导航到 Adobe Admin Console 中的产品选项卡。
除了为 Creative Cloud 购买的许可证外，“产品”页面还显示 Adobe Express K12 版的优惠。选择开始使用。
上次更新日期：
2024年5月10日
本分步指南向 K12 学校和学区的 IT 管理员和其他员工，展示如何为学生和教师部署 Adobe Express 教育版、Creative Cloud 所有应用程序和其他 Adobe 应用程序的指定用户许可证。
从行业标准的 Creative Cloud 应用程序到新的免费 Adobe Express 产品，Adobe 为 K12（中小学）教师和学生提供世界一流的创意工具。
Adobe Express 教育版专为教师和学生设计，可供各个年级和内容领域使用。Adobe Express 教育版以前称为 Adobe Spark 教育版，对 K12 用户免费，提供了一组丰富的网络和移动解决方案，旨在释放学生的创造力和沟通技巧。它将 Adobe Photoshop Express 和 Adobe Premiere Rush 添加到现有 Adobe Spark Video 和 Adobe Spark Page 应用程序的高级功能中，还提供了专为学校设计的内容防护机制和隐私保护。
有关 Adobe Express 产品的更多信息，请参阅常见问题解答。
注意:
Adobe Express 教育版仅作为 K12 机构的独立产品免费提供，每个许可证包括 2GB 云存储空间。高等教育客户可以通过购买 Creative Cloud 所有应用程序来访问 Adobe Express。 了解详情。
1. 开始使用
IT 管理员使用 Admin Console 向学生和教师分配并配置 Adobe 产品许可证。如果您的学校或学区已经购买了 Creative Cloud 许可证，则会有一个 Admin Console。如果您还不是 Adobe 客户并希望向学生和教师提供免费的 Adobe Express 许可证，您可以通过致电 +1-800-685-3638 或联系您首选的地区经销商合作伙伴来申请 Admin Console。致电申请 Admin Console 的人将是该新组织在 Adobe Admin Console 中第一位系统管理员。
打开 Admin Console 后，即可在“产品”页面上访问 Adobe Express 教育版。请按照以下步骤为您的学生和老师获取访问权限：
注意:
适用于 K12 的 Adobe Express 和适用于 HED 的共享设备 Access 本质上是等效的，只是后者不包括 Adobe Express 权利。 如果您两者都有，Adobe 建议您购买 Adobe Express for K12 而不是“共享设备访问”。
-
-
在确认组织类型屏幕中，选择最适合您的组织的类别。
-
单击确认并继续。
“产品”页面显示了适用于 K12 的 Adobe Express 信息卡。现在可将它部署到您的用户。
-
确定您的学校/校区中的域管理员。
您的学校或学区拥有授予 K12 学生的指定用户 Adobe Express 或 Creative Cloud 所有应用程序许可证，因此必须使用 Enterprise ID 或 Federated ID 部署这些许可证。作为设置的一部分，您必须通过更新 DNS 记录来证明您拥有该域。如果您无权访问，请确保通知域管理员，让其为您做出该项更新。
-
为您的组织规划身份系统。使用以下指南确定您希望设置 Enterprise ID 还是 Federated ID。
Enterprise ID
您的组织拥有并管理 Enterprise ID。最终用户使用他们所指定的密码登录。
Federated ID
利用 Federated ID，用户可以使用您的组织的单点登录 (SSO) 来进行登录。最终用户使用他们用于登录所有其他应用程序和服务的相同用户名和密码登录。例如，Google 或 Active Directory File System (ADFS)。
注意:K12（中小学）不支持 Adobe ID。这可确保学校和学区是数据所有者，而 Adobe 只是数据处理者，从而帮助保护未成年人的数据。
-
如果要设置单点登录 (SSO)，请确定学校提供的 ID（登录凭据）的管理员。
