Bereitstellung in Bildungseinrichtungen – Setup mit Benutzersynchronisation

Adobe Admin Console > Einstellungen > Verzeichnis erstellen 

Gib einen Namen für das Verzeichnis ein – dies ist ein interner Name, der nicht öffentlich zugänglich ist – und wähle „Federated-Verzeichnis“. 

Folge den Schritten von Azure/Entra, Google, oder SAML, um das Federated-Verzeichnis mit deinem Identitätsanbieter zu konfigurieren.  

Setze auf dem Bestätigungsbildschirm die automatische Kontoerstellung auf „Nicht aktiviert“. In diesem Setup werden die Benutzer über die Synchronisierung erstellt und verwaltet.

Sobald der Verzeichnis-Bildschirm fertiggestellt ist, beanspruchst du die Domains mit einem Microsoft Global Admin Account oder einem Google Super Admin; dadurch werden alle verfügbaren Domains in deiner Identitätsanbieterkonsole aufgelistet. Wenn deine Organisation nicht Azure/Entra oder Google, nutzt, kannst du den Besitz der Domain bestätigen, indem du einen DNS-Text-Eintrag bei deinem Domain-Registrator erstellst. 

Leitfaden für die Beanspruchung von Domains

Öffne die Registerkarte Synchronisieren
Wähle Synchronisation hinzufügen

Wähle eine Synchronisation über Microsoft oder Google

Daraufhin öffnet sich ein Konfigurationsfenster für deinen ausgewählten Synchronisationsanbieter.

Microsoft-Synchronisations-Setup

Wenn du ein neues Verzeichnis einrichtest, wird während der Verzeichnisauthentifizierung die Applikation Adobe Identity Management installiert. 

Öffne die Applikation:

Azure >Enterprise Applications (Unternehmensanwendungen) > Adobe Identity Management

Wähle Provisioning (Bereitstellung) > Get Started (Erste Schritte)

Kopiere die Werte aus dem Synchronisierungskonfigurationsbildschirm der Adobe Admin Console und füge sie in den Konfigurationsbildschirm für die Bereitstellung in Azure ein.

Teste die Verbindung

Du kannst die Benutzer und Gruppen auswählen, denen du eine Lizenz zuweisen musst.

Tipp > Um die Bereitstellung zu testen, nachdem du die Benutzer oder Gruppen ausgewählt hast, wähle Provision on demand (Bereitstellung bei Bedarf) und wähle einen Benutzer, um die Synchronisierung zu testen.

Nach der Synchronisierung kannst du mit Adobe Admin Console > Benutzer > Benutzergruppe die synchronisierten Gruppen und Benutzer anzeigen.

Nachdem du die Synchronisierung getestet hast, aktiviere sie in Azure und bestätige das Setup im Adobe Admin Console-Fenster für die Synchronisierungskonfiguration.

Google-Synchronisations-Setup

Wenn du ein neues Verzeichnis einrichtest, wird während der Verzeichnisauthentifizierung die Adobe-Applikation SAML installiert. 

Öffne die Applikation:

Google Admin-Konsole  > Apps > Web und Mobile > Adobe Web (SAML)

Aktiviere die Applikation für alle oder bestimmte Organisationseinheiten (OUs)

Wähle Configure Auto-Provisioning (Automatische Bereitstellung konfigurieren)

Kopiere die Werte aus dem Synchronisierungskonfigurationsbildschirm der Adobe Admin Console und füge sie in den Konfigurationsbildschirm für die Bereitstellung in Google ein.

Zur Synchronisierung aktivierst du auf dem Bildschirm für die Attributzuordnung das Feld „Organisationseinheit“.

urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit für eine Zuordnung zum Organisationseinheitspfad

Nach Abschluss des Assistenten wählst du Synchronisierung aktivieren

Es kann bis zu 10 Minuten dauern, bis die Benutzer in der Adobe Admin Console angezeigt werden. 

Wähle für die Produkte, die du den Benutzern zuweisen möchtest, das Produkt und das Produktprofil aus. Jedes Produkt hat eine Standardkonfiguration.  

Adobe Admin Console > Produkte > [Wähle ein Produkt aus] > Produktprofil 

Das Produktprofil bietet die folgenden Steuerungsmöglichkeiten:

• Steuerungsdienste innerhalb des Produkts – Firefly für Grund- und weiterführende Schulen 
• Lizenzkontingente – Anzahl der Lizenzen, die über dieses Profil zugewiesen werden können
• E-Mail-Benachrichtigung – Benachrichtigen der Benutzer, wenn eine Lizenz zugewiesen oder entfernt wird

Adobe Admin Console > Benutzer > Benutzergruppen 

Wähle eine Benutzergruppe aus.

Wähle unter Zugewiesene Profile ein zugewiesenes Produktprofil aus

Hier kannst du Produktprofile auswählen oder ändern, die der Gruppe zugeordnet sind.

Wenn ein Benutzer synchronisiert und zu dieser Gruppe hinzugefügt wird, erhält er/sie die der Gruppe zugewiesenen Produktprofile. Wenn ein Benutzer aus der Synchronisierungsgruppe entfernt wird, etwa weil er/sie die Organisation verlassen hat, wird die Produktzuweisung aus dieser Gruppe entfernt und die Lizenz wird einem anderen Benutzer neu zugewiesen.

Du kannst für jedes Produkt mehrere Produktprofile mit unterschiedlichen Einstellungen erstellen. Wenn du mehr als ein Produktprofil für ein Produkt hast, kannst du das spezifische Profil auswählen, wenn du es der Gruppe zuweist.