- Příručka pro správu podnikových a týmových produktů Adobe
- Plánování nasazení
- Základní koncepty
- Průvodci nasazením
- Nasazení produktů Creative Cloud pro vzdělávací instituce
- Úvodní stránka nasazení
- K-12 Průvodce zaškolením
- Jednoduché nastavení
- Synchronizace uživatelů
- Synchronizace seznamu K-12 (USA)
- Klíčové licenční koncepty
- Možnosti nasazení
- Rychlé tipy
- Schvalování aplikací Adobe v konzoli Google Admin Console
- Povolení aplikace Adobe Express v nástroji Google Classroom
- Integrace pomocí Canvas LMS
- Integrace pomocí Blackboard Learn
- Konfigurace jednotného přihlašování pro školní portály a systémy pro vedení výuky
- Přidání uživatelů prostřednictvím synchronizace seznamu
- Nejčastější dotazy ke službě Kivuto
- Pokyny pro způsobilost základních a středních škol
- Nastavit vaši organizaci
- Typy identit | Přehled
- Nastavení identity | Přehled
- Nastavení organizace pomocí Enterprise ID
- Nastavení federace Azure AD a synchronizace
- Nastavte Google Federation a synchronizujte
- Nastavení organizace prostřednictvím Microsoft ADFS
- Nastavení organizace pro školní portály a systémy pro vedení výuky
- Nastavení organizace s jinými poskytovateli identity
- Běžné dotazy a řešení potíží s jednotným přihlašováním
- Správa a nastavení organizace
- Správa stávajících domén a adresářů
- Povolení automatického vytváření účtu
- Nastavení organizace prostřednictvím důvěryhodnosti adresáře
- Přechod na nového poskytovatele autentizace
- Nastavení datových zdrojů
- Nastavení ověřování
- Ochrana osobních údajů a bezpečnostní kontakty
- Nastavení konzole
- Správa šifrování
- Správa stávajících domén a adresářů
- Správa uživatelů
- Přehled
- Role pro správu
- Strategie správy uživatelů
- Přiřazení licencí uživateli v týmu
- Správa uživatelů v aplikaci pro týmy
- Přidání uživatelů s odpovídajícími e-mailovými doménami
- Změna typu identity uživatele
- Správa skupin uživatelů
- Správa uživatelů v adresáři
- Správa vývojářů
- Přesun stávajících uživatelů do konzole Adobe Admin Console
- Přesun správy uživatelů do konzole Adobe Admin Console
- Přehled
- Správa produktů a oprávnění
- Správa produktů a jejich profilů
- Spravovat produkty
- Zakoupení produktů a licencí
- Správa profilů produktů pro podnikové uživatele
- Správa pravidel automatického přiřazování
- Zmocnění uživatelů trénovat vlastní modely Firefly
- Zkontrolovat žádosti o produkt
- Správa zásad samoobsluhy
- Správa integrací do aplikací
- Správa oprávnění k produktům v konzoli Admin Console
- Povolení/zakázání služeb pro profil produktu
- Jedna aplikace | Creative Cloud pro podniky
- Volitelné služby
- Správa licencí pro sdílená zařízení
- Správa produktů a jejich profilů
- Začínáme s konzolí Global Admin Console
- Přechod na globální správu
- Výběr organizace
- Správa organizační hierarchie
- Správa profilů produktu
- Správa správců
- Správa skupin uživatelů
- Aktualizace zásad organizace
- Správa šablon zásad
- Přidělení produktů podřízeným organizacím
- Provedení nevyřízených úloh
- Prozkoumejte vhledy
- Export nebo import organizační struktury
- Správa úložiště a položek
- Úložiště
- Migrace datových zdrojů
- Převzetí datových zdrojů od uživatele
- Přenesení studentských datových zdrojů | Pouze EDU
- Správa služeb
- Adobe Stock
- Vlastní písma
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud pro podniky – bezplatné členství
- Nasazení aplikací a aktualizací
- Přehled
- Vytváření balíčků
- Přizpůsobení balíčků
- Nasazování balíčků
- Nasazování balíčků
- Nasazování balíčků Adobe pomocí služby Microsoft Intune
- Nasazování balíčků Adobe pomocí nástroje SCCM
- Nasazování balíčků produktů Adobe pomocí nástroje ARD
- Instalace produktů do složky Výjimky
- Odinstalování produktů Creative Cloud
- Použití podnikové edice sady nástrojů Adobe Provisioning Toolkit
- Nasazování balíčků
- Správa aktualizací
- Adobe Update Server Setup Tool (AUSST)
- Nástroj Remote Update Manager (RUM)
- Řešení problémů
- Správa účtu Teams
- Prodlužování
- Správa smluv
- Zprávy a protokoly
- Zažádat o asistenci
Platí pro podniky.
