Příručka uživatele Zrušit

Koncepce nastavení nasazení pro školství

Tato stránka obsahuje základní informace o správě uživatelů a nasazení aplikací.


Single Sign-on

Chcete-li nakonfigurovat přihlašování Single Sign-on, musíte mít typ licence Enterprise.

Níže jsou uvedeny klíčové součásti nastavení přihlašování Adobe Single Sign-on

Adresář

Adresář obsahuje konfiguraci ověřování pro konkrétní skupinu domén. Konzole Admin Console podporuje více adresářů.

Domény

Plně kvalifikovaná doména, přičemž vlastnictví se prokazuje pomocí tokenu DNS nebo přihlášením v roli správce s účtem Microsoft nebo Google. Určitou doménu může vlastnit pouze jeden adresář.

Adresář typu Federated

Adresář připojený k poskytovateli identity pomocí standardu SAML nebo OIDC.

Synchronizace uživatelů

Adresáře typu Federated umožňují synchronizaci uživatelů prostřednictvím služby Google Workspace nebo Microsoft 365.

Microsoft Azure Sync umožňuje přiřadit uživatele nebo skupiny, včetně dynamických skupin, k podnikové aplikaci.
Pokud synchronizujete vnořené skupiny z řešení Microsoft, do vnoření je nutno zahrnout všechny skupiny.

Synchronizace pomocí služby Google Workspace nepodporuje skupiny; synchronizaci lze nakonfigurovat pro účely sdílení organizačních jednotek (OU).

Synchronizace seznamu Roster je k dispozici pro základní a střední školy v USA.

Synchronizace seznamu Roster se stane zdrojem dat pro automatizované vytváření a správu uživatelů. Pokud přecházíte ze synchronizace pomocí řešení Google nebo Microsoft na řešení se seznamem Roster, ujistěte se, že jsou všichni uživatelé zahrnuti do rozsahu synchronizace v nástroji pro seznam Roster.

Poznámka:

Obvykle jsou pomocí seznamu Roster synchronizováni pouze pedagogové a studenti; správci mohou uživatele, kteří jsou mimo rozsah synchronizace, přidávat ručně. Tito uživatelé budou vyžadovat ruční aktualizaci.

Alternativní (pokročilé) možnosti synchronizace

Organizace, které nemohou používat řešení Azure, Google Workspace, Clever ani Classlink, mohou ke správě uživatelů z jiných zdrojů používat rozhraní API User Management nebo nástroj pro synchronizaci uživatelů společnosti Adobe.

Tip:

Službu Google lze nastavit jako primárního poskytovatele identity a synchronizaci lze provést směrem ze služby Microsoft Entra do adresáře Adobe. Získáte tak funkci synchronizace skupin v situacích, kdy jsou e-mailové adresy v obou systémech stejné.

Poznámka:
  • Jeden klient Microsoft Entra se může synchronizovat s více adresáři konzoly Adobe Admin Console.
  • Každý adresář musí mít jedinečný název domény
  • Každá synchronizace s adresářem Adobe bude vyžadovat novou instanci aplikace Adobe Identity Management.
  • K zajištění snadné identifikace správné synchronizační aplikace proto každou instanci přejmenujte. Také se ujistěte, že se správným adresářem Adobe Admin budou synchronizováni pouze uživatelé z vlastněné domény.

Když používáte řešení Google, při synchronizaci uživatelů doporučujeme synchronizovat organizační jednotky Google; budete tak moci přiřadit licence nebo profily produktů konkrétní organizační jednotce.

V rámci klienta služby Google Workspace lze nainstalovat pouze jednu aplikaci standardu Google SAML, což umožňuje synchronizaci ze služby Google Workspace jen s jedním adresářem Adobe.

Podnikový adresář

Podnikový adresář vyžaduje, aby správce prokázal vlastnictví domén. Uživatelé jsou přidáni do konzole Adobe Admin Console a pak obdrží odkaz s pozvánkou. Poté musí vytvořit heslo.

Uživatel, který chce heslo obnovit, musí vybrat možnost pro resetování hesla na jakékoli přihlašovací obrazovce Adobe.

Tip:

S uživateli ze vzdělávací oblasti doporučujeme používat adresář typu Federated, protože podporuje synchronizaci a ověřování uživatelů směrem ze stávajícího poskytovatele identity.

Průvodce migrací uživatelů z adresáře typu Enterprise do adresáře typu Federated.

Přesunutí uživatelů a datových zdrojů mezi konzolemi Admin Console

Přesouvání nebo slučování uživatelů a uživateli generovaného obsahu z jedné konzoly Adobe Admin Console do druhé není v současné době možné.

