Partnerapp
Sidst opdateret den
16. dec. 2024
Gælder for enterprise
SSO (Single Sign-on – enkeltlogon) med OpenID Connect (OIDC) til Adobe Creative Cloud og Adobe Express er tilgængelig til brug sammen med Google, distriktsportalerne, Clever og Classlink, samt systemer til læringsstyring (LMS), Canvas, Blackboard og Schoology.
OIDC er en standardføderationsprotokol, der gør det muligt for Adobe at verificere identiteten af og indhente grundlæggende profiloplysninger om en bruger. Med enkeltlogon (SSO) kan en bruger, der er logget ind, nøjes med at klikke på et appikon for at få adgang til appen uden at skulle angive brugernavn og adgangskode. Det sparer tid for lærere og elever i klassen, og man slipper for at skulle huske på en masse brugernavne og adgangskoder. Desuden kan lærere og elever nemmere finde og anvende kraftfulde kreative værktøjer, som de allerede har licens til.
Forudsætninger
Følgende skal være udført, før du tilføjer en partnerapp som sekundær identitetsudbyder (IdP) for at konfigurere SSO:
Føderation oprettet i katalog (Azure-, Google- eller andre SAML-udbydere)
Adobe Express- eller Creative Cloud-licenser i Admin Console
Partnerapps i distriktet (Blackboard, Canvas, Classlink, Clever, Schoology og Google understøttes i øjeblikket for SSO)
Konfigurer SSO
Gør følgende for at konfigurere SSO til distriktsportaler og systemer til læringsstyring
- Konfigurer Adobe Express eller Creative Cloud i partnerappen:
- Tilføj Adobe Express som en app i portalen eller Management Console for Clever eller ClassLink eller Schoology og følg anvisningerne i installationsprogrammet.
- Integrer Adobe Express- eller Creative Cloud-licenser gennem systemet til læringsstyring for Canvas eller Blackboard.
- Tilføj Adobe Express som en app i portalen eller Management Console for Clever eller ClassLink eller Schoology og følg anvisningerne i installationsprogrammet.
- Føj en partnerapp som en sekundær IdP til dit eksisterende fødererede bibliotek.
Du skal gennemføre begge trin for at kunne konfigurere SSO korrekt. Når du konfigurerer Adobe Express eller Creative Cloud i en partnerapp, kan du direkte vælge partnerappen i Admin Console.
Dette er de fire partnerapps, som du kan konfigurere SSO med via Creative Cloud eller Adobe Express:
|
|
SSO-funktioner |
Konfigurer Adobe Express eller Creative Cloud |
|---|---|---|
|
Clever |
SSO til Adobe Express fra Clever-portalen |
|
|
ClassLink |
SSO til Adobe Express fra ClassLink LaunchPad |
|
|
Schoology |
SSO til Adobe Express fra Schoology |
|
|
Canvas |
SSO til Adobe Express gennem arbejdsforløbet til tildeling eller SpeedGrade; SSO til Creative Cloud via appstartprogrammet |
|
|
Blackboard |
SSO til Creative Cloud via appstartprogrammet |
|
|
|
Log ind med SSO til Adobe Express gennem login til sociale netværk og gennem Google Classroom-tilføjelsesfunktionen (for skoler og distrikter med Google Workspace for Education Plus-udgaven og Teaching and Learning-opgraderingen) |
Der kræves ingen konfiguration for Google. SSO fungerer direkte, så længe du konfigurerer føderation i Adobe Admin Console. |
Gå til fanen Indstillinger i Adobe Admin Console, og naviger til Identitet.
Vælg det relevante katalog, og gå til fanen Godkendelse.
Klik på Tilføj ny IdP.
Vælg EDU Portal og LMS SSO, og vælg Næste.
Note
Hvis din primære identitetsudbyder i Admin Console ikke er Google SAML, og du ønsker, at undervisere og elever skal kunne logge ind på deres skolekonto, når de klikker på Fortsæt med Google på Adobe Express-siden, skal du tilføje Google OIDC som en yderligere Education SSO-udbyder.
Konfigurer automatisk oprettelse af konto.
Automatisk kontooprettelse er aktiveret som standard. Brugere uden en fødereret konto kan automatisk at oprette en konto i deres organisation baseret på et bekræftet e-maildomæne. Når funktionen er aktiveret for et fødereret katalog, vil nye brugere med et gyldigt e-maildomæne i dette katalog kunne oprette en fødereret konto.
Hvis du deaktiverer automatisk kontooprettelse for en identitetsudbyder, vil nye brugere i organisationen, som har gyldige konti i denne identitetsudbyders domæner, ikke længere automatisk kunne oprette en fødereret konto.
