Tato stránka vás provede nastavením konzole Adobe Admin Console pomocí „jednoduchého nastavení“. V rámci jednoduchého nastavení jsou vytvořeny účty Adobe Federated při prvním přihlašování a licence jsou uživatelům přiděleny metodou JIT.
Tento průvodce popisuje typická nastavení pro základní a střední školy (primární a sekundární vzdělávání) i vyšší vzdělávání.
Tato jednoduchá metoda umožňuje uživatelům přihlašovat se a používat aplikace bez jakékoli další konfigurace. Neprovádí se žádná synchronizace adresáře, takže tato konfigurace nezakáže uživatele v adresáři Adobe. Pokud je uživatel zakázán nebo odstraněn z platformy k ověřování identity, nemůže se přihlásit ke svému účtu typu Federated.
Organizace mohou po tomto jednoduchém postupu vylepšit nastavení pomocí synchronizace uživatelů nebo seznamu Roster.
Kroky 1 až 4 byly dokončeny pro organizace z oblasti základních a středních škol, které k nastavení konzole Adobe Admin Console použily dokument Průvodce zaškolením pro základní a střední školy.
Adobe Admin Console > Nastavení > Vytvořit adresář
Zde najdete průvodce nastavením. Na první obrazovce zadejte název adresáře. Tento název je určený pro interní použití a nezobrazuje se koncovým uživatelům.
Pokud nemůžete vytvořit žádný adresář, přejděte na stránku Produkty > Vyberte „Začínáme“ s aplikací Adobe Express pro licenci pro přístup k účtům pro základní a střední školy nebo Creative Cloud pomocí sdíleného zařízení.
Výběrem adresáře typu Federated se spustí průvodce. Zobrazí se vám tři možnosti: Microsoft Entra, Google SAML nebo Custom SAML.
Každý postup vás provede kroky, které je potřeba provést v rámci vaší externí platformy k ověřování identity. Na obrazovce k potvrzení SSO ponechte pro automatické vytvoření účtu nastavení Povoleno.
Při tomto nastavení se po úspěšném přihlášení vytvoří uživatel typu Federated automaticky.
Aby fungovalo Přihlášení přes Google, přidejte následující
Jakmile bude adresář typu Federated vytvořen, je nutno do něj přidat domény. Se službou Entra nebo Google se můžete přihlásit pomocí účtu správce. Domény deklarované na těchto platformách bude možné do adresáře přidat. Pokud nemáte k účtům Microsoft nebo Google pro správce přístup, můžete vlastnictví domény prokázat pomocí textového záznamu DNS.
Pokud jste byli během procesu deklarování domény pomocí služby Google zablokováni z důvodu rozhraní API, přidejte pomocí níže uvedených kroků toto Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com.
Aktualizace oprávnění pomocí rozhraní API Google může trvat až 20 minut.
Adobe Admin Console > Produkty > Pravidla automatizace produktů
Vyberte produkt a profil produktu.
Tato možnost umožňuje správcům vybrat konkrétní adresáře nebo domény a následující způsoby k získání příslušné licence:
Poznámka: Tuto adresu URL lze v případě potřeby vygenerovat znovu.
V případě aplikace Adobe Express můžete s uživateli sdílet konkrétní adresu URL. Tato adresa URL aktivuje přihlašování SSO k primárnímu IDP nakonfigurovanému v adresáři, který doménu vlastní.
Formát adresy URL:
https://new.express.adobe.com/a/domain.org
Text domain.org nahraďte registrovanými doménami v adresáři.
V konzoli Google Admin Console > Aplikace a rozšíření https://admin.google.com/ac/chrome/apps/user přidejte tuto adresu URL:
https://new.express.adobe.com/chrome-tab/a/domain.org
Nahraďte text domain.org doménou deklarovanou v adresáři konzole Admin Console typu Federated.
K připnutí na hlavní panel vyberte možnost Vynutit instalaci + Připnout na hlavní panel ChromeOS.
