Příručka uživatele Zrušit

Nastavení nasazení v oblasti školství se synchronizací uživatelů

  1. Příručka pro správu podnikových a týmových produktů Adobe
  2. Plánování nasazení
    1. Základní koncepty
      1. Licencování
      2. Identita
      3. Správa uživatelů
      4. Nasazení aplikace
      5. Admin Console – přehled
      6. Role správce
    2. Průvodci nasazením
      1. Průvodce nasazením na jméno
      2. Průvodce nasazením SDL
      3. Nasazení aplikace Adobe Acrobat 
    3. Nasazení produktů Creative Cloud pro vzdělávací instituce
      1. Úvodní stránka nasazení
      2. K-12 Průvodce zaškolením
      3. Jednoduché nastavení
      4. Synchronizace uživatelů
      5. Synchronizace seznamu K-12 (USA)
      6. Klíčové licenční koncepty
      7. Možnosti nasazení
      8. Rychlé tipy
      9. Schvalování aplikací Adobe v konzoli Google Admin Console
      10. Povolení aplikace Adobe Express v nástroji Google Classroom
      11. Integrace pomocí Canvas LMS
      12. Integrace pomocí Blackboard Learn
      13. Konfigurace jednotného přihlašování pro školní portály a systémy pro vedení výuky
      14. Přidání uživatelů prostřednictvím synchronizace seznamu
      15. Nejčastější dotazy ke službě Kivuto
      16. Pokyny pro způsobilost základních a středních škol
  3. Nastavit vaši organizaci
    1. Typy identit | Přehled
    2. Nastavení identity | Přehled
    3. Nastavení organizace pomocí Enterprise ID
    4. Nastavení federace Azure AD a synchronizace
      1. Nastavte jednotné přihlašování SSO pomocí účtu Microsoft prostřednictvím Azure OIDC
      2. Přidání Azure Sync do adresáře
      3. Synchronizace rolí pro oblast vzdělávání
      4. Nejčastější dotazy – Konektor Azure
    5. Nastavte Google Federation a synchronizujte
      1. Nastavení jednotného přihlašování SSO pomocí Google Federation
      2. Přidat Google Sync do vašeho adresáře
      3. Nejčastější dotazy – Google Federation
    6. Nastavení organizace prostřednictvím Microsoft ADFS
    7. Nastavení organizace pro školní portály a systémy pro vedení výuky
    8. Nastavení organizace s jinými poskytovateli identity
      1. Vytvoření adresáře
      2. Ověření vlastnictví domény
      3. Přidání domén do adresářů
    9. Běžné dotazy a řešení potíží s jednotným přihlašováním
      1. Časté dotazy k jednotnému přihlašování
      2. Řešení problémů s jednotným přihlašováním
      3. Časté dotazy ke vzdělávání
    10. Nastavení platformy Frame.io pro podniky
      1. Adobe Admin Console pro podnikové uživatele platformy Frame.io
      2. Automatizujte své nastavení pomocí Frame.io na podporu serveru
  4. Správa a nastavení organizace
    1. Správa stávajících domén a adresářů
    2. Povolení automatického vytváření účtu
    3. Vynucení domény pro omezené ověřování
    4. Nastavení organizace prostřednictvím důvěryhodnosti adresáře
    5. Přechod na nového poskytovatele autentizace 
    6. Nastavení datových zdrojů
    7. Nastavení ověřování
    8. Ochrana osobních údajů a bezpečnostní kontakty
    9. Nastavení konzole
    10. Správa šifrování  
  5. Správa uživatelů
    1. Přehled
    2. Správa rolí správce
    3. Správa rolí uživatele
    4. Strategie správy uživatelů
      1. Správa uživatelů jednotlivě   
      2. Správa více uživatelů (hromadné nahrávání CSV)
      3. Nástroj pro synchronizaci uživatelů (UST)
      4. Synchronizace Microsoft Azure
      5. Synchronizace Google Federation
    5. Přiřazení licencí uživateli v týmu
    6. Správa uživatelů v aplikaci pro týmy
      1. Správa týmu v aplikaci Adobe Express
      2. Správa týmu v aplikaci Adobe Acrobat
    7. Přidání uživatelů s odpovídajícími e-mailovými doménami
    8. Změna typu identity uživatele
    9. Správa skupin uživatelů
    10. Správa uživatelů v adresáři
    11. Správa seznamu výjimek pro vynucení domény
    12. Správa vývojářů
    13. Přesun stávajících uživatelů do konzole Adobe Admin Console
    14. Přesun správy uživatelů do konzole Adobe Admin Console
  6. Správa produktů a oprávnění
    1. Správa produktů a jejich profilů
      1. Spravovat produkty
      2. Zakoupení produktů a licencí
      3. Správa profilů produktů pro podnikové uživatele
      4. Správa pravidel automatického přiřazování
      5. Zmocnění uživatelů trénovat vlastní modely Firefly
      6. Zkontrolovat žádosti o produkt
      7. Správa zásad samoobsluhy
      8. Správa integrací do aplikací
      9. Správa oprávnění k produktům v konzoli Admin Console  
      10. Povolení/zakázání služeb pro profil produktu
      11. Jedna aplikace | Creative Cloud pro podniky
      12. Volitelné služby
    2. Správa licencí pro sdílená zařízení
      1. Co je nového
      2. Průvodce nasazením