Vælg et standardland i rullemenuen i sektionen Tildel tilknytninger. Lær mere om attributkortlægninger.
Du kan også vælge at opdatere brugeroplysninger i Admin Console, når brugere logger ind. Vælg derefter Udført.
Konfigurationen er nu udført. Gentag ovenstående trin for at tilføje flere IdP'er.
Du vil se alle de identitetsudbydere, der er føjet til afsnittet Godkendelse i katalogindstillingerne.
Note
Hvis din organisation har en Google SAML-føderationskonfiguration, vil du automatisk få en Google OIDC-føderationskonfiguration på fanen Godkendelse. Hvis du fjerner OIDC-konfigurationen, genskaber systemet automatisk konfigurationen, så snart en bruger fra det tilknyttede katalog logger ind vha. Fortsæt med Google option.
Du kan deaktivere Google OIDC-konfigurationen for at forhindre brugerne i at logge ind vha. Fortsæt med Google. Når den først er deaktiveret, vil systemet ikke oprette en ny Google OIDC-konfiguration.
Når du har gennemført disse trin, kan du teste din konfiguration ved at logge ind med en testbrugerkonto. Hvis der opstår problemer, kan du gå til Admin Console > Support for at kontakte Adobe Kundepleje.
Ofte stillede spørgsmål
Adobe Express med premium-funktioner er omkostningsfrit for skoledistrikter. Der er flere oplysninger under Adobe Express til uddannelse.
Hvis du vil købe Creative Cloud, skal du gå til Adobe.com.
Manuel Roster Sync via Clever og Classlink er tilgængelig i Adobe Admin Console. Få mere at vide.
Du kan både starte på distriktsportalen og på Adobe Admin Console. Sørg for, at du gennemfører begge trin.
Ja, du skal konfigurere SSO ved at tilføje systemet til læringsstyring som sekundær IdP på Adobe Admin Console.
Du kan kontakte supportteamet for den distriktsportal, du bruger:
- Clever: Åbn en hjælpeanmodning på support.clever.com.
- ClassLink: Send en e-mail til helpdesk@classlink.com, eller ring på 888.963.7550 x1.
Kontakt Adobe Kundepleje ved at gå til fanen Support i Adobe Admin Console.
Adobe Creative Cloud-appen er en SSO-app (gemte adgangskoder) til at logge ind på Adobe Creative Cloud og ikke på Adobe Express. Der er flere oplysninger om SSO-apps (gemte adgangskoder) via Clever på denne supportside.
Du kan tilføje andre Adobe-apps ud over Adobe Express i ClassLink-appbiblioteket. De giver ikke adgang til ægte SSO-funktionalitet (Single Sign-On – enkeltlogon), men er i stedet adgangskodeadministratorer. En adgangskodeadministrator er en forbindelse, som ClassLink-brugeren opretter, der knytter en logonside til et felt. Brugeren skal logge på appen, første gang han eller hun bruger den. Derefter gemmer appen automatisk adgangskoden. Se, hvordan du kan administrere adgangskoder via apps til adgangskodeadministration. Få mere at vide om apps til adgangskodeadministration.
Hvis du bruger Adobe Express Password Locker, anbefaler vi kraftigt, at du migrerer til Adobe Express SSO, da det er mere sikkert og hurtigere, fordi det leverer et Federated ID gennem OpenID Connect. Hvis du vil migrere til Adobe Express SSO (der nu kaldes "Adobe Express" i appbiblioteket), kan du kontakte ClassLink Helpdesk for at få support. De bekræfter, hvilken type app der anvendes, hjælper dig med at vælge og tildele OAuth2-appen, teste dens funktionalitet og derefter fjerne den gamle adgangskodeadministrator fra brugernes LaunchPads.
Følgende Adobe-apps er tilgængelige med funktionen til adgangskodeadministration:
- Photoshop Express-editor – log ind på Photoshop (www.photoshop.com)
- Adobe ID – log ind på din Creative Cloud-konto (account.adobe.com)
- Adobes licenswebsted (licensing.adobe.com)
- Adobe Express-adgangskodeadministrator – log ind på Adobe Express med adgangskodeadministratoren i stedet for ægte SSO (express.adobe.com)
Hvis du vil tilføje Adobe Express SSO-appen, skal du søge efter den app, der kaldes for Adobe Express i appbiblioteket og vælge feltet med Adobe Express-logoet og OAuth2, der vises under navnet. Konfigurer derefter SSO til din distriktsportal.
Log ind på Adobe Admin Console, og gå til Indstillinger > Identitet.
Vælg det relevante katalog, og gå til fanen Synkronisér for at konfigurere Azure- eller Google-synkronisering.
