Partnerská aplikace
Naposledy aktualizováno
16. 12. 2024
Platí pro podniky.
Jednotné přihlašování OIDC (OpenID Connect) pro Adobe Creative Cloud a Adobe Express je k dispozici pro použití se službou Google, školními portály (Clever a ClassLink) a v systémech pro vedení výuky (LMS) a v aplikaci Canvas, Blackboard a Schoology.
OIDC je standardní federační protokol, který společnosti Adobe umožňuje ověřit identitu a získat základní informace o profilu uživatele. Jednotné přihlašování znamená, že přihlášený uživatel může jednoduchým kliknutím na ikonu aplikace tuto aplikaci spustit bez nutnosti zadávat uživatelské jméno a heslo. Vyučujícím a studentům tak šetří drahocenný čas během výuky a šetří trápení s nutností zapamatovat si různá uživatelská jména a hesla. Kromě toho vyučujícím a studentům usnadňuje nacházení nového materiálu a umožňuje přístup ke špičkovým tvůrčím nástrojům, ke kterým již mají licenci.
Předpoklady
Před přidáním partnerské aplikace coby sekundárního poskytovatele identity (IdP) pro potřeby konfigurace jednotného přihlašování si připravte následující:
Nastavená federace v adresáři (Azure, Google nebo jiný poskytovatel SAML)
Licence k aplikaci Adobe Express nebo Creative Cloud v konzoli Admin Console
Partnerské aplikace pro váš školský obvod (jednotné přihlašování aktuálně podporují produkty: Blackboard, Canvas, Classlink, Clever, Schoology a Google)
Konfigurace jednotného přihlašování
Při konfiguraci jednotného přihlašování pro školní portály a systémy pro vedení výuky postupujte následovně:
- Nastavte Adobe Express nebo Creative Cloud v partnerské aplikaci:
- V případě produktu Clever, ClassLink nebo Schoology přidejte na portálu nebo v konzoli pro správu produkt Adobe Express jako aplikaci a postupujte podle kroků v průvodci vlastním nastavením.
- V případě produktu Canvas nebo Blackboard integrujte licence Adobe Express nebo Creative Cloud v systému LMS.
- V případě produktu Clever, ClassLink nebo Schoology přidejte na portálu nebo v konzoli pro správu produkt Adobe Express jako aplikaci a postupujte podle kroků v průvodci vlastním nastavením.
- Přidejte partnerskou aplikaci jako sekundárního poskytovatele identity do svého stávajícího federovaného adresáře.
K úspěšnému dokončení konfigurace jednotného přihlašování je třeba provést oba kroky. Nastavením produktu Adobe Express nebo Creative Cloud v partnerské aplikaci se dostanete přímo na obrazovku pro výběr partnerské aplikace v konzoli Adobe Admin Console.
Pomocí následujících čtyř partnerských aplikací můžete nakonfigurovat jednotné přihlašování v aplikaci Creative Cloud nebo Adobe Express:
|
|
Možnosti jednotného přihlašování |
Nastavte Adobe Express nebo Creative Cloud. |
|---|---|---|
|
Clever |
Pomocí jednotného přihlašování získejte přístup k aplikaci Adobe Express z portálu Clever |
|
|
ClassLink |
Pomocí jednotného přihlašování získejte přístup k aplikaci Adobe Express z LaunchPadu ClassLink |
|
|
Schoology |
Jednotné přihlašování k aplikaci Adobe Express ze systému Schoology |
|
|
Canvas |
Pomocí jednotného přihlašování získejte přístup k aplikaci Adobe Express z přiřazeného úkolu nebo SpeedGrade; pomocí jednotného přihlašování získejte přístup k aplikaci Creative Cloud ze spouštěče aplikací. |
|
|
Blackboard |
Pomocí jednotného přihlašování získejte přístup k aplikaci Creative Cloud ze spouštěče aplikací |
|
|
|
Jednotné přihlášení k aplikaci Adobe Express prostřednictvím přihlašovacích obrazovek pro sociální sítě a prostřednictvím funkce doplňků Google Classroom (pro školy a obvody s edicí Google Workspace for Education Plus a upgradem Teaching and Learning) |
Nastavení není v případě produktu Google vyžadováno – jednotné přihlášení funguje, pokud nastavíte federaci v konzoli Adobe Admin Console. |
Přejděte na kartu Nastavení v konzoli Adobe Admin Console a otevřete sekci Identita.
Vyberte požadovaný adresář a přejděte na kartu Ověření.
Klikněte na tlačítko Přidat nového IdP.
Vyberte možnost Portál EDU a LMS – SSO a zvolte tlačítko Další.
Poznámka
Pokud primárním poskytovatelem identity v konzoli Admin Console není Google SAML a chcete, aby se učitelé a studenti mohli přihlašovat ke svému školnímu účtu, když kliknou na možnost Pokračovat s účtem Google na stránce Adobe Express, musíte přidat OIDC Google jako dalšího poskytovatele jednotného přihlašování pro vzdělávací instituce.
Nastavte automatické vytvoření účtu.
Automatické vytvoření účtu je ve výchozím nastavení povoleno. Umožňuje uživatelům bez federovaného účtu automaticky vytvářet účty v rámci příslušné organizace na základě ověřené e-mailové domény. Pokud je tato možnost povolena pro federovaný adresář, noví uživatelé s platnou e-mailovou doménou v tomto adresáři mohou vytvořit federovaný účet.