Dokument řeší běžné otázky, se kterými se setkáte při konfiguraci SSO konzole Adobe Admin Console pomocí konzole Google Admin Console a správy synchronizace Google Sync.
Tato sekce řeší otázky související s ověřováním federace Google:
Podporovány jsou pouze uživatelské účty Federated ID vytvořené pomocí nastavení federace od společnosti Google. Informace více o možnostech typů identit najdete zde.
Nastavení federace od společnosti Google může poskytovat správu uživatelů pouze pro primární konzoli ve vztahu primární/důvěryhodná konzole. Všechny důvěryhodné konzole mohou využít výhod jednotného přihlášení s federovaným adresářem, ale musí použít samostatnou formu správy uživatelů (například ruční nahrání CSV, Nástroj pro synchronizaci uživatelů nebo rozhraní User Management API ).
Seznam řeší otázky související se synchronizací Google:
Jméno, příjmení, uživatelské jméno, e-mail a kód země.
Google Sync umožňuje automatizaci správy uživatelů pro váš adresář Admin Console. Google Sync můžete snadno přidat do libovolného existujícího federovaného adresáře v konzoli Admin Console bez ohledu na jeho poskytovatele identity (IdP). Chcete-li použít Google Sync, musíte uložit uživatelská data vaší organizace v Google Directory.
Pokud je uživatel součástí skupiny synchronizace a uživatelské jméno Federated ID odpovídá uživatelskému jménu synchronizovanému se službou společnosti Google, synchronizace Google Sync tento profil převezme a bude spravovat. Pokud uživatel není součástí skupiny synchronizace, lze ho ověřit, pokud profil odpovídá informacím profilu Google.
Ujistěte se, že hodnoty předané pomocí synchronizace do uživatelských atributů odpovídají hodnotám v uživatelských profilech v konzoli Admin Console. Monitorováním automatického zajišťování uživatelů v konzoli pro správu Google najdete atributy předané z prostředí Google.
Ne, v současné době v konzoli Adobe Admin Console nejsou žádné viditelné protokoly událostí k usnadnění řešení potíží se synchronizací Google. Můžete však sledovat automatické zajišťování uživatelů v konzoli Google Admin Console.
Konzole Google Admin Console řídí rychlost zajišťování. Synchronizace Google Sync automaticky přidává nebo odebírá uživatelské licence na základě uživatelských účtů zahrnutých do vybraných skupin adresáře Google.
Ne. Adresář může být přidružen pouze k jednomu typu nastavení synchronizace.
Synchronizace Google Sync v současnosti nepodporuje synchronizaci skupiny z adresáře Google. Během procesu nastavení bude správce konzole Google Admin Console identifikovat skupiny v adresáři Google, které obsahují uživatele, kteří by měli získat přístup k licencování u společnosti Adobe. Uživatelé z těchto skupin budou automaticky synchronizováni do konzole Adobe Admin Console v plochém seznamu a v konzoli Adobe Admin Console se zobrazí jako účty Federated ID v kartě Uživatel. Po vytvoření uživatelských účtů se správce může rozhodnout seskupit uživatele do konkrétních skupin uživatelů, aby poskytl specifický přístup k licencím produktů dílčím skupinám uživatelů.
Vezměme si například vzdělávací zařízení s 5 000 uživateli, mezi nimiž je 500 členů pedagogického sboru nebo zaměstnanců, 2 000 žáků druhého stupně a 2 500 žáků prvního stupně. Všem členům pedagogického sboru, zaměstnancům a žákům druhého stupně chcete přidělit přístup k aplikaci Adobe Express, licence pro sdílená zařízení umožňující přístup ve specializovaných učebnách a pro domácí práce také licence ke všem aplikacím Creative Cloud, žákům prvního stupně však chcete poskytnou pouze přístup k aplikaci Adobe Express a oprávnění k využití Licence pro sdílená zařízení. Postup synchronizace by probíhal následovně:
- Nastavte synchronizaci Google Sync s produkčním adresářem a doménami.
