Partnerská aplikace
- Příručka pro správu podnikových a týmových produktů Adobe
- Plánování nasazení
- Základní koncepty
- Průvodci nasazením
- Nasazení produktů Creative Cloud pro vzdělávací instituce
- Úvodní stránka nasazení
- K-12 Průvodce zaškolením
- Jednoduché nastavení
- Synchronizace uživatelů
- Synchronizace seznamu K-12 (USA)
- Klíčové licenční koncepty
- Možnosti nasazení
- Rychlé tipy
- Schvalování aplikací Adobe v konzoli Google Admin Console
- Povolení aplikace Adobe Express v nástroji Google Classroom
- Integrace pomocí Canvas LMS
- Integrace pomocí Blackboard Learn
- Konfigurace jednotného přihlašování pro školní portály a systémy pro vedení výuky
- Přidání uživatelů prostřednictvím synchronizace seznamu
- Nejčastější dotazy ke službě Kivuto
- Pokyny pro způsobilost základních a středních škol
- Nastavit vaši organizaci
- Typy identit | Přehled
- Nastavení identity | Přehled
- Nastavení organizace pomocí Enterprise ID
- Nastavení federace Azure AD a synchronizace
- Nastavte Google Federation a synchronizujte
- Nastavení organizace prostřednictvím Microsoft ADFS
- Nastavení organizace pro školní portály a systémy pro vedení výuky
- Nastavení organizace s jinými poskytovateli identity
- Běžné dotazy a řešení potíží s jednotným přihlašováním
- Správa a nastavení organizace
- Správa stávajících domén a adresářů
- Povolení automatického vytváření účtu
- Nastavení organizace prostřednictvím důvěryhodnosti adresáře
- Přechod na nového poskytovatele autentizace
- Nastavení datových zdrojů
- Nastavení ověřování
- Ochrana osobních údajů a bezpečnostní kontakty
- Nastavení konzole
- Správa šifrování
- Správa stávajících domén a adresářů
- Správa uživatelů
- Přehled
- Role pro správu
- Strategie správy uživatelů
- Přiřazení licencí uživateli v týmu
- Správa uživatelů v aplikaci pro týmy
- Přidání uživatelů s odpovídajícími e-mailovými doménami
- Změna typu identity uživatele
- Správa skupin uživatelů
- Správa uživatelů v adresáři
- Správa vývojářů
- Přesun stávajících uživatelů do konzole Adobe Admin Console
- Přesun správy uživatelů do konzole Adobe Admin Console
- Přehled
- Správa produktů a oprávnění
- Správa produktů a jejich profilů
- Spravovat produkty
- Zakoupení produktů a licencí
- Správa profilů produktů pro podnikové uživatele
- Správa pravidel automatického přiřazování
- Zmocnění uživatelů trénovat vlastní modely Firefly
- Zkontrolovat žádosti o produkt
- Správa zásad samoobsluhy
- Správa integrací do aplikací
- Správa oprávnění k produktům v konzoli Admin Console
- Povolení/zakázání služeb pro profil produktu
- Jedna aplikace | Creative Cloud pro podniky
- Volitelné služby
- Správa licencí pro sdílená zařízení
- Správa produktů a jejich profilů
- Začínáme s konzolí Global Admin Console
- Přechod na globální správu
- Výběr organizace
- Správa organizační hierarchie
- Správa profilů produktu
- Správa správců
- Správa skupin uživatelů
- Aktualizace zásad organizace
- Správa šablon zásad
- Přidělení produktů podřízeným organizacím
- Provedení nevyřízených úloh
- Prozkoumejte vhledy
- Export nebo import organizační struktury
- Správa úložiště a položek
- Úložiště
- Migrace datových zdrojů
- Převzetí datových zdrojů od uživatele
- Přenesení studentských datových zdrojů | Pouze EDU
- Správa služeb
- Adobe Stock
- Vlastní písma
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud pro podniky – bezplatné členství
- Nasazení aplikací a aktualizací
- Přehled
- Vytváření balíčků
- Přizpůsobení balíčků
- Nasazování balíčků
- Nasazování balíčků
- Nasazování balíčků Adobe pomocí služby Microsoft Intune
- Nasazování balíčků Adobe pomocí nástroje SCCM
- Nasazování balíčků produktů Adobe pomocí nástroje ARD
- Instalace produktů do složky Výjimky
- Odinstalování produktů Creative Cloud
- Použití podnikové edice sady nástrojů Adobe Provisioning Toolkit
- Nasazování balíčků
- Správa aktualizací
- Adobe Update Server Setup Tool (AUSST)
- Nástroj Remote Update Manager (RUM)
- Řešení problémů
- Správa účtu Teams
- Prodlužování
- Správa smluv
- Zprávy a protokoly
- Zažádat o asistenci
Jednotné přihlašování OIDC (OpenID Connect) pro Adobe Creative Cloud a Adobe Express je k dispozici pro použití se službou Google, školními portály (Clever a ClassLink) a v systémech pro vedení výuky (LMS) a v aplikaci Canvas, Blackboard a Schoology.
OIDC je standardní federační protokol, který společnosti Adobe umožňuje ověřit identitu a získat základní informace o profilu uživatele. Jednotné přihlašování znamená, že přihlášený uživatel může jednoduchým kliknutím na ikonu aplikace tuto aplikaci spustit bez nutnosti zadávat uživatelské jméno a heslo. Vyučujícím a studentům tak šetří drahocenný čas během výuky a šetří trápení s nutností zapamatovat si různá uživatelská jména a hesla. Kromě toho vyučujícím a studentům usnadňuje nacházení nového materiálu a umožňuje přístup ke špičkovým tvůrčím nástrojům, ke kterým již mají licenci.
Předpoklady
Před přidáním partnerské aplikace coby sekundárního poskytovatele identity (IdP) pro potřeby konfigurace jednotného přihlašování si připravte následující:
Nastavená federace v adresáři (Azure, Google nebo jiný poskytovatel SAML)
Licence k aplikaci Adobe Express nebo Creative Cloud v konzoli Admin Console
Partnerské aplikace pro váš školský obvod (jednotné přihlašování aktuálně podporují produkty: Blackboard, Canvas, Classlink, Clever, Schoology a Google)
Konfigurace jednotného přihlašování
Při konfiguraci jednotného přihlašování pro školní portály a systémy pro vedení výuky postupujte následovně:
- Nastavte Adobe Express nebo Creative Cloud v partnerské aplikaci:
- V případě produktu Clever, ClassLink nebo Schoology přidejte na portálu nebo v konzoli pro správu produkt Adobe Express jako aplikaci a postupujte podle kroků v průvodci vlastním nastavením.
- V případě produktu Canvas nebo Blackboard integrujte licence Adobe Express nebo Creative Cloud v systému LMS.
- V případě produktu Clever, ClassLink nebo Schoology přidejte na portálu nebo v konzoli pro správu produkt Adobe Express jako aplikaci a postupujte podle kroků v průvodci vlastním nastavením.
- Přidejte partnerskou aplikaci jako sekundárního poskytovatele identity do svého stávajícího federovaného adresáře.
K úspěšnému dokončení konfigurace jednotného přihlašování je třeba provést oba kroky. Nastavením produktu Adobe Express nebo Creative Cloud v partnerské aplikaci se dostanete přímo na obrazovku pro výběr partnerské aplikace v konzoli Adobe Admin Console.
