Přihlaste se do konzole Adobe Admin Console a klikněte na možnost Nastavení. Na stránce Identita klikněte na tlačítko Vytvořit adresář.
- Příručka pro správu podnikových a týmových produktů Adobe
- Plánování nasazení
- Základní koncepty
- Průvodci nasazením
- Nasazení produktů Creative Cloud pro vzdělávací instituce
- Úvodní stránka nasazení
- K-12 Průvodce zaškolením
- Jednoduché nastavení
- Synchronizace uživatelů
- Synchronizace seznamu K-12 (USA)
- Klíčové licenční koncepty
- Možnosti nasazení
- Rychlé tipy
- Schvalování aplikací Adobe v konzoli Google Admin Console
- Povolení aplikace Adobe Express v nástroji Google Classroom
- Integrace pomocí Canvas LMS
- Integrace pomocí Blackboard Learn
- Konfigurace jednotného přihlašování pro školní portály a systémy pro vedení výuky
- Přidání uživatelů prostřednictvím synchronizace seznamu
- Nejčastější dotazy ke službě Kivuto
- Pokyny pro způsobilost základních a středních škol
- Nastavit vaši organizaci
- Typy identit | Přehled
- Nastavení identity | Přehled
- Nastavení organizace pomocí Enterprise ID
- Nastavení federace Azure AD a synchronizace
- Nastavte Google Federation a synchronizujte
- Nastavení organizace prostřednictvím Microsoft ADFS
- Nastavení organizace pro školní portály a systémy pro vedení výuky
- Nastavení organizace s jinými poskytovateli identity
- Běžné dotazy a řešení potíží s jednotným přihlašováním
- Správa a nastavení organizace
- Správa stávajících domén a adresářů
- Povolení automatického vytváření účtu
- Nastavení organizace prostřednictvím důvěryhodnosti adresáře
- Přechod na nového poskytovatele autentizace
- Nastavení datových zdrojů
- Nastavení ověřování
- Ochrana osobních údajů a bezpečnostní kontakty
- Nastavení konzole
- Správa šifrování
- Správa stávajících domén a adresářů
- Správa uživatelů
- Přehled
- Role pro správu
- Strategie správy uživatelů
- Přiřazení licencí uživateli v týmu
- Správa uživatelů v aplikaci pro týmy
- Přidání uživatelů s odpovídajícími e-mailovými doménami
- Změna typu identity uživatele
- Správa skupin uživatelů
- Správa uživatelů v adresáři
- Správa vývojářů
- Přesun stávajících uživatelů do konzole Adobe Admin Console
- Přesun správy uživatelů do konzole Adobe Admin Console
- Přehled
- Správa produktů a oprávnění
- Správa produktů a jejich profilů
- Spravovat produkty
- Zakoupení produktů a licencí
- Správa profilů produktů pro podnikové uživatele
- Správa pravidel automatického přiřazování
- Zmocnění uživatelů trénovat vlastní modely Firefly
- Zkontrolovat žádosti o produkt
- Správa zásad samoobsluhy
- Správa integrací do aplikací
- Správa oprávnění k produktům v konzoli Admin Console
- Povolení/zakázání služeb pro profil produktu
- Jedna aplikace | Creative Cloud pro podniky
- Volitelné služby
- Správa licencí pro sdílená zařízení
- Správa produktů a jejich profilů
- Začínáme s konzolí Global Admin Console
- Přechod na globální správu
- Výběr organizace
- Správa organizační hierarchie
- Správa profilů produktu
- Správa správců
- Správa skupin uživatelů
- Aktualizace zásad organizace
- Správa šablon zásad
- Přidělení produktů podřízeným organizacím
- Provedení nevyřízených úloh
- Prozkoumejte vhledy
- Export nebo import organizační struktury
- Správa úložiště a položek
- Úložiště
- Migrace datových zdrojů
- Převzetí datových zdrojů od uživatele
- Přenesení studentských datových zdrojů | Pouze EDU
- Správa služeb
- Adobe Stock
- Vlastní písma
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud pro podniky – bezplatné členství
- Nasazení aplikací a aktualizací
- Přehled
- Vytváření balíčků
- Přizpůsobení balíčků
- Nasazování balíčků
- Nasazování balíčků
- Nasazování balíčků Adobe pomocí služby Microsoft Intune
- Nasazování balíčků Adobe pomocí nástroje SCCM
- Nasazování balíčků produktů Adobe pomocí nástroje ARD
- Instalace produktů do složky Výjimky
- Odinstalování produktů Creative Cloud
- Použití podnikové edice sady nástrojů Adobe Provisioning Toolkit
- Nasazování balíčků
- Správa aktualizací
- Adobe Update Server Setup Tool (AUSST)
- Nástroj Remote Update Manager (RUM)
- Řešení problémů
- Správa účtu Teams
- Prodlužování
- Správa smluv
- Zprávy a protokoly
- Zažádat o asistenci
Své uživatele můžete rychle ověřit pomocí služby Open ID Connect (OIDC). Do adresářů nastavených pomocí Microsoft Azure můžete v zájmu automatizace správy uživatelů přidat také Microsoft Azure AD Sync (Azure Sync).
