- Adobe para empresas y equipos: Guía de administración
- Planificar la implementación
- Conceptos básicos
- Guías de implementación
- Implementar Creative Cloud para el sector educativo
- Inicio de la implementación
- Asistente de incorporación para primaria y secundaria
- Configuración sencilla
- Sincronización de usuarios
- Sincronización de listas para primaria y secundaria (EE. UU.)
- Conceptos claves de las licencias
- Opciones de implementación
- Consejos rápidos
- Aprobar aplicaciones de Adobe en la Google Admin Console
- Activar Adobe Express en Google Classroom
- Integración con Canvas LMS
- Integración con Blackboard Learn
- Configuración de SSO para portales de distrito y sistemas de administración de aprendizaje (LMS)
- Agregar usuarios mediante Roster Sync
- Preguntas frecuentes sobre Kivuto
- Requisitos de idoneidad para centros de educación primaria y secundaria
- Configurar y preparar la organización
- Tipos de identidad | Aspectos generales
- Configurar una identidad | Aspectos generales
- Configurar la organización con Enterprise ID
- Configurar la federación y la sincronización con Azure AD
- Configurar la federación y sincronización de Google
- Configurar la organización con Microsoft ADFS
- Configurar la organización para District Portals y LMS
- Configurar la organización con otros proveedores de identidad
- Preguntas habituales sobre SSO y solución de problemas
- Administrar la configuración de su organización
- Administrar dominios y directorios existentes
- Habilitar la creación de cuenta automática
- Configurar la organización a través del apoderamiento de directorios
- Migrar a un nuevo proveedor de autenticación
- Configuración de recursos
- Configuración de autenticación
- Privacidad y contactos de seguridad
- Configuración de la consola
- Administración del cifrado
- Administrar dominios y directorios existentes
- Administrar usuarios
- Información general
- Funciones administrativas
- Estrategias de administración de usuarios
- Asignar licencias a un usuario de equipo
- Gestión de usuarios en la aplicación para equipos
- Añadir usuarios con dominios de correo electrónico iguales
- Cambiar el tipo de identidad de un usuario
- Administrar grupos de usuarios
- Organizar usuarios de directorios
- Administrar desarrolladores
- Migrar usuarios existentes a la Adobe Admin Console
- Migrar la administración de usuarios a la Adobe Admin Console
- Información general
- Administrar productos y derechos
- Administrar productos y perfiles de productos
- Administrar productos
- Comprar productos y licencias
- Administrar perfiles de producto de usuarios empresariales
- Administrar reglas de asignación automática
- Permitir a los usuarios entrenar modelos personalizados de Firefly
- Revisar solicitudes de productos
- Administrar políticas de autoservicio
- Administrar integraciones de aplicaciones
- Administrar permisos de productos en la Admin Console
- Habilitar/deshabilitar servicios de un perfil de producto
- Aplicación única | Creative Cloud para empresas
- Servicios opcionales
- Administrar licencias de dispositivo compartido
- Administrar productos y perfiles de productos
- Introducción a Global Admin Console
- Asumir las funciones de administración global
- Seleccionar la organización
- Administrar jerarquía de la organización
- Administrar perfiles de producto
- Gestionar administradores
- Administrar grupos de usuarios
- Modificar las políticas de la organización
- Administrar plantillas de políticas
- Asignar productos a las organizaciones secundarias
- Ejecutar tareas pendientes
- Información de interés
- Exportar o importar la estructura de la organización
- Administrar almacenamiento y recursos
- Almacenamiento
- Migración de recursos
- Reclamar recursos de un usuario
- Migración de recursos de estudiantes | Solo sector educativo
- Administrar servicios
- Adobe Stock
- Fuentes personalizadas
- Adobe Asset Link
- Adobe Acrobat Sign
- Abono gratuito a Creative Cloud para empresas
- Implementar aplicaciones y actualizaciones
- Información general
- Crear paquetes
- Personalizar paquetes
- Implementar paquetes
- Administrar actualizaciones
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Resolución de problemas
- Administrar la cuenta de equipos
- Renovaciones
- Administrar contratos
- Informes y registros
- Ayuda
Se aplica a empresas.
En este documento se recogen una serie de preguntas comunes surgidas al configurar el SSO de la Adobe Admin Console a través de la consola de administración de Google y al administrar Google Sync.
En esta sección se responden preguntas relacionadas con la autenticación mediante la federación Google:
Solo se crean cuentas de usuario Federated ID utilizando la configuración de federación de Google. Obtenga más información sobre las opciones de tipo de identidad aquí.
Mediante la configuración de la federación de Google solo se puede realizar la administración de usuarios de una consola principal en una relación principal o apoderada de consolas. Cualquier consola apoderada puede usar el inicio de sesión único en el directorio federado, pero se debe usar otro método de administración de usuarios (como la carga manual de CSV, la herramienta de sincronización de usuarios o la User Management API).
Consulte la siguiente lista de preguntas y respuestas relacionadas con Google Sync:
Nombre, Apellido, Nombre de usuario, Correo electrónico y Código de país.
Google Sync permite que las tareas de administración de usuarios en su directorio de la Admin Console se realicen automáticamente. Puede añadir Google Sync con facilidad a cualquier directorio federado existente en la Admin Console, sea cual sea el proveedor de identidades (IdP). Para usar Google Sync, debe tener almacenado los datos de los usuarios de la organización en el directorio de Google.
Si el usuario entra dentro de la sincronización y el nombre de usuario del Federated ID coincide con el nombre de usuario sincronizado con Google, entonces Google Sync tomará el control y se encargará de administrar el perfil. Si el usuario no entrar dentro de la sincronización, el usuario podrá autenticarse siempre que el perfil coincida con la información de perfil de Google.