如果学生已经拥有 Google Workspace 教育版 ID，而您希望他们通过这些 ID 登录到 Adobe 应用程序，请使用 Federated ID 设置 SSO。如果您不想设置 SSO，请使用 Enterprise ID。使用 Enterprise ID，学生需要设置 Adobe 密码。
Adobe Admin Console 支持通过 Google Federation ID 和 Azure Active Directory 实现云间集成，从而将以下工作内容转换为简单的认证流程：
- 域申请
- SSO 设置
- 自动化用户管理
通过 Azure AD，您甚至可以同步用户组。
准备好部署 Adobe Express 教育版后，您就可以设置标识系统来管理用户和配置 SSO（如果需要）。
在 Google Admin Console 中为 18 岁以下的用户审批 Adobe 应用程序。了解详情。
2. 设置身份
-
登录 Admin Console 后，依次导航至“设置”>“身份”，然后单击“创建目录”。
-
输入目录名称，然后选择身份类型。
选择 Enterprise ID 并单击“创建目录”，或选择 Federated ID 并单击“下一步”。
-
（仅适用于使用 Federated ID 的用户）
在“谁是您的身份提供者”页面，您可以执行以下任何一项操作：
- 选择 Microsoft Azure Active Directory，单击下一步，然后按照设置 Azure AD 连接器中所述的步骤创建目录。
- 选择 Google，单击下一步，然后按照设置 Google 联合身份验证中所述的方法创建目录。
- 选择 其他 SAML 提供方，单击创建，然后配置单点登录。
要使用 Federated ID 身份验证，您必须拥有与 SAML2 兼容的身份提供方。
- 选择 Microsoft Azure Active Directory，单击下一步，然后按照设置 Azure AD 连接器中所述的步骤创建目录。
3. 测试您的设置
要测试您的设置，您可以添加用户，并使用新的用户帐户登录。您可以选择您有权访问的现有电子邮件地址，也可以针对此测试创建一个电子邮件地址。
要添加用户，请执行以下操作：
-
在 Admin Console 中，导航到“用户”>“用户”，然后单击“添加用户”。
-
输入用户的电子邮件地址。将自动填充建议的 “ID 类型”。
注意：使用属于某个已申请域的电子邮件地址。不要将“ID 类型”更改为 Adobe ID。
-
输入用户的“名字”和“姓氏”。
对于 Enterprise ID，请选择用户所在的“国家/地区”。对于 Federated ID，请输入“SSO 用户名”并选择用户所在的“国家/地区”。
注意：“名字”和“姓氏”为必填项，即使错误地指示为可选项也是如此。
如需以您设置的用户身份登录，请打开 Adobe Express 网站，单击登录 > 使用学校帐户登录。然后，使用您的电子邮件地址和密码登录。
注意:
如果该电子邮件地址同时拥有个人 Adobe ID（由最终用户创建）和学校 ID（在 Adobe Admin Console 中创建的 Enterprise ID 或 Federated ID），则您会看到帐户选择器屏幕。要使用您的新企业帐户登录，请选择 Enterprise ID。
如果您使用的是 Federated ID，则您会被重定向到您的 IdP（例如，Google）的登录屏幕。输入用户的电子邮件地址，单击“下一步”，然后按照屏幕上的说明操作。
对于学校或企业用户通过 SSO 登录 Adobe Express，请使用此 URL 格式
https://new.express.adobe.com/a/example.org
将 example.org 替换为您 Admin Console 联合目录中声明的域。
如果您在联合目录中注册了多个域，则可以使用其中的任一个域。如果您拥有多个目录，则必须使用每个目录拥有的域之一为该目录创建链接。
在直接通过 Adobe Express
的身份验证后，此 URL 将会触发 SSO 登录到您的身份验证提供商
https://new.express.adobe.com/a/example.org
这可以添加到门户、应用程序快速启动板或共享用户。
仅限 Google Workspace 管理员
将 Adobe Express SSO 启动 URL 固定到 Chromebook 的任务栏
