Partnerapp
- Adobe Enterprise og Teams: Administrationsvejledning
- Planlæg udrulning
- Grundlæggende koncepter
- Udrulningsvejledninger
- Udrul Creative Cloud til uddannelse
- Startside for udrulning
- Onboardingguide til grundskoler og gymnasiale uddannelser
- Enkel opsætning
- Synkroniserer brugere
- Listesynkronisering for grundskoler og gymnasiale uddannelser (USA)
- Vigtige licenskoncepter
- Udrulningsmuligheder
- Hurtige tip
- Godkend Adobe-apps i Google Admin Console
- Aktivér Adobe Express i Google Classroom
- Integration med Canvas LMS
- Integration med Blackboard Learn
- Konfiguration af SSO til distriktsportaler og LMS'er
- Tilføj brugere gennem Roster Sync
- Ofte stillede spørgsmål om Kivuto
- Retningslinjer for grundskolers og overbygningsuddannelsers berettigelse
- Konfigurer din organisation
- Identitetstyper | Oversigt
- Konfigurer identitet | Oversigt
- Konfigurer organisation med Enterprise ID
- Konfigurer Azure AD-føderation og -synkronisering
- Konfigurer Google-føderation, og synkroniser
- Konfigurer organisation med Microsoft ADFS
- Konfigurer organisation til distriktsportaler og LMS
- Konfigurer organisation med andre identitetsudbydere
- Almindelige spørgsmål og fejlfinding i forbindelse med SSO
- Administrer din organisationskonfiguration
- Administrer eksisterende domæner og kataloger
- Aktivér automatisk kontooprettelse
- Konfigurer organisation via katalogtillid
- Migrer til en ny godkendelsesudbyder
- Aktivindstillinger
- Indstillinger for godkendelse
- Beskyttelse af personlige oplysninger og sikkerhedskontakter
- Konsolindstillinger
- Administrer kryptering
- Administrer eksisterende domæner og kataloger
- Administrer brugere
- Oversigt
- Administrative roller
- Brugerstyringsstrategier
- Tildel licenser til en Teams-user
- Brugeradministration i appen for teams
- Tilføj brugere med matchende e-maildomæner
- Ændr brugers identitetstype
- Administrer brugergrupper
- Administrer katalogbrugere
- Administrer udviklere
- Overfør eksisterende brugere til Adobe Admin Console
- Migrer brugeradministration til Adobe Admin Console
- Oversigt
- