Adobe Admin Console > Nastavení > Vytvořit adresář
Zadejte název adresáře, což je interní název, který není sdílen veřejně, a pak vyberte adresář typu Federated.
Při této konfiguraci se uživatelé typu Federated přidávají, aktualizují a odebírají pomocí synchronizace a adresář lze synchronizovat z řešení Microsoft Entra nebo Google Workspace.
Tato videa se zabývají aplikací Adobe Express pro základní a střední školy. Postupy synchronizace uživatelů a přiřazování licencí skupinám jsou stejné jako postupy pro oblast vyššího vzdělávání – liší se jen názvy produktů.
Tento průvodce popisuje synchronizaci uživatelů ze služeb Microsoft Azure (Entra) a Google Workspace pro školství.
K dispozici jsou alternativní možnosti synchronizace, které umožňují synchronizaci uživatelů z místního adresáře pomocí nástroje pro synchronizaci uživatelů nebo přímo prostřednictvím rozhraní API User Management společnosti Adobe. https://developer.adobe.com/UMAPI/
Podle kroků pro řešení Azure/Entra, Google nebo SAML nakonfigurujte adresář typu Federated u příslušného poskytovatele identity.
Na obrazovce k potvrzení nastavte pro automatické vytváření účtu možnost Neaktivní. Při tomto nastavení jsou uživatelé vytvářeni a spravováni přes synchronizaci.
Po dokončení nastavení na obrazovce adresáře deklarujte domény pomocí účtu Global Admin produktů Microsoft nebo supersprávce produktů Google; tím se vypíše seznam všech dostupných domén v konzoli poskytovatele identity. Pokud daná organizace nepoužívá řešení Azure/Entra ani Google, vlastnictví domény můžete ověřit vytvořením textového záznamu DNS u registrátora domény.
Pokud jste byli během procesu deklarování domény pomocí služby Google zablokováni z důvodu rozhraní API, přidejte pomocí níže uvedených kroků toto Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com.
Aktualizace oprávnění pomocí rozhraní API Google může trvat až 20 minut.
Vyberte kartu Synchronizovat.
Vyberte možnost Přidat synchronizaci.
Vyberte synchronizaci pro Microsoft nebo Google.
Poté se otevře okno konfigurace pro vybraného poskytovatele synchronizace.
Pokud nastavujete nový adresář, během fáze ověřování adresáře se nainstaluje aplikace Adobe Identity Management.
Pro přístup k aplikaci přejděte sem:
Azure > Podnikové aplikace > Adobe Identity Management
Vyberte možnosti Zřizování > Začínáme.
Zkopírujte hodnoty z obrazovky konfigurace synchronizace v konzoli Adobe Admin Console a vložte je na obrazovku konfigurace zřizování v aplikaci Azure.
Testování připojení
K přiřazení licence můžete vybrat uživatele a skupiny.
Tip: Chcete-li zřizování otestovat po zvolení uživatelů nebo skupin, zvolte možnost Zřídit na vyžádání a určete uživatele k otestování synchronizace.
Po synchronizaci můžete synchronizované skupiny a uživatele zobrazit, když postupně zvolíte: Adobe Admin Console > Uživatelé > Skupina uživatelů.
Po otestování synchronizace povolte v aplikaci Azure a nastavení potvrďte na obrazovce konfigurace synchronizace v konzoli Adobe Admin Console.
Pokud synchronizujete velkou skupinu čítající více než 100 000 uživatelů, synchronizujte uživatele na vyžádání a poté dokončete 5. fázi pro přiřazení licencí.
Jakmile bude licence přiřazena dané skupině, povolte úplnou synchronizaci, aby nebylo možné licenci přiřadit, protože skupina je příliš velká.
Pokud nastavujete nový adresář, během fáze ověřování adresáře se nainstaluje aplikace Adobe (SAML).
Pro přístup k aplikaci přejděte sem:
Google Admin Console > Aplikace > Web a mobilní zařízení > Web Adobe (SAML)
Povolte aplikaci pro každého nebo konkrétní organizační jednotky
Vyberte možnost Konfigurovat automatické zřizování.
Zkopírujte hodnoty z obrazovky konfigurace synchronizace v konzoli Adobe Admin Console a vložte je na obrazovku konfigurace zřizování v aplikaci Google.
Na obrazovce pro mapování atributů povolte synchronizaci pole organizační jednotky.
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit pro mapování na cestu organizační jednotky
Po dokončení průvodce zvolte možnost Povolit synchronizaci.
Zobrazení uživatelů v konzoli Adobe Admin Console může trvat až 10 minut.
Přidání mapování cesty organizační jednotky během konfigurace synchronizace umožní přiřazení licencí podle skupin; v opačném případě jsou uživatelé pouze přidáni do organizace bez členství ve skupině.
Aplikace Google Sync aktuálně podporuje pouze organizační jednotky, nikoli skupiny.
Skupiny organizačních jednotek Google jsou hierarchické organizační jednotky, které budou obsahovat všechny uživatele v rozsahu synchronizace. Určuje to struktura organizační jednotky ve službě Google. Například:
Pokud je nakonfigurována existující aplikace Google Sync, upravte mapování atributu automatického zřizování pro danou organizační jednotku tak, aby se automaticky spouštěla úplná synchronizace organizačních jednotek v konzoli Adobe Admin Console.
U produktů, které plánujete přiřadit uživatelům, vyberte produkt a profil produktu. Každý produkt bude mít výchozí konfiguraci.
Adobe Admin Console > Produkty > Vyberte produkt > Profil produktu
Profil produktu poskytuje následující ovládací prvky:
Pokud přiřazujete licenci více uživatelům, můžete e-mailová upozornění vypnout a k přiřazení licence uživatelům použít měkké nasazení.
Adobe Admin Console > Uživatelé > Skupiny uživatelů
Vyberte skupinu uživatelů.
Vyberte možnost Přiřazené profily produktu
Zde můžete vybrat nebo změnit profily produktů přiřazené skupině.
Když je uživatel synchronizován a přidán do této skupiny, získá profily produktu přiřazené skupině. Pokud je uživatel ze skupiny synchronizace odebrán, například při opuštění organizace, jeho přiřazení produktu z této skupiny bude odebráno a licence bude přiřazena jinému uživateli.
Pro každý produkt můžete vytvořit více profilů produktu s různým nastavením. Pokud máte pro produkt více profilů, můžete při jeho přiřazování skupině vybrat konkrétní profil.
V případě aplikace Adobe Express můžete s uživateli sdílet konkrétní adresu URL. Tato adresa URL aktivuje přihlašování SSO k primárnímu IDP nakonfigurovanému v adresáři, který doménu vlastní.
Formát adresy URL:
https://new.express.adobe.com/a/domain.org
Text domain.org nahraďte registrovanými doménami v adresáři.
V konzoli Google Admin Console > Aplikace a rozšíření https://admin.google.com/ac/chrome/apps/user přidejte tuto adresu URL:
https://new.express.adobe.com/chrome-tab/a/domain.org
Nahraďte text domain.org doménou deklarovanou v adresáři konzole Admin Console typu Federated.
K připnutí na hlavní panel vyberte možnost Vynutit instalaci + Připnout na hlavní panel ChromeOS.