- V adresáři Google vyberte skupiny adresářů, které obsahují členy pedagogického sboru, zaměstnance a všechny žáky.
- Spusťte počáteční synchronizaci 5 000 uživatelů do konzole Adobe Admin Console (dokončení této akce trvá asi 2 hodiny).
- V konzoli Adobe Admin Console vytvořte skupinu uživatelů pojmenovanou Všechny aplikace Creative Cloud.
- Přiřaďte skupinu uživatelů Všechny aplikace CC k profilu produktu Všechny aplikace CC. Tímto bude každý uživatel skupiny uživatelů Všechny aplikace CC vybaven licencí Všechny aplikace CC.
- Stáhněte si aktuální seznam uživatelů použitím možnosti Upravit uživatele pomocí formátu CSV v kartě Uživatelé a určete, kteří uživatelé mají mít přístup k licenci produktu Všechny aplikace, tím, že vybrané uživatele přidáte do uživatelské skupiny Všechny aplikace CC.
- V konzoli Admin Console nahrajte soubor CSV a ověřte, zda jsou všichni vybraní uživatelé přiřazení ke skupině uživatelů Všechny aplikace CC.
Všichni uživatelé synchronizovaní prostřednictvím synchronizace Google Sync v konzoli Adobe Admin Console musejí být po počátečním nastavení skupiny uživatelů ručně umístěni do skupiny uživatelů, buď jednotlivě, nebo pomocí hromadné metody popsané v kroku 6 výše, a teprve tak získají přístup k licenci Všechny aplikace CC.
Ověřte, zda konzole Google Admin Console má povolený přístup k rozhraní API. Chcete-li se dozvědět více o tom, jak povolit přístup k rozhraní API, postupujte podle pokynů uvedených zde.
Zkontrolujte v konzoli Google Admin Console stav Zajišťování uživatelů. Pokud není aktivováno, uživatelé se nesynchronizují.
Abyste to mohli zkontrolovat, přihlaste se ke konzoli Google Admin Console. Pak přejděte z Domovské stránky do části Aplikace > Aplikace SAML > Další ovládací prvky > Aplikace Adobe > Zajišťování uživatelů. Pokud je zajišťování vypnuté, aktivujte ho (vyberte možnost Zapnuto pro všechny).
Další informace o nastavení konzole Google Admin Console můžete najít také v dokumentu nápovědy pro správce sady G Suite věnovaném konfiguraci zajišťování uživatelů produktů Adobe.
Zkontrolujte e-mailové adresy dotčených uživatelů. K chybě dojde, pokud byly u e-mailové adresy zjištěny následující problémy:
- Obsahuje více než 60 znaků.
- Chybí znak @.
- Obsahuje nepovolené znaky.
Migrace stávajících uživatelů Google
V této části jsou uvedeny některé otázky od správců, kteří chtějí používat synchronizaci Google Sync a už používají Google jako IdP.
Stávající uživatele bez Federated ID převedete na typ Federated ID takto:
- Vytvořte synchronizaci Google Sync s vybraným adresářem a vybranými doménami.
- Prostřednictvím synchronizace Google Sync synchronizujte uživatele včetně těch, kteří už v konzoli mají jiný identifikátor než Federated ID. Všichni uživatelé se stávajícím identifikátorem jiného typu než Federated ID teď budou mít v konzoli Admin Console kromě něj i Federated ID.
- Převeďte ručně vybrané uživatele jiného typu než Federated ID do jejich nově vytvořených účtů Federated ID pomocí možnosti Upravit typ identity na kartě Uživatel. Automatická migrace datových zdrojů těchto uživatelů pak proběhne, až se poprvé přihlásí pomocí svých Federated ID.
Ano, při aktualizaci uživatelského e-mailu v adresáři Google budou odpovídajícím způsobem aktualizována pole E-mail a Uživatelské jméno v konzoli Adobe Admin Console.
