Aplicación de socio
- Adobe para empresas y equipos: Guía de administración
- Planificar la implementación
- Conceptos básicos
- Guías de implementación
- Implementar Creative Cloud para el sector educativo
- Inicio de la implementación
- Asistente de incorporación para primaria y secundaria
- Configuración sencilla
- Sincronización de usuarios
- Sincronización de listas para primaria y secundaria (EE. UU.)
- Conceptos claves de las licencias
- Opciones de implementación
- Consejos rápidos
- Aprobar aplicaciones de Adobe en la Google Admin Console
- Activar Adobe Express en Google Classroom
- Integración con Canvas LMS
- Integración con Blackboard Learn
- Configuración de SSO para portales de distrito y sistemas de administración de aprendizaje (LMS)
- Agregar usuarios mediante Roster Sync
- Preguntas frecuentes sobre Kivuto
- Requisitos de idoneidad para centros de educación primaria y secundaria
- Configurar y preparar la organización
- Tipos de identidad | Aspectos generales
- Configurar una identidad | Aspectos generales
- Configurar la organización con Enterprise ID
- Configurar la federación y la sincronización con Azure AD
- Configurar la federación y sincronización de Google
- Configurar la organización con Microsoft ADFS
- Configurar la organización para District Portals y LMS
- Configurar la organización con otros proveedores de identidad
- Preguntas habituales sobre SSO y solución de problemas
- Administrar la configuración de su organización
- Administrar dominios y directorios existentes
- Habilitar la creación de cuenta automática
- Configurar la organización a través del apoderamiento de directorios
- Migrar a un nuevo proveedor de autenticación
- Configuración de recursos
- Configuración de autenticación
- Privacidad y contactos de seguridad
- Configuración de la consola
- Administración del cifrado
- Administrar dominios y directorios existentes
- Administrar usuarios
- Información general
- Funciones administrativas
- Estrategias de administración de usuarios
- Asignar licencias a un usuario de equipo
- Gestión de usuarios en la aplicación para equipos
- Añadir usuarios con dominios de correo electrónico iguales
- Cambiar el tipo de identidad de un usuario
- Administrar grupos de usuarios
- Organizar usuarios de directorios
- Administrar desarrolladores
- Migrar usuarios existentes a la Adobe Admin Console
- Migrar la administración de usuarios a la Adobe Admin Console
- Información general
- Administrar productos y derechos
- Administrar productos y perfiles de productos
- Administrar productos
- Comprar productos y licencias
- Administrar perfiles de producto de usuarios empresariales
- Administrar reglas de asignación automática
- Permitir a los usuarios entrenar modelos personalizados de Firefly
- Revisar solicitudes de productos
- Administrar políticas de autoservicio
- Administrar integraciones de aplicaciones
- Administrar permisos de productos en la Admin Console
- Habilitar/deshabilitar servicios de un perfil de producto
- Aplicación única | Creative Cloud para empresas
- Servicios opcionales
- Administrar licencias de dispositivo compartido
- Administrar productos y perfiles de productos
- Introducción a Global Admin Console
- Asumir las funciones de administración global
- Seleccionar la organización
- Administrar jerarquía de la organización
- Administrar perfiles de producto
- Gestionar administradores
- Administrar grupos de usuarios
- Modificar las políticas de la organización
- Administrar plantillas de políticas
- Asignar productos a las organizaciones secundarias
- Ejecutar tareas pendientes
- Información de interés
- Exportar o importar la estructura de la organización
- Administrar almacenamiento y recursos
- Almacenamiento
- Migración de recursos
- Reclamar recursos de un usuario
- Migración de recursos de estudiantes | Solo sector educativo
- Administrar servicios
- Adobe Stock
- Fuentes personalizadas
- Adobe Asset Link
- Adobe Acrobat Sign
- Abono gratuito a Creative Cloud para empresas
- Implementar aplicaciones y actualizaciones
- Información general
- Crear paquetes
- Personalizar paquetes
- Implementar paquetes
- Administrar actualizaciones
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Resolución de problemas
- Administrar la cuenta de equipos
- Renovaciones
- Administrar contratos
- Informes y registros
- Ayuda
El inicio de sesión único (SSO) de OpenID Connect (OIDC) en Adobe Creative Cloud y Adobe Express ahora está disponible para usar con Google, los portales de distrito, Clever y ClassLink, y los sistemas de administración de aprendizaje (LMS): Canvas, Blackboard y Schoology
OIDC es un protocolo de federación estándar que permite a Adobe verificar la identidad y obtener información básica del perfil del usuario. El inicio de sesión único (SSO) permite que un usuario que haya iniciado sesión pueda hacer clic en el icono de una aplicación y acceder a esta sin necesidad de introducir su nombre de usuario y contraseña. Ahorra a los educadores y alumnos un valioso tiempo de clase y evita el dolor de cabeza de recordar varios nombres de usuario y contraseñas. Además, facilita a los educadores y alumnos descubrir y acceder a potentes herramientas creativas para las que ya tienen licencias.
