I denne konfiguration tilføjes, opdateres og fjernes Federated-brugere ved hjælp af en synkronisering, og mappen kan synkroniseres fra Microsoft Entra eller Google Workspace.
Almindelige opsætningsscenarier med Adobe til uddannelse
Videodemoer
Disse videoer omhandler Adobe Express til grundskoler og gymnasiale uddannelser. Processen med at synkronisere brugere og tildele licenser til grupper er den samme som for videregående uddannelse – det er kun produktnavnene, der er forskellige.
- Konfigurer Adobe Express til grundskoler og gymnasiale uddannelser med Microsoft Azure (Entra) Sync
- Konfigurer Adobe Express til grundskoler og gymnasiale uddannelser med Google Workspace
Opsætning til uddannelsessektoren – synkronisering af brugere
- Opret et katalog
- Konfigurer et fødereret katalog
- Gør krav på et eller flere domæner
- Konfigurer synkronisering
- Klargør produktprofiler
- Tildeling af en produktprofil til grupper
I denne vejledning beskriver vi, hvordan man synkroniserer brugere fra Microsoft Azure (Entra) og Google Workspace for Education.
Alternative synkroniseringsmuligheder er tilgængelige, som gør det muligt for brugere at synkronisere fra en On-Premise-mappe ved hjælp af User Sync Tool eller direkte via Adobes User Management API.
Adobe Admin Console > Indstillinger > Opret katalog
Giv kataloget et navn (det vil kun blive brugt internt og vil ikke blive offentliggjort), og vælg Fødereret katalog.
Følg trinnene for Azure/Entra, Google eller SAML for at konfigurere det fødererede katalog med den identitetsudbyder, du bruger.
Vælg Ikke aktiveret for automatisk kontooprettelse på bekræftelsesskærmbilledet. I denne opsætning oprettes og administreres brugere via synkronisering.
Når du har gennemført trinnene på katalogskærmen, skal du gøre krav på domæner enten som Google Super Admin eller med en Microsoft Global Admin-konto. Du får derefter en oversigt over de tilgængelige domæner i identitetsudbyderens konsol. Hvis din organisation ikke bruger Azure/Entra eller Google, kan du bekræfte ejerskabet af domæner ved at oprette en DNS-tekstpost hos domæneregistratoren.
Hvis et API forhindrer dig i at gøre krav på domæner hos Google, skal du tilføje følgende Client ID (klient-id) 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com.
- Google Administrationskonsol > Sikkerhed > Adgang og datakontrol > API-kontrolelement > Administrer adgang til tredjepartsapp
https://admin.google.com/ac/owl/list?tab=configuredApps
Tilføj app > Søg efter navn eller klient-id - Indsæt ovenstående Client ID (klient-id)
- Søg
- Vælg Adobe-appen
- Aktivér den for hele organisationen
- Vælg Betroet
Det kan tage op til 20 minutter, før tilladelserne er opdateret i Google API'et.
Vælg fanen Synkronisering
Herfra vælger du Tilføj synkronisering
Vælg synkronisering fra Microsoft eller Google
Der åbnes et konfigurationsvindue for den synkroniseringsudbyder, du har valgt.
Opsætning af Microsoft Sync
Hvis du opsætter et nyt katalog, vil Adobe Identity Management-appen blive installeret, når du godkender kataloget.
Du finder appen under
Azure > Virksomhedsapplikationer > Adobe Identity Management
Vælg Klargøring > Kom godt i gang
Kopiér værdierne fra skærmbilledet for synkroniseringskonfiguration i Adobe Admin Console, og indsæt dem i skærmbilledet for klargøringskonfiguration i Azure.
Test forbindelsen
Du kan vælge de brugere og grupper, som skal tildeles licens.
Tip > Du kan teste klargøringen, efter du har valgt brugere eller grupper, ved at vælge Klargøring efter behov og identificere en bruger for at teste synkroniseringen.
Efter synkroniseringen kan du gå til Adobe Admin Console > Brugere > Brugergruppe for at se de grupper og brugere, der er synkroniseret.
Når du har testet synkroniseringen, skal du aktivere den i Azure og bekræfte opsætningen på skærmbilledet til konfiguration af Adobe Admin Console-synkronisering.
Hvis du skal synkronisere >100.000 brugere, skal du synkronisere en bruger efter behov og derefter gennemføre trin 5 i licenstildelingsprocessen.
Når licensen er blevet tildelt til gruppen, skal du aktivere fuld synkronisering for at undgå, at licensen ikke kan tildeles, fordi gruppen er for stor.
Opsætning af Google Sync
Hvis du opretter et nyt katalog, bliver Adobe (SAML)-appen installeret, når du godkender kataloget.