在 Google Admin Console > 应用程序和扩展 https://admin.google.com/ac/chrome/apps/user中，添加以下内容作为 URL：
https://new.express.adobe.com/chrome-tab/a/example.org
要固定到任务栏，请选择强制安装 + 固定到 ChromeOS 任务栏。
将 example.org 替换为您 Admin Console 联合目录中声明的域。
如果您在联合目录中注册了多个域，则可以使用其中的任一个域。如果您拥有多个目录，则必须使用每个目录拥有的域之一为该目录创建链接。
先决条件
- Adobe Admin Console 中已配置的联合目录
- 分配给用户的 Adobe Express 或 Creative Cloud 许可证
了解详情
4. 管理用户
利用产品配置文件，您可以启用已从 Adobe 购买的计划中提供的所有或部分 Adobe 服务。利用它们，您可以自定义与给定产品和计划相关联的设置。
如需为某个用户授予产品或服务使用权利，则必须将该用户添加至产品配置文件中。您可以通过将产品配置文件与您所购买的计划相关联，从而将许可证分配给产品配置文件。一位用户可以属于多个产品配置文件，各个产品配置文件可以授予不同的许可证。分配给特定用户的产品配置文件以及每个配置文件中授予的特定许可证决定了给定用户能够访问哪些 Adobe 产品。要了解详情，请参阅管理产品配置文件。
-
在 Admin Console 中，导航到“产品”。
此时会显示一个列表，其中包含您是其管理员的所有 Adobe 产品计划。
-
选择所需的产品计划，然后单击“新配置文件”。
随即会显示“新配置文件”向导。
-
输入配置文件名称、显示名称和说明。
要在该配置文件中添加或删除用户时通过电子邮件自动通知用户，请启用“通知”切换按钮，然后单击“下一步”。
-
在服务屏幕上，您可选择为产品配置文件启用或禁用各项服务。
-
单击保存以保存新配置文件。
Adobe 建议创建用户组，以提供对产品和服务的访问权限。您可以创建一个组并向其中添加所有用户，也可以为部门、计划或角色（例如学生、教师、职员）创建单独的组。
在下列情况中，创建多个用户组很有用：
- 您计划向某些用户组提供不同的产品。例如，向高中学生提供 Creative Cloud 所有应用程序，以及向所有学生提供 Adobe Express。
- 您想授予有限的管理权利。例如，部门负责人可以在其部门中添加或删除用户，这样中央 IT 部门就不必再去负责这些事务。
要创建用户组，请执行以下操作：
-
在 Admin Console 中，导航到“用户”>“用户组”，然后单击“新建用户组”。
-
输入相应用户组的名称及说明，然后单击保存。
说明在设置中不起任何作用，仅供参考。
-
此外，您还可以添加特定于某个用户组的管理员，称为用户组管理员。为此，请单击组名。导航到管理员，然后单击添加管理员。
-
输入管理员的电子邮件地址。您可以搜索现有用户，也可以通过指定有效电子邮件地址并在该屏幕中填写相应信息来添加新用户。
然后，单击保存。
-
要管理授予用户的权利，请将产品配置文件分配给用户组。单击组名称，导航到已分配的产品配置文件，然后单击分配产品配置文件。
-
将所需的产品配置文件添加到用户组，然后单击“保存”。
用户组已准备就绪，您现在可以开始将用户添加到组。
如果您为用户分配管理员角色或产品配置文件，则用户会收到电子邮件通知。如果收到提示，则用户必须访问链接并完成其个人资料。
要将多个用户添加到您的组织并将为其分配相应的产品配置文件，请上传列出了所有用户详细信息的逗号分隔值 (CSV) 文件。一次可通过 CSV 格式导入最多 5,000 个用户。
如果要实现用户管理过程自动化，可以使用用户同步工具。此方法需要在您的网络中安装其他软件，以便在您的目录和 Adobe 之间同步用户。但是，对于拥有足够 IT 资源的大型校区来说，Adobe 建议使用用户同步工具。要了解更多信息，请参阅设置用户同步工具或使用免费的 Adobe Captivate Prime 帐户注册加入我们的自定节奏的用户自动化课程。
要通过 Admin Console 批量添加多个用户，请执行以下操作：
-
在 Admin Console 中，导航至“用户”，然后单击“通过 CSV 添加用户”。