Requisitos previos
Asegúrese de tener listo lo siguiente antes de añadir una aplicación de socio como proveedor de identidad (IdP) secundario para configurar un SSO:
Federación configurada en el directorio (Azure, Google u otros proveedores de SAML)
Licencias de Adobe Express o Creative Cloud en Admin Console
Aplicaciones de socio en el distrito (Blackboard, Canvas, Classlink, Clever, Schoology y Google son actualmente compatibles con el SSO)
Configurar SSO
Para configurar un SSO para portales de distrito y sistemas de administración de aprendizaje, haga lo siguiente:
- Configurar Adobe Express o Creative Cloud en la aplicación de socio:
- En el caso de Clever, ClassLink o Schoology, añada Adobe Express como una aplicación al portal o a la consola de administración y siga los pasos en la configuración del asistente de personalización.
- En el caso de Canvas o Blackboard, integre las licencias de Adobe Express o Creative Cloud a través del Sistema de administración de aprendizaje.
- En el caso de Clever, ClassLink o Schoology, añada Adobe Express como una aplicación al portal o a la consola de administración y siga los pasos en la configuración del asistente de personalización.
- Añada una aplicación de socio como IdP secundario a su directorio federado existente.
Para configurar correctamente el SSO, debe completar ambos pasos. Si se configura Adobe Express o Creative Cloud en una aplicación asociada, se le redirigirá directamente a la Admin Console para que seleccione la aplicación asociada.
A continuación, se muestran las cuatro aplicaciones de socios a través de las cuales puede configurar un SSO con Creative Cloud o Adobe Express:
|
Capacidades de SSO |
Configurar Adobe Express o Creative Cloud |
---|---|---|
Clever |
SSO en Adobe Express desde el portal de Clever |
|
ClassLink |
SSO en Adobe Express desde ClassLink LaunchPad |
|
Schoology |
SSO en Adobe Express desde Schoology |
|
Canvas |
SSO en Adobe Express a través del flujo de trabajo de asignación o SpeedGrade; SSO en Creative Cloud a través del lanzador de aplicaciones |
|
Blackboard |
SSO en Creative Cloud a través del lanzador de aplicaciones |
|
|
El SSO en Adobe Express a través de pantallas de inicio de sesión de redes sociales y a través de la función de complementos de Google Classroom (para centros educativos y distritos con la edición Google Workspace for Education Plus y la mejora para enseñanza y aprendizaje) |
No es necesario realizar la configuración en Google, porque el SSO funciona siempre que configure la federación en la Adobe Admin Console. |
-
Vaya a la pestaña Configuración en la Adobe Admin Console y luego a Identidad.
-
Seleccione el directorio apropiado y vaya a la pestaña Autenticación.
-
Haga clic en Añadir nuevo IdP.
-
Elija Portal educativo y LMS SSO y seleccione Siguiente.
-
Nota:
Si su proveedor de identidad principal en Admin Console no es Google SAML y desea que los profesores y estudiantes puedan iniciar sesión en su cuenta de la escuela cuando hagan clic en Continuar con Google en la página de Adobe Express, debe agregar Google OIDC como proveedor adicional de SSO educativo.
-
Configure la creación de cuentas automáticas.
Creación de cuenta automática está habilitado de forma predeterminada. Permite a los usuarios sin ninguna cuenta federada crearse una automáticamente en su organización a partir de un dominio de correo electrónico verificado. Cuando esta está activada en un directorio federado, los nuevos usuarios con un dominio de correo electrónico válido en ese directorio podrán crear una cuenta federada.
Si desactiva la creación automática de cuentas, los nuevos usuarios de la organización que tengan cuentas válidas con dominios de este proveedor de identidad ya no podrán crear una cuenta federada automáticamente.
-
Seleccione un país predeterminado en el menú desplegable de la sección Asignaciones de atributos. Conozca más sobre las asignaciones de atributos.
-
También tiene la opción de actualizar la información del usuario en la Admin Console cuando los usuarios se conecten. A continuación, seleccione Hecho.
La configuración ahora está completa. Para añadir más IdP, repita los pasos anteriores.
