用管理员帐户登录到 Azure AD。
上次更新日期：
2024年5月10日
|
也应用至 Creative Cloud for enterprise
- Adobe 企业版和团队版：管理指南
- 规划您的部署
- 基本概念
- 部署指南
- 部署 Creative Cloud 教育版
- 设置您的组织
- 身份类型 | 概述
- 设置身份 | 概述
- 使用 Enterprise ID 设置组织
- 设置 Azure AD 联合和同步
- 设置 Google 联合身份验证和同步
- 通过 Microsoft ADFS 设置组织
- 为区域门户网站和 LMS 建立组织
- 通过其他身份提供商设置组织
- SSO 常见问题和故障排除
- 管理您的组织设置
- 管理用户
- 管理产品和权利
- 开始使用 Global Admin Console
- 管理存储和资源
- 存储
- 资源迁移
- 从用户回收资源
- 学生资源迁移 | 仅限教育界
- 托管服务
- Adobe Stock
- 自定义字体
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud 企业版 - 免费会员资格
- 部署应用程序和更新
- 概述
- 创建包
- 自定义程序包
- 部署包
- 管理更新
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- 疑难解答
- 管理您的团队帐户
- 续订
- 管理合同
- 报告和日志
- 获取帮助
概述
要实施定制体验、增强安全性并确保合规性，管理员现在可以在 Adobe Admin Console 中针对现有的 Azure 同步和新的 Azure 设置为用户添加教育工作者和学生标记。在设置 Azure 同步后，可添加属性映射以指示哪些用户是教育工作者以及哪些用户是学生。
以后通过这些教育工作者和学生标记，Adobe 可为教育工作者和学生根据其角色显示量身定制的体验。例如，教育工作者将能够为学生设置课堂，并监测作业进度，查看对学生隐藏的课程计划等。要解锁这些将来特定于教育工作者的功能，请执行以下步骤。
先决条件
- 在您的机构中设置了 Microsoft Azure AD。
- 一种识别学生和教育工作者的独特方法（例如，在 Azure 中为教师填写了 JobTitle 属性；学生拥有唯一的电子邮件域。）
- 已设置 Microsoft Azure 同步以在 Adobe Admin Console 中同步用户。了解如何设置 Azure 同步。
执行角色同步的步骤
-
-
导航到 Azure Active Directory 下的企业应用程序。
-
选择您已在其中配置了自动设置的 Adobe Identity Management 应用程序。
-
选择设置。
-
导航到编辑属性映射。
-
在“映射”部分下，选择设置 Azure Active Directory 用户。
-
然后选择添加新映射。
应用角色映射
为了使 Adobe Express 可为教育工作者和学生提供量身定制的体验，我们需要通过属性映射的过程将角色信息从 Azure AD 共享到 Adobe。
仅当所有用户的属性都为 Educator 或 Student 时，才能使用从 Azure AD 到 Adobe 的角色直接映射。
通过表达式映射，可使用规则生成 Educator 或 Student 的输出。在下一部分中，我们为教育行业中的常见用例提供了带评论的示例。
仅在 Azure AD 中的所有同步用户都具有一个属性（对于所有用户，该属性的静态值为 Educator 或 Student）时，才能使用从 Azure AD 到 Adobe 的角色直接映射。例如，如果 Azure AD 直接指向目标属性。
-
选择直接映射类型。
-
设置源属性。
-
设置目标属性。
-
单击“确定”。
-
保存映射。
-
选择“保存”。
如果使用“employeeType”等属性标识教师与学生，则以下是可用于根据值的列表设置角色的表达式的示例。
-
选择表达式映射类型。
-
生成表达式。
//The following expression defaults to the Student role and assigns the Educator role when employeeType has a value of Faculty, Staff or Coach. Switch([employeeType], student, <teachers_employeeType>, Educator) 例如：employeeType = [教职员工、员工、教练……] Switch（[employeeType]，学生、教职员工、教育者、员工、教育者、教练、教育者）
-
使用表达式生成器测试属性映射。
-
设置目标属性。
-
单击“确定”。
-
保存映射。
-
选择“保存”。
如果您通过电子邮件域区分角色，则可使用表达式根据 @example.org 发送 Educator 角色属性。并根据 @student.example.org 发送 Student。
-
选择表达式映射类型。
-
生成表达式。
// Users with an email address on the students domain will be marked as students. Users with email on the teachers domain will be marked as educators. 所有其它用户将不会被标记为Switch(Item(Split([mail]， "@")， 2)， ""， "<students_domain>"， "学生"， "<teachers_domain>"， "Educator")例如： student_domain = student.example.org Teacher_domain = example.org Switch(Item(Split([mail]， "@")， 2)， ""，"student.example.org"， "Student"， "example.org"， "Educator")
-
使用表达式生成器测试属性映射。
-
设置目标属性。
-
单击“确定”。
-
保存映射。
-
选择“保存”。
如果您通过 UPN 区分角色，则可使用表达式根据 @example.org 发送 Educator 角色属性。并根据 @student.example.org 发送 Student。
-
选择表达式映射类型。
-
生成表达式。
// UPN - Users who have a UPN based on the teachers_domain will be marked as teachers. 所有其他用户都将标记为学生切换(Item(Split([userPrincipalName]， "@")， 2)、“学生”、“<teachers_domain>"， "teacher")例如： student_domain = student.example.org Teacher_domain = example.org Switch(Item(Split([userPrincipalName]， "@")， 2)，"student"， "example.org"， "Educator")
-
使用表达式生成器测试属性映射。
-
设置目标属性。
-
单击“确定”。
-
保存映射。
-
选择“保存”。
如果您根据电子邮件前缀（例如 s_username@students.example.org）区分角色，并且存在 s_，则可使用表达式发送 Student 角色属性，否则发送 Educator。
-
选择表达式映射类型。
-
生成表达式。
// email prefix – Users with an “s_” email prefix will be marked as Student. All other users will be marked as Educator. 例如：电子邮件地址= s_johnson@student.example.org IIF(Left([mail]， "2") = "s_"， "Student"， "Educator")
-
使用表达式生成器测试属性映射。
-
设置目标属性。
-
单击“确定”。
-
保存映射。
-
选择“保存”。
测试角色同步
可通过按需设置用户或等待更改开始在 Azure AD 和 Adobe 之间流动而测试角色同步。
通过按需设置测试角色同步
在 Azure AD 中按需设置用户
-
返回 Adobe Identity Management 应用程序。
-
选择按需设置。
-
选择“用户”并单击“设置”。
-
审查结果。
验证分配
-
登录到 Admin Console。
-
在用户选项卡中，找到所设置的用户。
-
确认角色分配。
查看用户详细信息。