      3. Vytváření balíčků
      4. Obnova licencí
      5. Správa profilů
      6. Licensing Toolkit
      7. Časté dotazy k licencím pro sdílená zařízení
  7. Začínáme s konzolí Global Admin Console
    1. Přechod na globální správu
    2. Výběr organizace
    3. Správa organizační hierarchie
    4. Správa profilů produktu
    5. Správa správců
    6. Správa skupin uživatelů
    7. Vytvořit zprávy o přiřazení licence
    8. Aktualizace zásad organizace
    9. Správa šablon zásad
    10. Přidělení produktů podřízeným organizacím
    11. Provedení nevyřízených úloh
    12. Stažení protokolů auditu a zpráv exportu
    13. Export nebo import organizační struktury
  8. Správa úložiště a položek
    1. Úložiště
      1. Správa podnikového úložiště
      2. Adobe Creative Cloud: aktualizace úložiště
      3. Správa úložiště Adobe
    2. Správa projektů
    3. Migrace datových zdrojů
      1. Automatická migrace datových zdrojů
      2. Časté dotazy k automatické migraci datových zdrojů  
      3. Správa přenesených datových zdrojů
    4. Převzetí datových zdrojů od uživatele
    5. Přenesení studentských datových zdrojů | Pouze EDU
      1. Automatické přenesení studentských datových zdrojů
      2. Přenesení datových zdrojů
  9. Správa služeb
    1. Adobe Stock
      1. Balíčky kreditů Adobe Stock pro týmy
      2. Adobe Stock pro podniky
      3. Používání služby Adobe Stock pro podniky
      4. Schválení licence služby Adobe Stock
    2. Vlastní písma
    3. Adobe Asset Link
      1. Přehled
      2. Vytvoření skupiny uživatelů
      3. Nastavení služby Adobe Experience Manager Assets
      4. Konfigurace a instalace nástroje Adobe Asset Link
      5. Správa datových zdrojů
      6. Adobe Asset Link pro XD
    4. Adobe Acrobat Sign
      1. Nastavení služby Adobe Acrobat Sign pro podnik nebo týmy
      2. Adobe Acrobat Sign – správce funkcí pro týmy
      3. Správa služby Adobe Acrobat Sign v konzoli Admin Console
    5. Creative Cloud pro podniky – bezplatné členství
      1. Přehled
  10. Nasazení aplikací a aktualizací
    1. Přehled
      1. Nasazení a dodávání aplikací a aktualizací
      2. Plánování nasazení
      3. Příprava k nasazení
    2. Vytváření balíčků
      1. Vytváření balíčků aplikací pomocí konzole Admin Console
      2. Vytváření balíčků k licencování na jméno
      3. Správa předem vygenerovaných balíčků
        1. Správa šablon Adobe
        2. Správa balíčků s jednou aplikací
      4. Správa balíčků
      5. Správa licencí pro zařízení
      6. Licence pro sériové číslo
    3. Přizpůsobení balíčků
      1. Přizpůsobení aplikace Creative Cloud pro stolní počítače
      2. Přidání doplňků do balíčku
    4. Nasazování balíčků 
      1. Nasazování balíčků
      2. Nasazování balíčků Adobe pomocí služby Microsoft Intune
      3. Nasazování balíčků Adobe pomocí nástroje SCCM
      4. Nasazování balíčků produktů Adobe pomocí nástroje ARD
      5. Instalace produktů do složky Výjimky
      6. Odinstalování produktů Creative Cloud
      7. Použití podnikové edice sady nástrojů Adobe Provisioning Toolkit
    5. Správa aktualizací
      1. Řízení změn pro zákazníky společnosti Adobe využívající produkty pro podniky a týmy
      2. Nasazení aktualizací
    6. Adobe Update Server Setup Tool (AUSST)
      1. Přehled nástroje AUSST
      2. Nastavení interního aktualizačního serveru
      3. Údržba interního aktualizačního serveru
      4. Časté případy použití nástroje AUSST   
      5. Řešení problémů s interním aktualizačním serverem
    7. Nástroj Remote Update Manager (RUM)
      1. Poznámky k verzi
      2. Použití nástroje Adobe Remote Update Manager
    8. Řešení problémů
      1. Odstraňování chyb při instalaci a odinstalování aplikací Creative Cloud
      2. Odeslání dotazu do klientských počítačů pro kontrolu nasazení balíčku
  11. Správa účtu Teams
    1. Správa smluv a dohod vaší organizace
    2. Aktualizace platebních údajů
    3. Správa faktur
    4. Změna vlastníka smlouvy
    5. Změna plánu
    6. Změna distributora
    7. Zrušení plánu
    8. Soulad s požadavky na nákup
  12. Prodlužování
    1. Členství týmů: prodloužení
    2. Podnik v rámci VIP: prodloužení a soulad
  13. Správa smluv
    1. Automatizované fáze vypršení platnosti smluv ETLA
    2. Přepínání typů smluv v rámci existující konzole Adobe Admin Console
    3. Program Value Incentive Plan (VIP) v Číně
    4. Nápověda k programu VIP Select
  14. Zprávy a protokoly
    1. Protokol auditu
    2. Zprávy o přiřazení
    3. Protokoly obsahu
  15. Zažádat o asistenci
    1. Kontaktování péče o zákazníky Adobe
    2. Možnosti podpory pro týmové účty
    3. Možnosti podpory pro podnikové účty
    4. Možnosti podpory pro Experience Cloud