Verá todos los proveedores de identidad añadidos en la sección Autenticación en los ajustes del directorio.
Si su organización tiene una configuración de federación SAML de Google, obtendrá automáticamente una configuración de federación OIDC de Google en la pestaña Autenticación. Si elimina la configuración de OIDC, el sistema recrea automáticamente la configuración tan pronto como un usuario del directorio asociado inicia sesión mediante la opción Continuar con Google.
Puede deshabilitar la configuración OIDC de Google para evitar que los usuarios inicien sesión usando Continuar con Google. Una vez deshabilitada, el sistema no creará una nueva configuración OIDC de Google.
Una vez completados estos pasos, pruebe su configuración iniciando sesión con una cuenta de usuario de prueba. Si encuentra problemas, vaya a Admin Console > Asistencia técnica para ponerse en contacto con el Servicio de atención al cliente de Adobe.
Preguntas frecuentes
Adobe Express con las funciones premium es gratuito para los distritos escolares. Para obtener más información, consulte Adobe Express para el sector educativo. Para implementar licencias de usuario designadas para alumnos, profesores y facultativo, consulte la Guía de implementación.
Para comprar Creative Cloud, consulte Adobe.com.
La sincronización manual de listas mediante Clever y Classlink está disponible en Adobe Admin Console. Más información.
Puede comenzar en el portal del distrito o en Adobe Admin Console. Asegúrese de completar ambos pasos.
Sí, debe configurar un SSO añadiendo el LMS como IdP secundario en Adobe Admin Console.
Puede ponerse en contacto con el equipo de asistencia técnica del portal del distrito que esté utilizando:
- Clever: cree un ticket en support.clever.com.
- ClassLink: envíe un mensaje de correo electrónico a helpdesk@classlink.com o llame al 888.963.7550 x1.
Para ponerse en contacto con el Servicio de atención al cliente de Adobe, vaya a la pestaña Asistencia técnica en Adobe Admin Console.
La aplicación de Adobe Creative Cloud es una aplicación SSO (contraseñas guardadas) para iniciar sesión en Adobe Creative Cloud, y no en Adobe Express. Para obtener más información sobre las aplicaciones de SSO (contraseñas guardadas) a través de Clever, visite esta página de asistencia técnica.
En su biblioteca de aplicaciones de ClassLink, tiene la opción de añadir otras aplicaciones de Adobe además de Adobe Express. Estas no proporcionan una verdadera funcionalidad de inicio de sesión único (SSO), sino que son bloqueadores de contraseñas. Un bloqueador de contraseñas es una conexión que crea el usuario de ClassLink que vincula una página de inicio de sesión con un icono. El usuario debe iniciar sesión en la aplicación la primera vez que la usa, y luego la aplicación guarda automáticamente la contraseña. Consulte cómo puede administrar sus contraseñas a través de aplicaciones con bloqueador de contraseñas. Obtenga más información sobre las Aplicaciones con bloqueador de contraseñas.
Si está utilizando el bloqueador de contraseñas de Adobe Express, le recomendamos encarecidamente que migre a Adobe Express SSO, ya que es más seguro y rápido porque proporciona un ID federado a través de OpenID Connect. Para migrar a Adobe Express SSO (ahora “Adobe Express” en la biblioteca de aplicaciones), puede ponerse en contacto con el servicio de asistencia técnica de ClassLink para obtener ayuda. Ellos confirmarán el tipo de aplicación en uso, le ayudarán a seleccionar y asignar la aplicación OAuth2, probarán su funcionalidad y luego eliminarán el antiguo bloqueador de contraseñas de los LaunchPads de los usuarios.
Las aplicaciones de Adobe que están disponibles con la función de bloqueador de contraseñas son:
- Editor de Photoshop Express: iniciar sesión en Photoshop (www.photoshop.com)
- Adobe ID: iniciar sesión en la cuenta de Creative Cloud (account.adobe.com)
- Sitio web de licencias de Adobe (licensing.adobe.com)
- Bloqueador de contraseñas de Adobe Express: Inicie sesión en Adobe Express con el Bloqueador de contraseñas en vez de SSO verdadero (express.adobe.com)
Para añadir la aplicación Adobe Express SSO, busque la aplicación titulada Adobe Express en la biblioteca de aplicaciones y seleccione el icono con el logotipo de Adobe Express rojo y negro y OAuth2 que aparece debajo del nombre. Luego, configure un SSO para el portal de su distrito.
Inicie sesión en la Adobe Admin Console y vaya a Configuración > Identidad.
Seleccione el directorio apropiado y acceda a la pestaña Sincronizar para configurar la sincronización de Azure o Google.