Pomocí následujících čtyř partnerských aplikací můžete nakonfigurovat jednotné přihlašování v aplikaci Creative Cloud nebo Adobe Express:
|
Možnosti jednotného přihlašování |
Nastavte Adobe Express nebo Creative Cloud. |
---|---|---|
Clever |
Pomocí jednotného přihlašování získejte přístup k aplikaci Adobe Express z portálu Clever |
|
ClassLink |
Pomocí jednotného přihlašování získejte přístup k aplikaci Adobe Express z LaunchPadu ClassLink |
|
Schoology |
Jednotné přihlašování k aplikaci Adobe Express ze systému Schoology |
|
Canvas |
Pomocí jednotného přihlašování získejte přístup k aplikaci Adobe Express z přiřazeného úkolu nebo SpeedGrade; pomocí jednotného přihlašování získejte přístup k aplikaci Creative Cloud ze spouštěče aplikací. |
|
Blackboard |
Pomocí jednotného přihlašování získejte přístup k aplikaci Creative Cloud ze spouštěče aplikací |
|
|
Jednotné přihlášení k aplikaci Adobe Express prostřednictvím přihlašovacích obrazovek pro sociální sítě a prostřednictvím funkce doplňků Google Classroom (pro školy a obvody s edicí Google Workspace for Education Plus a upgradem Teaching and Learning) |
Nastavení není v případě produktu Google vyžadováno – jednotné přihlášení funguje, pokud nastavíte federaci v konzoli Adobe Admin Console. |
-
Přejděte na kartu Nastavení v konzoli Adobe Admin Console a otevřete sekci Identita.
-
Vyberte požadovaný adresář a přejděte na kartu Ověření.
-
Klikněte na tlačítko Přidat nového IdP.
-
Vyberte možnost Portál EDU a LMS – SSO a zvolte tlačítko Další.
-
Poznámka:
Pokud primárním poskytovatelem identity v konzoli Admin Console není Google SAML a chcete, aby se učitelé a studenti mohli přihlašovat ke svému školnímu účtu, když kliknou na možnost Pokračovat s účtem Google na stránce Adobe Express, musíte přidat OIDC Google jako dalšího poskytovatele jednotného přihlašování pro vzdělávací instituce.
-
Nastavte automatické vytvoření účtu.
Automatické vytvoření účtu je ve výchozím nastavení povoleno. Umožňuje uživatelům bez federovaného účtu automaticky vytvářet účty v rámci příslušné organizace na základě ověřené e-mailové domény. Pokud je tato možnost povolena pro federovaný adresář, noví uživatelé s platnou e-mailovou doménou v tomto adresáři mohou vytvořit federovaný účet.
Pokud automatické vytváření účtu zakážete, noví uživatelé v organizaci s platnými účty s doménami tohoto poskytovatele identity již nebudou mít možnost pro automatické vytvoření federovaného účtu používat.
-
Z rozbalovací nabídky v části Mapování atributů vyberte výchozí zemi. Více informací o mapování atributů.
-
Podle potřeby můžete aktualizovat údaje o uživateli v konzoli Admin Console, kdykoli se uživatel přihlásí. Pak zvolte tlačítko Hotovo.
Nastavení je tímto dokončeno. Pokud budete chtít přidat další poskytovatele identity, opakujte výše uvedené kroky.
Všichni poskytovatelé identity budou přidáni do části Ověřování v nastavení adresáře.
Pokud má vaše organizace nastavenou federaci Google SAML, automaticky získáte konfiguraci federace Google OIDC na kartě Autentizace . Pokud odstraníte konfiguraci OIDC, systém automaticky znovu vytvoří konfiguraci ve chvíli, kdy se uživatel z přidruženého adresáře přihlásí pomocí možnosti Pokračovat s účtem Google.
Můžete zakázat konfiguraci Google OIDC, která uživatelům zabrání v přihlášení pomocí možnosti Pokračovat s účtem Google. Po deaktivaci systém nevytvoří novou konfiguraci Google OIDC.
Po dokončení tohoto postupu otestujte nastavení tím, že se přihlásíte pomocí testovacího uživatelského účtu. V případě jakýchkoli problémů přejděte v konzoli Admin Console na kartu Podpora a kontaktujte péči o zákazníky společnosti Adobe.