Compruebe que los valores pasados a los atributos del usuario mediante la sincronización coincidan con los perfiles de usuario en Admin Console. Supervise el aprovisionamiento de usuarios automatizado en la consola de administración de Google para consultar los atributos pasados desde Google.
No, actualmente no hay registros de eventos visibles disponibles en la Adobe Admin Console para solucionar problemas de sincronización de Google Sync. Sin embargo, puede llevar un control del aprovisionamiento de usuarios automático en la consola de administración de Google.
La consola de administración de Google controla el volumen de aprovisionamiento. Google Sync añade o elimina automáticamente las licencias de usuarios en función de las cuentas de usuario incluidas en los grupos de directorios de Google elegidos.
No. Un directorio puede vincularse con un solo tipo de configuración de sincronización.
Google Sync no admite actualmente la sincronización de grupos del directorio de Google. Durante el proceso de configuración, un administrador de Google Admin Console identificará los grupos en el directorio de Google que contengan usuarios que deberían recibir acceso a las licencias de Adobe. Los usuarios de estos grupos se sincronizarán automáticamente con Adobe Admin Console en una lista plana, que aparecerá como cuentas Federated ID en la pestaña Usuario en Adobe Admin Console. Una vez que se crean las cuentas de usuario, el administrador puede elegir agrupar a los usuarios en grupos de usuarios específicos para proporcionar acceso específico a las licencias de productos para un subconjunto de usuarios.
Como ejemplo, su organización educativa tiene 5000 usuarios, incluidos 500 profesores o miembros del personal, 2000 estudiantes de educación secundaria y 2500 estudiantes de educación primaria. Todos los miembros del profesorado o el personal y los estudiantes de educación secundaria tendrán acceso a Adobe Express, una licencia de dispositivo compartido para acceder al entorno del laboratorio y una licencia para casa con todas las aplicaciones de Creative Cloud, mientras que los estudiantes de primaria solo tienen acceso a los permisos de Adobe Express y a licencias de dispositivo compartido. El proceso de sincronización sería el siguiente:
- Configure Google Sync con el directorio de producción y los dominios.
- Elija grupos de directorios en el directorio de Google que contengan profesores o personal y todos los usuarios estudiantes.
- Ejecute la sincronización inicial de 5000 usuarios en Adobe Admin Console (esto tarda aproximadamente 2 horas en completarse).
- En la Adobe Admin Console, cree un grupo de usuarios llamado Creative Cloud Todas las aplicaciones.
- Asigne el grupo de usuarios Todas las aplicaciones CC al perfil de productos Todas las aplicaciones CC. Esto otorgará automáticamente una licencia a cualquier usuario del grupo de usuarios Todas las aplicaciones CC con una licencia de Todas las aplicaciones CC.
- Utilice Opción Editar usuarios por CSV en la pestaña Usuarios para descargar la lista de usuarios actual y seleccionar qué usuarios deberían tener acceso a la licencia de producto Todas las aplicaciones agregándolos al grupo de usuarios Todas las aplicaciones CC.
- Cargue el archivo CSV en Admin Console; valide todos los usuarios elegidos ahora asignados al grupo de usuarios Todas las aplicaciones CC.
Cualquier usuario sincronizado en la Adobe Admin Console a través de Google Sync después de que la configuración inicial del grupo de usuarios se debe asignar manualmente al grupo de usuarios, uno por uno o utilizando el método en bloque descrito en el paso 6 anterior, para tener acceso a la licencia de CC Todas las aplicaciones.
Verifique que su Google Admin Console tenga el acceso API habilitado. Para saber más acerca de cómo habilitar el acceso a API, siga las instrucciones aquí proporcionadas.
Marque el estado de Aprovisionamiento de usuarios en la Google Admin Console. No se podrán sincronizar usuarios si no se activa el Aprovisionamiento de usuarios.
Para comprobarlo, inicie sesión en la Google Admin Console. Después desde la página Principal ve a Apps > aplicaciones SAML > Más controles > Aplicación Adobe > Aprovisionamiento de usuarios. Active aprovisionamiento (seleccione ON para todos) si está desconectado.
Asimismo, puede consultar el documento G Suite Admin Help Configurar aprovisionamiento de usuarios de Adobe para obtener más detalles sobre cómo configurar la Google Admin Console.
Verifique la dirección de correo electrónico de los usuarios afectados. El error se produce si la dirección de correo electrónico del usuario:
- tiene más de 60 caracteres
- no tiene @
- contiene caracteres ilegales
Migración de usuarios de Google existentes
En esta sección se recogen algunas preguntas formuladas por administradores que desean usar Google Sync y que ya están utilizando Google como su IdP.
Cómo migrar usuarios con identidades existentes distintas a Federated ID a identidades de tipo Federated ID:
- Habilite Google Sync en el directorio y los dominios elegidos.
- Sincronice los usuarios, incluidos aquellos que ya dispongan de una identidad que no sea Federated ID en la consola a través de Google Sync. Tras esto, cualquier usuario con una cuenta que no sea Federated ID dispondrán tanto de esta como de una Federated ID en la Admin Console.
- Use la opción Editar tipo de identidad en la pestaña Usuario para migrar manualmente los usuarios non-Federated ID elegidos a sus nuevas cuentas Federated ID recién creadas; esto activa la migración automática de recursos para estos usuarios cuando inicien sesión con su Federated ID por primera vez.
Sí, cuando se actualiza el correo electrónico del usuario en el directorio de Google, el campo de correo electrónico y nombre de usuario de Adobe Admin Console se actualiza en consecuencia.