Předpoklady
- Azure AD jako poskytovatele identit (IdP).
- Aspoň jeden z těchto produktů: Creative Cloud pro podniky, Document Cloud pro podniky nebo Experience Cloud.
- Domény přidružené k Azure AD jsou nedeklarované v konzoli Adobe Admin Console. Anebo můžete jednoduše stáhnout nevyřízené deklarace domén.
- Pokud je vaším poskytovatelem identity Azure AD a nemáte federovaný adresář v konzoli Adobe Admin Console: můžete federaci nastavit následujícími způsoby:
- OpenID Connect (OIDC): vytvořte federovaný adresář během několika sekund prostřednictvím OIDC. Nastavení probíhá výhradně v konzoli Adobe Admin Console.
- SSO s Azure AD přes SAML: vytvořte federovaný adresář pomocí Azure AD s nastavením SAML. Nastavení probíhá z velké části na webu Microsoft Azure Portal.
Vytvoření adresáře
Pokud splňujete kritéria uvedená v části Předpoklady, je čas nastavit integraci a zajistit uživatelům jejich oprávnění.
Jakmile je portál Azure nastaven a připraven, proveďte následující:
-
-
Na obrazovce Vytvořit adresář proveďte následující kroky a klikněte na tlačítko Další.
- Zadejte název adresáře.
- Vyberte kartu Federated ID.
-
Vyberte možnost Microsoft Azure Active Directory a poté možnost Přihlásit se k Azure AD.
-
Budete přesměrováni na stránku přihlášení k účtu Microsoft. Zadejte přihlašovací údaje správce s odpovídajícími oprávněními a přihlaste se. Zkontrolujte oprávnění a klikněte na tlačítko Přijmout.
-
Vraťte se do konzole Adobe Admin Console, zkontrolujte informace o službě Azure AD a klikněte na tlačítko Další.
-
Nastavte automatické vytvoření účtu.
Automatické vytvoření účtu je ve výchozím nastavení povoleno. Umožňuje uživatelům bez federovaného účtu automaticky vytvářet účty v rámci příslušné organizace na základě ověřené e-mailové domény. Pokud je tato možnost povolena pro federovaný adresář, noví uživatelé s platnou e-mailovou doménou v tomto adresáři mohou vytvořit federovaný účet.
Pokud automatické vytváření účtu zakážete, noví uživatelé v organizaci s platnými účty s doménami tohoto poskytovatele identity již nebudou mít možnost pro automatické vytvoření federovaného účtu používat.
-
Z rozbalovací nabídky v části Mapování atributů vyberte výchozí zemi. Více informací o mapování atributů.
-
Podle potřeby můžete aktualizovat údaje o uživateli v konzoli Admin Console, kdykoli se uživatel přihlásí. Pak zvolte tlačítko Hotovo.
Jakmile propojíte adresář Adobe Admin Console s Azure AD, je dalším krokem přidání domén. Chcete-li získat ověřené domény přímo z webu Azure Portal, postupujte následovně:
-
V konzoli Adobe Admin Console přejděte k možnosti Nastavení > Identita. Vyberte adresář, přejděte na kartu Domény a vyberte možnost Přidat doménu.
-
Vyberte IdP (v tomto případě Microsoft Azure). Poté vyberte možnost Přihlásit se k Azure AD.
-
Přihlaste se k účtu Azure obsahujícímu ověřené domény, které chcete přidat do konzole Admin Console.
Vyberte jednu nebo více dostupných domén ze seznamu a klikněte na tlačítko Potvrdit.
Po potvrzení budete přesměrováni na podrobnosti o adresáři, kde jsou domény uvedeny na kartě Domény.
Další kroky
Po vytvoření adresáře a přidání domén můžete začít spravovat operace jednotného přihlášení přidáním přiřazení uživatelů a skupin uživatelů do odpovídajících profilů produktů.
Pokud spravujete uživatelské účty v Adobe Admin Console pomocí Azure AD, můžete přidat Azure Sync do adresáře z karty Synchronizace v údajích adresáře. Po nakonfigurování se Azure AD stává přímým zdrojem pravdy pro správu účtů uživatelů s Federated ID a udržuje uživatelská data synchronizovaná s Adobe Admin Console.
Ujistěte se, že k odstraňovaným doménám neexistují žádné důvěryhodné domény.
Pokud chcete tyto vztahy důvěryhodnosti zachovat, dočasně je přerušte a dokončete zbývající kroky. Až budou domény v konzoli Adobe Admin Console znovu zavedeny, můžete k nim přiřadit důvěryhodnosti. Přečtěte si další informace o důvěryhodnosti adresáře.