Umožní to sledování využití pravidla automatického přiřazení nebo adresy URL.
Chcete-li spravovat a povolit udělování licencí na vyžádání pro placené produkty, jako je například plán Creative Cloud nebo Adobe Express pro oblast vyššího vzdělávání.
Poznámka: Licence na aplikaci Adobe Express pro základní a střední školy a přístup pomocí sdílených zařízení jsou zdarma.
Funkce automatizace přístupu k produktům umožňuje používat jedinečnou adresu URL; když uživatelé tuto adresu URL navštíví a ověří se, je jim přiřazena licence na základě přidruženého profilu produktu.
V konzoli Adobe Admin Console > Produkty:
Vyberte a produkt, například Photoshop
Vyberte možnost Nový profil
Vytvořte nový profil produktu pro konkrétní typ licence a zadejte název – tento název by se měl lišit od jakéhokoli jiného profilu produktu nebo názvu skupiny.
Nastavte kvótu pro licence dostupné k použití v tomto profilu.
Zákazníci se smlouvou ETLA: Viz poznámku uvedenou níže.
Pokud máte typ smlouvy ETLA, kvóta nebude uplatněna.
Kvóty profilu produktu zákazníků s plánem VIP budou vynuceny.
Pokud je jednomu uživateli přiřazeno více profilů stejného produktu, bude využito více licencí.
Vytvoření nového pravidla přiřazování licencí produktu
Vyberte možnost Všichni uživatelé v této organizaci
Pokud máte více adresářů nebo domén, můžete volbu provést na základě těchto kritérií.
Vyberte možnost Pouze přístup k adrese URL
Volba bude vyžadovat, aby se uživatelé ověřili pomocí této adresy URL. Tuto adresu URL lze aktualizovat bez vytvoření nového pravidla.
Když uživatelé použijí produkt prostřednictvím tohoto pravidla, přiřazení licence bude viditelné na úrovni profilu produktu.
Adobe Admin Console > Produkty > Vyberte konkrétní produkt > Vyberte profil produktu
Chcete-li sledovat přiřazení licencí, vytvořte pro každý semestr nový profil produktu a pravidlo přiřazení.
Odebráním licencí přiřazených uživatelům se neodstraní datové zdroje.
Odebráním všech licencí přiřazených určitému uživateli neodstraníte jeho cloudové dokumenty – datové zdroje uživatele budou dostupné pouze pro čtení na adrese https://assets.adobe.com.
Některé organizace odebírají všechny licence na konci akademického roku a při správě přístupu k licencím na vyžádání využívají pravidla či adresy URL pro přiřazování licencí.
Organizace mohou přejít od jednoduchého nastavení (vytvoření účtu metodou JIT a přiřazení licencí) k synchronizaci uživatelů pomocí následujících kroků:
Adobe Admin Console > Nastavení > Adresář > Přidat synchronizaci > Vyberte možnost Azure
V nastavení adresáře vyberte možnost Synchronizovat, přidejte synchronizaci, vyberte řešení Azure a postupujte podle průvodce.
Postup konfigurace synchronizace uživatelů, když máte jednoduché nastavení pomocí řešení Google. Prvním krokem je přidání možnosti Google SAML jako sekundárního poskytovatele ověřování; jde o nastavení nutné pro konfiguraci aplikace Google Sync.
Adobe Admin Console > Nastavení > Adresář > Přidejte nového IDP > Vyberte možnost Google
Po dokončení ověřování Google SAML.
Adobe Admin Console > Nastavení > Adresář > Přidat synchronizaci > Vyberte možnost Google
V nastavení adresáře vyberte možnost Synchronizovat, Přidat synchronizaci, vyberte možnost Google a postupujte podle průvodce.
Vytvoření seznamu Roster uživatelů a přiřazení licencí ze služby Clever nebo Classlink
Adobe Admin Console > Nastavení > Adresář > Přidat synchronizaci > Vyberte možnost Synchronizovat uživatele ze vzdělávacího portálu
