Guía del usuario Cancelar

Conceptos de configuración de la implementación en el sector educativo

Esta página incluye información general para la administración de usuarios y la implementación de aplicaciones.


Single Sign-on

Para configurar el Single Sign-on, el tipo de licencia debe ser Empresa.

Los siguientes son componentes clave de una configuración de Single Sign-on de Adobe

Directorio

Un directorio contiene la configuración de autenticación para un grupo de dominios específico. La Admin Console admite varios directorios.

Dominios

En un dominio completamente calificado, la propiedad se prueba a través de un token DNS o iniciando sesión como administrador de Microsoft o Google. Solo un directorio puede tener un dominio específico.

Directorio federado

Un directorio conectado a un proveedor de identidad mediante SAML u OIDC.

Sincronización de usuarios

Los directorios federados permiten que los usuarios se sincronicen a través de Google Workspace o Microsoft 365.

Microsoft Azure Sync permite que los usuarios o grupos, incluidos los grupos dinámicos, se asignen a la aplicación empresarial.
Si sincroniza grupos anidados desde Microsoft, debe incluir todos los grupos en el nido.

Google Workspace no admite grupos; puede configurar la sincronización para compartir entidades organizativas (OU).

Roster Sync está disponible para escuelas primarias y secundarias en los EE. UU.

Roster Sync se convierte en su fuente de confianza para la creación y administración automatizadas de usuarios. Si pasa de la sincronización de Google o Microsoft a una solución de Roster, asegúrese de que todos los usuarios estén incluidos en el ámbito de sincronización de la herramienta.

Nota:

Normalmente, solo el personal de clase y los estudiantes se sincronizan desde Roster; los administradores pueden añadir de forma manual usuarios fuera del ámbito de sincronización, y estos usuarios requerirán una actualización manual.

Opciones de sincronización alternativas (avanzadas)

Las organizaciones que no pueden usar Azure, Google Workspace, Clever o Classlink pueden usar la API de administración de usuarios de Adobe o la herramienta de sincronización de usuarios para administrar usuarios de otras fuentes.

Sugerencia:

Es posible configurar Google como el proveedor de identidades principal y sincronizar desde Microsoft Entra al directorio de Adobe, lo que activa la funcionalidad de sincronización grupal en situaciones donde las direcciones de correo electrónico coinciden en ambos sistemas.

Nota:
  • Un solo inquilino de Microsoft Entra puede sincronizarse con varios directorios de la Adobe Admin Console.
  • Cada directorio debe tener un nombre de dominio único.
  • Cada sincronización de Adobe Directory requerirá una nueva instancia de la aplicación Adobe Identity Management.
  • Cambie el nombre de cada instancia para permitir una identificación sencilla de la aplicación de sincronización correcta. Asegúrese también de que solo los usuarios del dominio en propiedad estén sincronizados con el directorio de administración de Adobe correcto.

Para Google, al sincronizar usuarios, recomendamos sincronizar las OU de Google; esto le permite asignar licencias o perfiles de productos a una OU específica.

Solo se puede instalar una aplicación de Google SAML en un inquilino de espacio de Google Workspace, lo que limita la sincronización de Google Workspace a un único directorio de Adobe.

Directorio empresarial

Un directorio empresarial requiere que el administrador haya demostrado la propiedad de los dominios. Los usuarios se añaden a la Adobe Admin Console y reciben un vínculo de invitación. Luego deberán crear una contraseña.

Para restablecer la contraseña, el usuario debe seleccionar la opción de restablecer contraseña en cualquier pantalla de inicio de sesión de Adobe.

Sugerencia:

Recomendamos utilizar un directorio federado con usuarios educativos, ya que esto permite la sincronización y autenticación de usuarios desde el proveedor de identidades existente.

Guía para migrar usuarios de directorios de empresa a directorios federados.

Trasladar usuarios y recursos entre Admin Consoles

Actualmente no es posible mover o fusionar usuarios y el contenido generado por ellos de una Adobe Admin Console a otra.

Si su organización tiene una Adobe Admin Console, configure su implementación en esta consola.