Časté dotazy
Aplikace Adobe Express s prémiovými funkcemi je pro školské obvody dostupná zdarma. Další informace najdete v tématu Adobe Express pro vzdělávací instituce. Pokud se chystáte nasadit uživatelské licence pro konkrétní studenty, vyučující nebo ostatní zaměstnance, přečtěte si téma Průvodce nasazením.
Pokud budete chtít aplikaci Creative Cloud zakoupit, přejděte na adresu Adobe.com.
V konzoli Adobe Admin Console je k dispozici ruční synchronizace seznamu přes Clever a Classlink. Další informace.
Začít můžete ze školního portálu i z konzole Admin Console. Nezapomeňte ale dokončit oba kroky.
Ano, jednotné přihlašování je třeba nakonfigurovat přidáním systému LMS coby sekundárního poskytovatele identity v konzoli Adobe Admin Console.
Podle potřeby můžete kontaktovat tým podpory pro vámi používaný školní portál:
- Clever: vytvořte si žádost o podporu na adrese support.clever.com.
- ClassLink: odešlete e-mail na adresu helpdesk@classlink.com nebo volejte 888.963.7550 x1.
Přejděte v konzoli Adobe Admin Console na kartu Podpora a kontaktujte péči o zákazníky společnosti Adobe.
Adobe Creative Cloud představuje aplikaci s jednotným přihlašováním (s uloženým heslem), se kterou se můžete přihlásit k aplikaci Adobe Creative Cloud, a ne k aplikaci Adobe Express. Další informace o aplikacích s jednotným přihlašováním (uložené heslo) v aplikaci Clever najdete na této stránce podpory.
V knihovně aplikací ClassLink můžete spolu s aplikací Adobe Express přidávat i další aplikace Adobe. Ty nenabízí skutečné jednotné přihlašování, ale fungují na principu aplikace Password Locker. Password Locker je spojení vytvořené uživatelem v aplikaci ClassLink, které vede na přihlašovací stránku s dlaždicí. Uživatel se musí v aplikaci přihlásit při prvním použití a aplikace si pak toto heslo automaticky uloží. Další informace najdete v tématu Správa hesel v aplikacích Password Locker. Přečtěte si více o aplikacích Password Locker.
Pokud používáte Password Locker pro Adobe Express, důrazně doporučujeme přejít na aplikaci Adobe Express s jednotným přihlašováním, protože je to bezpečnější a rychlejší řešení díky tomu, že poskytuje Federated ID metodou OpenID Connect. S žádostí o přechod na aplikaci Adobe Express s jednotným přihlašováním (nyní pod názvem „Adobe Express“ v knihovně aplikací) se můžete obrátit na technickou podporu aplikace ClassLink. Její pracovníci vám potvrdí typ používané aplikace, pomohou s výběrem a přiřazením aplikace OAuth2, otestují funkčnost a poté odstraní původní aplikaci Password Locker z LaunchPadu uživatelů.
Password Locker podporuje mimo jiné následující aplikace Adobe:
- Editor Photoshop Express – přihlášení k aplikaci Photoshop (www.photoshop.com)
- Adobe ID – přihlášení k účtu Creative Cloud (account.adobe.com)
- Licenční web Adobe (licensing.adobe.com)
- Password Locker pro Adobe Express – přihlášení do aplikace Adobe Express pomocí nástroje Password Locker namísto jednotného přihlášení (express.adobe.com)
Kdykoli se rozhodnete přidat aplikaci Adobe Express s jednotným přihlašováním, vyhledejte v knihovně aplikací aplikaci Adobe Express a vyberte dlaždici s červeno-černým logem Adobe Express a podtitulem OAuth2. Nakonec nakonfigurujte jednotné přihlašování pro svůj školní portál.
Přihlaste se ke konzoli Adobe Admin Console a přejděte do nabídky Nastavení > Identita.
Vyberte příslušný adresář a přejděte na kartu Synchronizovat a nakonfigurujte synchronizaci Azure nebo Google.