Při této konfiguraci se uživatelé typu Federated přidávají, aktualizují a odebírají pomocí synchronizace a adresář lze synchronizovat z řešení Microsoft Entra nebo Google Workspace.  

Videoukázky 

Tato videa se zabývají aplikací Adobe Express pro základní a střední školy. Postupy synchronizace uživatelů a přiřazování licencí skupinám jsou stejné jako postupy pro oblast vyššího vzdělávání – liší se jen názvy produktů.

Nastavení pro školství – synchronizace uživatelů 

  1. Vytvoření adresáře
  2. Konfigurace adresáře typu Federated
  3. Deklarování domén
  4. Konfigurace synchronizace 
  5. Příprava profilů produktu
  6. Přiřazení profilu produktu skupinám

Tento průvodce popisuje synchronizaci uživatelů ze služeb Microsoft Azure (Entra) a Google Workspace pro školství.

K dispozici jsou alternativní možnosti synchronizace, které umožňují synchronizaci uživatelů z místního adresáře pomocí nástroje pro synchronizaci uživatelů nebo přímo prostřednictvím rozhraní API User Management společnosti Adobe. https://developer.adobe.com/UMAPI/

  1. Vytvoření adresáře

    Adobe Admin Console > Nastavení > Vytvořit adresář 

    Zadejte název adresáře, což je interní název, který není sdílen veřejně, a pak vyberte adresář typu Federated. 

    Snímek obrazovky průvodce vytvořením adresáře s textovým polem pro název adresáře a dvěma kartami – jedna pro Federated ID a druhá pro Enterprise ID. Je vybrána karta Federated ID.

  2. Konfigurace adresáře typu Federated 

    Podle kroků pro řešení Azure/Entra, Google nebo SAML nakonfigurujte adresář typu Federated u příslušného poskytovatele identity.  

    Na obrazovce k potvrzení nastavte pro automatické vytváření účtu možnost Neaktivní. Při tomto nastavení jsou uživatelé vytvářeni a spravováni přes synchronizaci.

    Snímek obrazovky průvodce vytvořením adresáře typu Federated zobrazující možnosti pro řešení Azure, Google a další SAML.

  3. Deklarování domén

    Po dokončení nastavení na obrazovce adresáře deklarujte domény pomocí účtu Global Admin produktů Microsoft nebo supersprávce produktů Google; tím se vypíše seznam všech dostupných domén v konzoli poskytovatele identity. Pokud daná organizace nepoužívá řešení Azure/Entra ani Google, vlastnictví domény můžete ověřit vytvořením textového záznamu DNS u registrátora domény. 