Pokud má vaše organizace stávající konzoli Adobe Admin Console, nakonfigurujte nasazení v této konzoli.

Jak v konzoli najdu bezplatné licence?

Základní a střední školy (primární a sekundární vzdělávání)

K získání bezplatného přístupu k aplikaci Adobe Express v konzoli přejděte sem: 

Adobe Admin Console > Produkty > Adobe Express pro základní a střední školy Začínáme

Vyšší vzdělávání 

Pokud jste si zakoupili licence pro sdílená zařízení pro vyšší vzdělávání a nasazujete neomezenou licenci přístupu pro sdílená zařízení, aby se uživatelé mohli přihlašovat k licenci pro sdílené zařízení a používat Fonts, úložiště a generativní AI v konzoli, přejděte sem: 

Adobe Admin Console > Produkty > Licence pro přístup sdílených zařízení > Začínáme

Co je třeba vzít v případě struktury adresáře v úvahu

Struktura platformy k zajištění produktivity organizace ovlivní konfiguraci konzole Adobe Admin Console.

Konzole Global Admin Console nabízí v případě komplexních organizací podporu více konzolí a správu licencí. 

Konfigurace řešení produktivity

Synchronizace zdroje Azure

Synchronizace zdroje Google

Jedna škola
Jedna doména

Jeden správce řešení Adobe s jedním adresářem typu Federated

Jeden správce řešení Adobe s jedním adresářem typu Federated

Více škol
Jedna doména

Jeden správce řešení Adobe s jedním adresářem typu Federated

Jeden správce řešení Adobe s jedním adresářem typu Federated

Více škol
Více domén
Více klientů Azure/Google

Jedna konzole Adobe Admin Console s více adresáři

NEBO

Jeden správce řešení Adobe s jedním adresářem typu Federated na jednu doménu

Jedna konzole Adobe Admin Console s více adresáři

NEBO

Jeden správce řešení Adobe s jedním adresářem typu Federated na jednu doménu

Více škol
Více domén
Jeden klient Google/Azure

Jedna konzole Adobe Admin Console s jedním adresářem

NEBO
Jedna konzole Adobe Admin Console s adresářem pro každou doménu

NEBO
Jedna konzole Adobe Admin Console s jedním adresářem na jednu doménu

Jedna konzole Adobe Admin Console s jedním adresářem

Možnosti nasazení plánu Creative Cloud – všechny aplikace

Licence pro sdílená zařízení

Jedná se o spravované balíčky propojené s profilem sdíleného zařízení. Při vytváření balíčků k nasazení vytvořte pro každou aplikaci, např. Photoshop a Illustrator, dva samostatné balíčky.

Tip:

V případě licencí pro sdílená zařízení doporučujeme přiřadit licenci Adobe Express pro základní a střední školy uživatelům z řad základních a středních škol a licenci Creative Cloud s přístupem pro sdílená zařízení uživatelům z oblasti vyššího vzdělávání, protože tím získají přístup k různým službám, včetně Firefly, Fonts a úložiště.

Balíčky pro nasazení jsou vytvářeny v konzoli Adobe Admin Console 

Adobe Admin Console > Balíčky

Průvodce balíčky Adobe  

Konkrétní uživatel

Domácí přístup

Uživatelé s uživatelskou licencí mohou navštívit stránku https://adobe.com/home a stáhnout si software Creative Cloud do svých vlastních domácích zařízení.

Samoobslužný proces

Tyto balíčky instalují aplikaci Adobe Creative Cloud pro počítače se zvýšenými oprávněními. Jakmile se uživatel přihlásí pomocí účtu Adobe s licencí Všechny aplikace, může do svého zařízení instalovat aplikace a aktualizovat je, aniž by se musel přihlašovat správce IT.

Spravováno

Tento typ balíčku je omezený na aplikace vybrané správcem při vytváření balíčku, takže koncový uživatel nemůže nainstalovat žádné další aplikace ani upgradovat stávající nainstalované aplikace. Pro každou aplikaci, např. Adobe Photoshop, Adobe Illustrator a Adobe InDesign, doporučujeme vytvořit samostatný balíček (tři samostatné balíčky).

Ověřování zařízení Adobe Enterprise

Správce může v případě zařízení vlastněných organizací přidat soubor pro úpravu registru nebo soubor plist, aby se uživatelé museli přihlašovat prostřednictvím primárního poskytovatele identity organizace, a tím byla vyloučena možnost přihlašování pomocí účtu sociální sítě.

Průvodce ověřováním zařízení Adobe Enterprise

Získejte pomoc rychleji a snáze

Nový uživatel?