abilitare la concessione di licenza on-demand per i prodotti a pagamento, come Creative Cloud o Adobe Express per l’istruzione superiore.
Nota: le licenze Adobe Express per le scuole primarie e secondarie e accesso dispositivo condiviso sono gratuite.
La funzionalità di automazione dell'accesso ai prodotti offre un'opzione per un URL univoco; quando gli utenti visitano l'URL ed eseguono l'autenticazione, viene loro assegnata una licenza in base al profilo di prodotto associato.
Nella Adobe Admin Console > Prodotti
Seleziona un Prodotto, ad esempio, Photoshop
Seleziona Nuovo profilo
Crea un nuovo profilo di prodotto per il tipo di licenza specifico e fornisci un nome. Questo nome deve essere diverso da qualsiasi altro nome di profilo di prodotto o di gruppo.
Imposta la quota di licenze disponibili per l’utilizzo in questo profilo.
Per i clienti ETLA, consulta la nota riportata di seguito.
la quota non sarà applicata se il tipo di contratto è ETLA.
Saranno applicate quote di un profilo di prodotto per i clienti VIP.
Se più profili di prodotto dello stesso prodotto sono assegnati a un singolo utente, questo consumerà più licenze.
Creare una nuova regola di assegnazione della licenza del prodotto
- Adobe Admin Console > Prodotti > Automazione accesso ai prodotti > Regole di assegnazione automatica
- Seleziona Aggiungi prodotto
- Seleziona il prodotto
- Seleziona il profilo del prodotto
- Seleziona Avanti
Seleziona Tutti gli utenti in questa organizzazione
Se si dispone di più directory o domini, è possibile effettuare una selezione in base a questi criteri.
Seleziona Accesso solo con URL
Gli utenti dovranno autenticarsi con questo URL. Questo URL può essere aggiornato senza creare una nuova regola.
Monitoraggio delle licenze assegnate tramite URL
Quando gli utenti accedono al prodotto tramite questa regola, l'assegnazione della licenza sarà visibile a livello di profilo di prodotto.
Adobe Admin Console > Prodotti > Seleziona il prodotto specifico > Seleziona il Profilo di prodotto
Per monitorare le assegnazioni di licenze, crea un nuovo profilo di prodotto e una regola di assegnazione per ogni semestre.
La rimozione delle licenze assegnate agli utenti non comporta l'eliminazione delle risorse.
La rimozione di tutte le licenze assegnate a un utente non eliminerà i suoi documenti cloud; le risorse dell'utente diventeranno di sola lettura in https://assets.adobe.com
Alcune organizzazioni rimuovono tutte le licenze alla fine dell'anno accademico e si affidano alle regole di assegnazione delle licenze/URLS per gestire l'accesso alle licenze on-demand.
Opzioni di configurazione aggiuntive
Aggiunta della sincronizzazione degli utenti
Le organizzazioni possono passare da una configurazione semplice (creazione di account JIT e assegnazione di licenze) a una sincronizzazione degli utenti completando i passaggi seguenti;
Per le organizzazioni con Azure
Adobe Admin Console > Impostazioni > Directory > Aggiungi sincronizzazione > Seleziona Azure
Seleziona Sincronizzazione dalle impostazioni della directory, aggiungi sincronizzazione, seleziona Azure e segui la procedura guidata.
Per le organizzazioni con Google Workspace
Per configurare la sincronizzazione degli utenti quando si dispone di una configurazione semplice di Google, completare la seguente procedura. Il primo passaggio consiste nell'aggiungere Google SAML come provider di autenticazione secondario; si tratta di una configurazione necessaria per configurare l'app Google Sync.
Adobe Admin Console > Impostazioni > Directory > Aggiungi nuovo IdP > Seleziona Google
Una volta completata l'autenticazione di Google SAML.
Adobe Admin Console > Impostazioni > Directory > Aggiungi sincronizzazione > Seleziona Google
Seleziona Sincronizzazione dalle impostazioni della directory, Aggiungi sincronizzazione, seleziona Google, e segui la procedura guidata.
Roster Sync (K-12 Stati Uniti)
Crea un roster dei tuoi utenti e assegna le licenze da Clever o Classlink
Adobe Admin Console > Impostazioni > Directory > Aggiungi sincronizzazione > Seleziona Sincronizza gli utenti da un portale dell'istruzione
Guida all'elenco delle assegnazioni con Clever o Classlink (K-12 Stati Uniti)