    Průvodce deklarováním domény 

    Snímek obrazovky správce deklarujícího domény v konzoli Adobe Admin Console.

    Blokuje vynucování zásad Google ověřování domén?

    Pokud jste byli během procesu deklarování domény pomocí služby Google zablokováni z důvodu rozhraní API, přidejte pomocí níže uvedených kroků toto Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com.

    1. Google Admin Console > Zabezpečení > Ovládací prvky pro přístup a data > Ovládací prvky API > Správa aplikací třetích stran
      https://admin.google.com/ac/owl/list?tab=configuredApps
      Přidat aplikaci > Hledat podle názvu nebo Client ID
    2. Vložte výše uvedené Client ID 
    3. Proveďte hledání
    4. Vyberte možnost Aplikace Adobe
    5. Povolte ji pro celou organizaci
    6. Vyberte možnost Důvěryhodná

    Aktualizace oprávnění pomocí rozhraní API Google může trvat až 20 minut.

  4. Konfigurace synchronizace 

    Vyberte kartu Synchronizovat.
    Vyberte možnost Přidat synchronizaci.

    Vyberte synchronizaci pro Microsoft nebo Google.

    Poté se otevře okno konfigurace pro vybraného poskytovatele synchronizace.


    Nastavení synchronizace pro řešení Microsoft

    Pokud nastavujete nový adresář, během fáze ověřování adresáře se nainstaluje aplikace Adobe Identity Management. 

    Pro přístup k aplikaci přejděte sem:

    Azure > Podnikové aplikace > Adobe Identity Management

    Vyberte možnosti Zřizování > Začínáme.

    Zkopírujte hodnoty z obrazovky konfigurace synchronizace v konzoli Adobe Admin Console a vložte je na obrazovku konfigurace zřizování v aplikaci Azure.

    Testování připojení

    K přiřazení licence můžete vybrat uživatele a skupiny.

    Tip: Chcete-li zřizování otestovat po zvolení uživatelů nebo skupin, zvolte možnost Zřídit na vyžádání a určete uživatele k otestování synchronizace.

    Po synchronizaci můžete synchronizované skupiny a uživatele zobrazit, když postupně zvolíte: Adobe Admin Console > Uživatelé > Skupina uživatelů.

    Po otestování synchronizace povolte v aplikaci Azure a nastavení potvrďte na obrazovce konfigurace synchronizace v konzoli Adobe Admin Console.

    Tip:

    Pokud synchronizujete velkou skupinu čítající více než 100 000 uživatelů, synchronizujte uživatele na vyžádání a poté dokončete 5. fázi pro přiřazení licencí.

    Jakmile bude licence přiřazena dané skupině, povolte úplnou synchronizaci, aby nebylo možné licenci přiřadit, protože skupina je příliš velká.


    Nastavení Google Sync

    Pokud nastavujete nový adresář, během fáze ověřování adresáře se nainstaluje aplikace Adobe (SAML). 

    Pro přístup k aplikaci přejděte sem:

    Google Admin Console  > AplikaceWeb a mobilní zařízení > Web Adobe (SAML)

    Povolte aplikaci pro každého nebo konkrétní organizační jednotky

    Vyberte možnost Konfigurovat automatické zřizování.

    Zkopírujte hodnoty z obrazovky konfigurace synchronizace v konzoli Adobe Admin Console a vložte je na obrazovku konfigurace zřizování v aplikaci Google.

    Na obrazovce pro mapování atributů povolte synchronizaci pole organizační jednotky.

    urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit pro mapování na cestu organizační jednotky

    Po dokončení průvodce zvolte možnost Povolit synchronizaci.

    Zobrazení uživatelů v konzoli Adobe Admin Console může trvat až 10 minut. 

    Obrazovka pro úpravu automatického zřizování pro Adobe se zvolenou organizační jednotkou.


    Tip:

    Přidání mapování cesty organizační jednotky během konfigurace synchronizace umožní přiřazení licencí podle skupin; v opačném případě jsou uživatelé pouze přidáni do organizace bez členství ve skupině. 

    Aplikace Google Sync aktuálně podporuje pouze organizační jednotky, nikoli skupiny. 