Du finder appen under
Google Administrationskonsol > Apps > Web og mobil > Adobe-web (SAML)
Aktivér appen for alle eller kun for bestemte organisationsenheder
Vælg Konfigurer automatisk klargøring
Kopiér værdierne fra skærmbilledet for synkroniseringskonfiguration i Adobe Admin Console, og indsæt dem i skærmbilledet for klargøringskonfiguration i Google.
På skærmbilledet til attributtilknytning skal du aktivere feltet for organisationsenhed for at synkronisere.
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit til at knytte til stien til organisationsenheden
Fuldfør guiden, og gå til Aktivér synkronisering
Det kan tage op til 10 minutter, før brugerne bliver vist i Adobe Admin Console.
Hvis tilknytningen af stien til organisationsenheden tilføjes, når synkroniseringen konfigureres, vil det være muligt at tildele licenser efter gruppe. Ellers tilføjes brugere til organisationen uden gruppemedlemskab.
Google Sync understøtter i øjeblikket kun organisationsenheder og ikke grupper.
Googles organisationsenhedsgrupper er hierarkiske og vil omfatte alle de brugere, der skal synkroniseres. Det vil være strukturen af organisationsenhederne i Google, der afgør dette. Eksempel:
- OU\ - omfatter samtlige brugere
- Organisationsenhed\Elever – omfatter alle elever fra skole A og skole B
- Organisationsenhed\Elever\Skole A – omfatter alle elever fra skole A og skole B
- Organisationsenhed\Elever\Skole B – omfatter alle elever fra skole B
- Organisationsenhed\Personale – omfatter alt personale fra skole A og skole B
- Organisationsenhed\Personale\Skole A – omfatter alt personale fra skole A
- Organisationsenhed\Personale\Skole B – omfatter alt personale fra skole B
Hvis Google Sync allerede er konfigureret, skal du redigere attributtilknytningen auto-provision for organisationsenheden, så der automatisk startes en fuld synkronisering, og organisationsenhederne synkroniseres med Adobe Admin Console.
Vælg produkt og produktprofil for de produkter, du vil tildele brugere. Hvert produkt vil have en standardkonfiguration.
Adobe Admin Console > Produkter > vælg et produkt > Produktprofil
Produktprofilen indeholder følgende kontroller
- Kontroltjenester i produktet - Firefly til grundskoler og gymnasiale uddannelser
- Licenskvote – det antal licenser, der kan tildeles fra denne profil
- E-mailbesked - giv brugere besked, hvis de tildeles eller fratages en licens
Hvis du tildeler en licens til flere brugere, kan du vælge at slå e-mailbeskeder fra og i stedet manuelt tildele brugerne en licens.
Adobe Admin Console > Brugere > Brugergrupper
Vælg en brugergruppe
Vælg Tildelte produktprofiler
Du kan her vælge eller ændre produktprofiler, der er tildelt til gruppen.
Når brugere synkroniseres og tilføjes til denne gruppe, modtager de de produktprofiler, der er tildelt gruppen. Hvis en bruger fjernes fra synkroniseringsgruppen, for eksempel fordi vedkommende har forladt organisationen, fjernes produkttildelingen fra gruppen, og licensen tildeles en anden bruger.
For hvert produkt kan du oprette flere produktprofiler med forskellige indstillinger. Hvis der er flere produktprofiler for et produkt, kan du vælge den ønskede profil, når du tildeler produktet til gruppen.
Del en URL med brugerne for hurtigt login
Til Adobe Express kan du dele en bestemt URL med dine brugere. Denne URL udløser et SSO-login til den primære IDP, der er konfigureret i det katalog, der ejer domænet.
URL-formatet er
https://new.express.adobe.com/a/domain.org
Erstat domain.org med et registreret domæne i kataloget.
Fastgør URL'en til at starte SSO-login til Adobe Express til proceslinjen på en Chromebook
Kun Google Workspace-administratorer
Gå til Google Administrationskonsol > Apps og udvidelser https://admin.google.com/ac/chrome/apps/user, og tilføj følgende som en URL:
https://new.express.adobe.com/chrome-tab/a/domain.org
Erstat domain.org med et domæne, der er gjort krav på i dit fødererede Admin Console-katalog.
Vælg Tving installation + fastgør til ChromeOS-proceslinje for at fastgøre til proceslinjen.
- Hvis der er flere domæner registreret i det fødererede katalog, kan du bruge et hvilket som helst af domænerne.
- Hvis der er flere kataloger, skal du oprette et link til hvert af dem ved hjælp af et af domænerne, som det aktuelle katalog ejer.