Pokud automatické vytváření účtu zakážete, noví uživatelé v organizaci s platnými účty s doménami tohoto poskytovatele identity již nebudou mít možnost pro automatické vytvoření federovaného účtu používat.
Z rozbalovací nabídky v části Mapování atributů vyberte výchozí zemi. Více informací o mapování atributů.
Podle potřeby můžete aktualizovat údaje o uživateli v konzoli Admin Console, kdykoli se uživatel přihlásí. Pak zvolte tlačítko Hotovo.
Nastavení je tímto dokončeno. Pokud budete chtít přidat další poskytovatele identity, opakujte výše uvedené kroky.
Všichni poskytovatelé identity budou přidáni do části Ověřování v nastavení adresáře.
Poznámka
Pokud má vaše organizace nastavenou federaci Google SAML, automaticky získáte konfiguraci federace Google OIDC na kartě Autentizace . Pokud odstraníte konfiguraci OIDC, systém automaticky znovu vytvoří konfiguraci ve chvíli, kdy se uživatel z přidruženého adresáře přihlásí pomocí možnosti Pokračovat s účtem Google.
Můžete zakázat konfiguraci Google OIDC, která uživatelům zabrání v přihlášení pomocí možnosti Pokračovat s účtem Google. Po deaktivaci systém nevytvoří novou konfiguraci Google OIDC.
Po dokončení tohoto postupu otestujte nastavení tím, že se přihlásíte pomocí testovacího uživatelského účtu. V případě jakýchkoli problémů přejděte v konzoli Admin Console na kartu Podpora a kontaktujte péči o zákazníky společnosti Adobe.
Časté dotazy
Aplikace Adobe Express s prémiovými funkcemi je pro školské obvody dostupná zdarma. Další informace najdete v tématu Adobe Express pro vzdělávací instituce.
Pokud budete chtít aplikaci Creative Cloud zakoupit, přejděte na adresu Adobe.com.
V konzoli Adobe Admin Console je k dispozici ruční synchronizace seznamu přes Clever a Classlink. Další informace.
Začít můžete ze školního portálu i z konzole Admin Console. Nezapomeňte ale dokončit oba kroky.
Ano, jednotné přihlašování je třeba nakonfigurovat přidáním systému LMS coby sekundárního poskytovatele identity v konzoli Adobe Admin Console.
Podle potřeby můžete kontaktovat tým podpory pro vámi používaný školní portál:
- Clever: vytvořte si žádost o podporu na adrese support.clever.com.
- ClassLink: odešlete e-mail na adresu helpdesk@classlink.com nebo volejte 888.963.7550 x1.
Přejděte v konzoli Adobe Admin Console na kartu Podpora a kontaktujte péči o zákazníky společnosti Adobe.
Adobe Creative Cloud představuje aplikaci s jednotným přihlašováním (s uloženým heslem), se kterou se můžete přihlásit k aplikaci Adobe Creative Cloud, a ne k aplikaci Adobe Express. Další informace o aplikacích s jednotným přihlašováním (uložené heslo) v aplikaci Clever najdete na této stránce podpory.
V knihovně aplikací ClassLink můžete spolu s aplikací Adobe Express přidávat i další aplikace Adobe. Ty nenabízí skutečné jednotné přihlašování, ale fungují na principu aplikace Password Locker. Password Locker je spojení vytvořené uživatelem v aplikaci ClassLink, které vede na přihlašovací stránku s dlaždicí. Uživatel se musí v aplikaci přihlásit při prvním použití a aplikace si pak toto heslo automaticky uloží. Další informace najdete v tématu Správa hesel v aplikacích Password Locker. Přečtěte si více o aplikacích Password Locker.
Pokud používáte Password Locker pro Adobe Express, důrazně doporučujeme přejít na aplikaci Adobe Express s jednotným přihlašováním, protože je to bezpečnější a rychlejší řešení díky tomu, že poskytuje Federated ID metodou OpenID Connect. S žádostí o přechod na aplikaci Adobe Express s jednotným přihlašováním (nyní pod názvem „Adobe Express“ v knihovně aplikací) se můžete obrátit na technickou podporu aplikace ClassLink. Její pracovníci vám potvrdí typ používané aplikace, pomohou s výběrem a přiřazením aplikace OAuth2, otestují funkčnost a poté odstraní původní aplikaci Password Locker z LaunchPadu uživatelů.
Password Locker podporuje mimo jiné následující aplikace Adobe:
- Editor Photoshop Express – přihlášení k aplikaci Photoshop (www.photoshop.com)
- Adobe ID – přihlášení k účtu Creative Cloud (account.adobe.com)
- Licenční web Adobe (licensing.adobe.com)
- Password Locker pro Adobe Express – přihlášení do aplikace Adobe Express pomocí nástroje Password Locker namísto jednotného přihlášení (express.adobe.com)
Kdykoli se rozhodnete přidat aplikaci Adobe Express s jednotným přihlašováním, vyhledejte v knihovně aplikací aplikaci Adobe Express a vyberte dlaždici s červeno-černým logem Adobe Express a podtitulem OAuth2. Nakonec nakonfigurujte jednotné přihlašování pro svůj školní portál.
Přihlaste se ke konzoli Adobe Admin Console a přejděte do nabídky Nastavení > Identita.
Vyberte příslušný adresář a přejděte na kartu Synchronizovat a nakonfigurujte synchronizaci Azure nebo Google.