    Skupiny organizačních jednotek Google jsou hierarchické organizační jednotky, které budou obsahovat všechny uživatele v rozsahu synchronizace. Určuje to struktura organizační jednotky ve službě Google. Například:  

    • OU\ – obsahuje všechny uživatele  
    • OU\Students – obsahuje všechny studenty ze školy A a školy B 
    • OU\Students\School A  – obsahuje všechny studenty ze školy A 
    • OU\Student\School B  – obsahuje všechny studenty ze školy B
    • OU\Staff\ – obsahuje všechny zaměstnance ze školy A a školy B 
    • OU\Staff\School A  – obsahuje všechny zaměstnance školy A 
    • OU\Staff\School B – obsahuje všechny zaměstnance školy B 

    Pokud je nakonfigurována existující aplikace Google Sync, upravte mapování atributu automatického zřizování pro danou organizační jednotku tak, aby se automaticky spouštěla úplná synchronizace organizačních jednotek v konzoli Adobe Admin Console.

  5. Konfigurace profilů produktů

    U produktů, které plánujete přiřadit uživatelům, vyberte produkt a profil produktu. Každý produkt bude mít výchozí konfiguraci.  

    Adobe Admin Console > Produkty > Vyberte produkt > Profil produktu 

    Snímek obrazovky profilu produktu se zvýrazněným tlačítkem Podrobnosti.

    Profil produktu poskytuje následující ovládací prvky:

    • Ovládání služeb v rámci produktu – Firefly pro základní a střední školy. 
    • Kvóta počtu licencí, které lze přiřadit z tohoto profilu
    • E-mailové upozornění – upozorní uživatele na přiřazení nebo odebrání licence
    Tip:

    Pokud přiřazujete licenci více uživatelům, můžete e-mailová upozornění vypnout a k přiřazení licence uživatelům použít měkké nasazení.

    Obrazovka, na které je editor profilu vypínající e-mailová upozornění.

  6. Přiřazení profilu produktu skupinám

    Adobe Admin Console > Uživatelé > Skupiny uživatelů 

    Vyberte skupinu uživatelů.

    Vyberte možnost Přiřazené profily produktu 

    Obrazovka ukazující přiřazení profilu produktu skupině.

    Zde můžete vybrat nebo změnit profily produktů přiřazené skupině.

    Když je uživatel synchronizován a přidán do této skupiny, získá profily produktu přiřazené skupině. Pokud je uživatel ze skupiny synchronizace odebrán, například při opuštění organizace, jeho přiřazení produktu z této skupiny bude odebráno a licence bude přiřazena jinému uživateli.

    Pro každý produkt můžete vytvořit více profilů produktu s různým nastavením. Pokud máte pro produkt více profilů, můžete při jeho přiřazování skupině vybrat konkrétní profil.


Sdílení adresy URL pro rychlé přihlášení s uživateli

V případě aplikace Adobe Express můžete s uživateli sdílet konkrétní adresu URL. Tato adresa URL aktivuje přihlašování SSO k primárnímu IDP nakonfigurovanému v adresáři, který doménu vlastní.

Formát adresy URL: 
https://new.express.adobe.com/a/domain.org 
Text domain.org nahraďte registrovanými doménami v adresáři.

Snímek obrazovky počítače s automaticky vygenerovaným popisem s barevným pozadím


Připněte adresu URL pro aktivaci přihlašování SSO k aplikaci Adobe Express na hlavní panel počítače Chromebook

Pouze správci Google Workspace

V konzoli Google Admin Console > Aplikace a rozšíření https://admin.google.com/ac/chrome/apps/user přidejte tuto adresu URL:

https://new.express.adobe.com/chrome-tab/a/domain.org
Nahraďte text domain.org doménou deklarovanou v adresáři konzole Admin Console typu Federated.

K připnutí na hlavní panel vyberte možnost Vynutit instalaci + Připnout na hlavní panel ChromeOS.

  • Pokud je v adresáři typu Federated zaregistrováno více domén, můžete použít kteroukoli z nich.
  • Pokud máte více adresářů, musíte vytvořit odkaz pro každý adresář pomocí jedné z domén, které jsou ve vlastnictví tohoto adresáře.

Videa s výukovými lekcemi o synchronizaci uživatelů 

Synchronizace uživatelů aplikace Adobe Express pro základní a střední školy pomocí služby Microsoft Azure (Entra)

Synchronizace uživatelů aplikace Adobe Express pro základní a střední školy pomocí služby Google Workspace

Adobe, Inc.

Získejte pomoc rychleji a snáze

Nový uživatel?