-
在“通过 CSV 添加用户”对话框中，单击“下载 CSV 模板”，然后选择“标准模板”。
-
在电子表格编辑器（如 Microsoft Excel）中打开下载的 CSV 模板，并将您的用户粘贴到模板中，如以下屏幕快照中所示。
如需有关所下载的文件中各字段的说明，请参阅 CSV 文件格式。
对于 Enterprise ID 和 Federated ID，A 到 G 列是必填列。
如果您使用用户组来管理对产品的访问，请使用 K 列和 L 列将用户分配到相应的组。在此情况下，您可以将其他单元格保留为空。
注意:此功能不支持包含特殊字符（如逗号 (,) 和分号 (;)）的用户名。
为用户成功分配产品配置文件或管理权限后，他们会收到一封欢迎电子邮件。
用户可以在电子邮件中单击“开始使用”，登录，并开始使用所分配的服务。
要使用 Google Federated ID 帐户登录 Adobe Express，他们可以打开 Adobe Express 并单击登录 > 继续使用 Google。然后，他们可以使用自己的电子邮件地址和密码登录。
注意:
如果您在 Admin Console 的主要身份提供商不是 Google SAML，并且您希望教师和学生在单击 Adobe Express 页面上的继续使用 Google 帐户时能够登录其学校帐户，则您必须添加 Google OIDC 作为额外的教育 SSO 提供商。
如果用户没有 Google 帐户，请按照以新用户身份登录中所述的步骤进行操作。
- 在您所在学区部署 Adobe Express、Creative Cloud 指定用户许可证或共享设备许可证后，请查看我们的可共享资产的完整页面并选择适合您目标受众的产品。该页面包括供家长和教师使用的一页材料，以及适用于您所在学区有权使用这些产品的任何人的快速入门/登录指南。
- 有关 Adobe Express 教育版的更多信息，请参阅 Adobe Express 教程和资源和常见问题解答。
获取有关后续步骤和故障排除的帮助
如果出现任何问题，请查看管理员指南中有关企业学习和支持页面的文章来查找解决方案。
如果您遇到 SSO 错误，请参阅故障排除。而且，对于与您的 IdP 相关的 SSO 问题，请联系您身份提供方的支持中心。
如果您遇到与批量上传相关的问题，请参阅解决批量上传问题。
与 Adobe 客户关怀部门联系以报告可疑的 SSO 问题时，请提供以下信息，以确保享受高效快速的服务：
- 受影响用户帐户的数量
- Adobe 域名
- 受影响的登录名和电子邮件名称（必须完全相同）
- 用户的完整联系详情
- 发生问题的日期和时间或时间范围
- 显示用户体验工作流程的屏幕快照或视频，其中展示了从注销用户状态到尝试通过 www.adobe.com 登录的过程
- 从演示工作流程中捕获的 SAML 跟踪输出。SAML 跟踪不需要特殊技能或许可即可使用（您不必是管理员），并且它在许多浏览器上可用，例如 Firefox 和 Chrome。
以下是使用 SAML 跟踪插件的方法：
-
在用户浏览器中安装 SAML 跟踪插件。
-
确保用户已注销 Adobe 帐户。
-
在工具栏的 SAML 图标中找到并单击 SAML 跟踪窗口。
此时会显示一个单独的窗口。将它移开并打开。
-
导航到 www.adobe.com.cn，单击“登录”，并通过登录尽可能继续执行操作。
-
发生问题时，请导航至 SAML 跟踪窗口，如下面的屏幕快照中所示。
利用以“accauthlinktest”结尾的 SAML 标记找到并单击橙色的 POST 行。
-
单击“SAML”（HTML 和参数旁边）。
-
将所有内容复制到文本文件并包含新的支持案例。
-
要执行 SSO 分类，请找到 4 个必需的 SAML 2.0 断言：
- NameID
- FirstName
- LastName
- 案例必须与上面列表中显示的完全一致。
- 检查每个项旁边的值并验证是否已填充每个项。
- 检查以确保电子邮件与 NameID 匹配。
- 检查以确保电子邮件和 NameID 格式均正确且完整。
网络用户帐户和 Adobe 用户帐户名称之间不匹配会导致 SSO 失败。
出现问题时，另一个适合进行检查的位置在 Admin Console 中的设置 > 身份 > <单击域> > 事件日志下。这些日志由 SP (Okta) 系统日志提供。日志更新可能需要几分钟。
