Konfigurace řešení produktivity
- Základní koncepty
- Průvodci nasazením
- Typy identit | Přehled
- Nastavení identity | Přehled
- Nastavení organizace pomocí Enterprise ID
- Nastavení federace Azure AD a synchronizace
- Nastavte Google Federation a synchronizujte
- Nastavení organizace prostřednictvím Microsoft ADFS
- Nastavení organizace pro školní portály a systémy pro vedení výuky
- Nastavení organizace s jinými poskytovateli identity
- Běžné dotazy a řešení potíží s jednotným přihlašováním
- Správa stávajících domén a adresářů
- Povolení automatického vytváření účtu
- Nastavení organizace prostřednictvím důvěryhodnosti adresáře
- Přechod na nového poskytovatele autentizace
- Nastavení datových zdrojů
- Nastavení ověřování
- Ochrana osobních údajů a bezpečnostní kontakty
- Nastavení konzole
- Správa šifrování
- Přehled
- Role pro správu
- Strategie správy uživatelů
- Přiřazení licencí uživateli v týmu
- Správa uživatelů v aplikaci pro týmy
- Přidání uživatelů s odpovídajícími e-mailovými doménami
- Změna typu identity uživatele
- Správa skupin uživatelů
- Správa uživatelů v adresáři
- Správa vývojářů
- Přesun stávajících uživatelů do konzole Adobe Admin Console
- Přesun správy uživatelů do konzole Adobe Admin Console
-
Správa produktů a jejich profilů
- Spravovat produkty
- Zakoupení produktů a licencí
- Správa profilů produktů pro podnikové uživatele
- Správa pravidel automatického přiřazování
- Zmocnění uživatelů trénovat vlastní modely Firefly
- Zkontrolovat žádosti o produkt
- Správa zásad samoobsluhy
- Správa integrací do aplikací
- Správa oprávnění k produktům v konzoli Admin Console
- Povolení/zakázání služeb pro profil produktu
- Jedna aplikace | Creative Cloud pro podniky
- Volitelné služby
- Správa licencí pro sdílená zařízení
- Přechod na globální správu
- Výběr organizace
- Správa organizační hierarchie
- Správa profilů produktu
- Správa správců
- Správa skupin uživatelů
- Aktualizace zásad organizace
- Správa šablon zásad
- Přidělení produktů podřízeným organizacím
- Provedení nevyřízených úloh
- Prozkoumejte vhledy
- Export nebo import organizační struktury
- Úložiště
- Migrace datových zdrojů
- Převzetí datových zdrojů od uživatele
- Přenesení studentských datových zdrojů | Pouze EDU
- Adobe Stock
- Vlastní písma
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud pro podniky – bezplatné členství
- Přehled
- Vytváření balíčků
- Přizpůsobení balíčků
-
Nasazování balíčků
- Nasazování balíčků
- Nasazování balíčků Adobe pomocí služby Microsoft Intune
- Nasazování balíčků Adobe pomocí nástroje SCCM
- Nasazování balíčků produktů Adobe pomocí nástroje ARD
- Instalace produktů do složky Výjimky
- Odinstalování produktů Creative Cloud
- Použití podnikové edice sady nástrojů Adobe Provisioning Toolkit
- Správa aktualizací
- Adobe Update Server Setup Tool (AUSST)
- Nástroj Remote Update Manager (RUM)
- Řešení problémů
- Příručka pro správu podnikových a týmových produktů Adobe
-
Nastavit vaši organizaci
- Typy identit | Přehled
- Nastavení identity | Přehled
- Nastavení organizace pomocí Enterprise ID
- Nastavení federace Azure AD a synchronizace
- Nastavte Google Federation a synchronizujte
- Nastavení organizace prostřednictvím Microsoft ADFS
- Nastavení organizace pro školní portály a systémy pro vedení výuky
- Nastavení organizace s jinými poskytovateli identity
- Běžné dotazy a řešení potíží s jednotným přihlašováním
-
Správa a nastavení organizace
- Správa stávajících domén a adresářů
- Povolení automatického vytváření účtu
- Nastavení organizace prostřednictvím důvěryhodnosti adresáře
- Přechod na nového poskytovatele autentizace
- Nastavení datových zdrojů
- Nastavení ověřování
- Ochrana osobních údajů a bezpečnostní kontakty
- Nastavení konzole
- Správa šifrování
-
Správa uživatelů
- Přehled
- Role pro správu
- Strategie správy uživatelů
- Přiřazení licencí uživateli v týmu
- Správa uživatelů v aplikaci pro týmy
- Přidání uživatelů s odpovídajícími e-mailovými doménami
- Změna typu identity uživatele
- Správa skupin uživatelů
- Správa uživatelů v adresáři
- Správa vývojářů
- Přesun stávajících uživatelů do konzole Adobe Admin Console
- Přesun správy uživatelů do konzole Adobe Admin Console
-
Správa produktů a oprávnění
-
Správa produktů a jejich profilů
- Spravovat produkty
- Zakoupení produktů a licencí
- Správa profilů produktů pro podnikové uživatele