¿Cómo encuentro las licencias gratuitas en mi consola?

Educación primaria y secundaria

Para acceder a Adobe Express de forma gratuita en la consola, visite 

Adobe Admin Console > Productos > Adobe Express para educación primaria y secundaria Empezar.

Educación superior 

Si ha adquirido licencias de dispositivos compartidos para educación superior, implemente la licencia ilimitada de acceso a dispositivos compartidos para permitir que los usuarios que inicien sesión con una licencia de dispositivo compartido usen fuentes, almacenamiento y la IA generativa en la consola. Para ello, visite 

Adobe Admin Console > Productos > Licencia de acceso a dispositivos compartidos > Empezar

Consideraciones sobre la estructura del directorio

La estructura de la plataforma de productividad de la organización influirá en la configuración de la Adobe Admin Console.

Para organizaciones complejas, la Global Admin Console puede admitir varias consolas y sistemas de administración de licencias. 

Configuración de productividad

Azure como fuente de organización

Google como fuente de organización

Solo un centro
Dominio único

Un único administrador de Adobe con un único directorio federado

Un único administrador de Adobe con un único directorio federado

Varios centros
Dominio único

Un único administrador de Adobe con un único directorio federado

Un único administrador de Adobe con un único directorio federado

Varios centros
Varios dominios
Varios inquilinos de Azure/Google

Una única Adobe Admin Console con varios directorios

O

Un administrador de Adobe con un único directorio federado por dominio

Una única Adobe Admin Console con varios directorios

O

Un administrador de Adobe con un único directorio federado por dominio

Varios centros
Varios dominios
Un solo inquilino de Google/Azure

Una única Adobe Admin console con un solo directorio

O
Una única Adobe Admin Console con un directorio para cada dominio

O
Una Adobe Admin console con un directorio por dominio

Una única Adobe Admin console con un solo directorio

Opciones de implementación de Creative Cloud Todas las aplicaciones

Licencias de dispositivos compartidos

Se trata de paquetes administrados vinculados a un perfil de dispositivo compartido. Al crear paquetes de implementación, cree dos paquetes diferentes para cada aplicación, por ejemplo, Photoshop e Illustrator.

Sugerencia:

Para la licencia de dispositivo compartido, recomendamos asignar Adobe Express para educación primaria y secundaria a usuarios de primaria y secundaria y la licencia de acceso a dispositivos compartidos de Creative Cloud a usuarios de educación superior, ya que esto proporciona acceso a servicios que incluyen Firefly, Fonts y almacenamiento.

Los paquetes de implementación se crean en la Adobe Admin Console. 

Adobe Admin Console > Paquetes.

Guía de paquetes de Adobe  

Usuario designado

Acceso a Inicio

Los usuarios con una licencia de usuario designada pueden visitar https://adobe.com/home y descargar Creative Cloud en sus propios dispositivos en casa.

Autoservicio

Estos paquetes instalan la aplicación de escritorio de Adobe Creative Cloud con privilegios elevados. Una vez que el usuario inicia sesión con su cuenta de Adobe con una licencia para Todas las aplicaciones, puede instalar y actualizar las aplicaciones en su dispositivo sin necesidad de que un administrador de TI inicie sesión.

Administrado

Este tipo de paquete se limita a las aplicaciones seleccionadas por el administrador al crear el paquete. Esto evita que el usuario final pueda instalar aplicaciones adicionales o actualizar las aplicaciones instaladas. Se recomienda crear un paquete separado para cada aplicación, por ejemplo, Adobe Photoshop, Adobe Illustrator y Adobe InDesign como tres paquetes diferentes.

Autenticación de dispositivos de Adobe Enterprise

Para los dispositivos propiedad de la organización, el administrador puede añadir un archivo plist o de edición de registro para forzar a los usuarios a iniciar sesión a través del proveedor de identidades principal de la organización, eliminando las opciones de inicio de sesión con una red social.

Guía de autenticación de dispositivos empresariales

Obtén ayuda de forma más rápida y sencilla

¿Nuevo usuario?