- Správa pravidel automatického přiřazování
- Zmocnění uživatelů trénovat vlastní modely Firefly
- Zkontrolovat žádosti o produkt
- Správa zásad samoobsluhy
- Správa integrací do aplikací
- Správa oprávnění k produktům v konzoli Admin Console
- Povolení/zakázání služeb pro profil produktu
- Jedna aplikace | Creative Cloud pro podniky
- Volitelné služby
- Správa licencí pro sdílená zařízení
-
Správa produktů a jejich profilů
-
Začínáme s konzolí Global Admin Console
- Přechod na globální správu
- Výběr organizace
- Správa organizační hierarchie
- Správa profilů produktu
- Správa správců
- Správa skupin uživatelů
- Aktualizace zásad organizace
- Správa šablon zásad
- Přidělení produktů podřízeným organizacím
- Provedení nevyřízených úloh
- Prozkoumejte vhledy
- Export nebo import organizační struktury
-
Správa úložiště a položek
- Úložiště
- Migrace datových zdrojů
- Převzetí datových zdrojů od uživatele
- Přenesení studentských datových zdrojů | Pouze EDU
-
Správa služeb
- Adobe Stock
- Vlastní písma
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud pro podniky – bezplatné členství
-
Nasazení aplikací a aktualizací
- Přehled
- Vytváření balíčků
- Přizpůsobení balíčků
-
Nasazování balíčků
- Nasazování balíčků
- Nasazování balíčků Adobe pomocí služby Microsoft Intune
- Nasazování balíčků Adobe pomocí nástroje SCCM
- Nasazování balíčků produktů Adobe pomocí nástroje ARD
- Instalace produktů do složky Výjimky
- Odinstalování produktů Creative Cloud
- Použití podnikové edice sady nástrojů Adobe Provisioning Toolkit
- Správa aktualizací
- Adobe Update Server Setup Tool (AUSST)
- Nástroj Remote Update Manager (RUM)
- Řešení problémů
- Správa účtu Teams
- Prodlužování
- Správa smluv
- Zprávy a protokoly
- Zažádat o asistenci
Tato stránka obsahuje základní informace o správě uživatelů a nasazení aplikací.
Single Sign-on
Chcete-li nakonfigurovat přihlašování Single Sign-on, musíte mít typ licence Enterprise.
Níže jsou uvedeny klíčové součásti nastavení přihlašování Adobe Single Sign-on
Adresář
Adresář obsahuje konfiguraci ověřování pro konkrétní skupinu domén. Konzole Admin Console podporuje více adresářů.
Domény
Plně kvalifikovaná doména, přičemž vlastnictví se prokazuje pomocí tokenu DNS nebo přihlášením v roli správce s účtem Microsoft nebo Google. Určitou doménu může vlastnit pouze jeden adresář.
Adresář typu Federated
Adresář připojený k poskytovateli identity pomocí standardu SAML nebo OIDC.
Synchronizace uživatelů
Adresáře typu Federated umožňují synchronizaci uživatelů prostřednictvím služby Google Workspace nebo Microsoft 365.
Microsoft Azure Sync umožňuje přiřadit uživatele nebo skupiny, včetně dynamických skupin, k podnikové aplikaci.
Pokud synchronizujete vnořené skupiny z řešení Microsoft, do vnoření je nutno zahrnout všechny skupiny.
Synchronizace pomocí služby Google Workspace nepodporuje skupiny; synchronizaci lze nakonfigurovat pro účely sdílení organizačních jednotek (OU).
Synchronizace seznamu Roster je k dispozici pro základní a střední školy v USA.
Synchronizace seznamu Roster se stane zdrojem dat pro automatizované vytváření a správu uživatelů. Pokud přecházíte ze synchronizace pomocí řešení Google nebo Microsoft na řešení se seznamem Roster, ujistěte se, že jsou všichni uživatelé zahrnuti do rozsahu synchronizace v nástroji pro seznam Roster.
Obvykle jsou pomocí seznamu Roster synchronizováni pouze pedagogové a studenti; správci mohou uživatele, kteří jsou mimo rozsah synchronizace, přidávat ručně. Tito uživatelé budou vyžadovat ruční aktualizaci.
Alternativní (pokročilé) možnosti synchronizace
Organizace, které nemohou používat řešení Azure, Google Workspace, Clever ani Classlink, mohou ke správě uživatelů z jiných zdrojů používat rozhraní API User Management nebo nástroj pro synchronizaci uživatelů společnosti Adobe.
Službu Google lze nastavit jako primárního poskytovatele identity a synchronizaci lze provést směrem ze služby Microsoft Entra do adresáře Adobe. Získáte tak funkci synchronizace skupin v situacích, kdy jsou e-mailové adresy v obou systémech stejné.
- Jeden klient Microsoft Entra se může synchronizovat s více adresáři konzoly Adobe Admin Console.
- Každý adresář musí mít jedinečný název domény
- Každá synchronizace s adresářem Adobe bude vyžadovat novou instanci aplikace Adobe Identity Management.
- K zajištění snadné identifikace správné synchronizační aplikace proto každou instanci přejmenujte. Také se ujistěte, že se správným adresářem Adobe Admin budou synchronizováni pouze uživatelé z vlastněné domény.
Když používáte řešení Google, při synchronizaci uživatelů doporučujeme synchronizovat organizační jednotky Google; budete tak moci přiřadit licence nebo profily produktů konkrétní organizační jednotce.
V rámci klienta služby Google Workspace lze nainstalovat pouze jednu aplikaci standardu Google SAML, což umožňuje synchronizaci ze služby Google Workspace jen s jedním adresářem Adobe.
Podnikový adresář
Podnikový adresář vyžaduje, aby správce prokázal vlastnictví domén. Uživatelé jsou přidáni do konzole Adobe Admin Console a pak obdrží odkaz s pozvánkou. Poté musí vytvořit heslo.
Uživatel, který chce heslo obnovit, musí vybrat možnost pro resetování hesla na jakékoli přihlašovací obrazovce Adobe.
S uživateli ze vzdělávací oblasti doporučujeme používat adresář typu Federated, protože podporuje synchronizaci a ověřování uživatelů směrem ze stávajícího poskytovatele identity.
Průvodce migrací uživatelů z adresáře typu Enterprise do adresáře typu Federated.
Přesunutí uživatelů a datových zdrojů mezi konzolemi Admin Console
Přesouvání nebo slučování uživatelů a uživateli generovaného obsahu z jedné konzoly Adobe Admin Console do druhé není v současné době možné.
Pokud má vaše organizace stávající konzoli Adobe Admin Console, nakonfigurujte nasazení v této konzoli.
Jak v konzoli najdu bezplatné licence?
Základní a střední školy (primární a sekundární vzdělávání)
K získání bezplatného přístupu k aplikaci Adobe Express v konzoli přejděte sem:
Adobe Admin Console > Produkty > Adobe Express pro základní a střední školy > Začínáme
Vyšší vzdělávání
Pokud jste si zakoupili licence pro sdílená zařízení pro vyšší vzdělávání a nasazujete neomezenou licenci přístupu pro sdílená zařízení, aby se uživatelé mohli přihlašovat k licenci pro sdílené zařízení a používat Fonts, úložiště a generativní AI v konzoli, přejděte sem:
Adobe Admin Console > Produkty > Licence pro přístup sdílených zařízení > Začínáme
Co je třeba vzít v případě struktury adresáře v úvahu
Struktura platformy k zajištění produktivity organizace ovlivní konfiguraci konzole Adobe Admin Console.
Konzole Global Admin Console nabízí v případě komplexních organizací podporu více konzolí a správu licencí.
|
Synchronizace zdroje Azure |
Synchronizace zdroje Google |
Jedna škola |
Jeden správce řešení Adobe s jedním adresářem typu Federated |
Jeden správce řešení Adobe s jedním adresářem typu Federated |
Více škol |
Jeden správce řešení Adobe s jedním adresářem typu Federated |
Jeden správce řešení Adobe s jedním adresářem typu Federated |
Více škol |
Jedna konzole Adobe Admin Console s více adresáři NEBO |
Jedna konzole Adobe Admin Console s více adresáři NEBO |
Více škol |
Jedna konzole Adobe Admin Console s jedním adresářem NEBO NEBO |
Jedna konzole Adobe Admin Console s jedním adresářem |
V případě licencí pro sdílená zařízení doporučujeme přiřadit licenci Adobe Express pro základní a střední školy uživatelům z řad základních a středních škol a licenci Creative Cloud s přístupem pro sdílená zařízení uživatelům z oblasti vyššího vzdělávání, protože tím získají přístup k různým službám, včetně Firefly, Fonts a úložiště.
Balíčky pro nasazení jsou vytvářeny v konzoli Adobe Admin Console
Adobe Admin Console > Balíčky
Konkrétní uživatel
Domácí přístup
Uživatelé s uživatelskou licencí mohou navštívit stránku https://adobe.com/home a stáhnout si software Creative Cloud do svých vlastních domácích zařízení.
Samoobslužný proces
Tyto balíčky instalují aplikaci Adobe Creative Cloud pro počítače se zvýšenými oprávněními. Jakmile se uživatel přihlásí pomocí účtu Adobe s licencí Všechny aplikace, může do svého zařízení instalovat aplikace a aktualizovat je, aniž by se musel přihlašovat správce IT.
Spravováno
Tento typ balíčku je omezený na aplikace vybrané správcem při vytváření balíčku, takže koncový uživatel nemůže nainstalovat žádné další aplikace ani upgradovat stávající nainstalované aplikace. Pro každou aplikaci, např. Adobe Photoshop, Adobe Illustrator a Adobe InDesign, doporučujeme vytvořit samostatný balíček (tři samostatné balíčky).
Ověřování zařízení Adobe Enterprise
Správce může v případě zařízení vlastněných organizací přidat soubor pro úpravu registru nebo soubor plist, aby se uživatelé museli přihlašovat prostřednictvím primárního poskytovatele identity organizace, a tím byla vyloučena možnost přihlašování pomocí účtu sociální sítě.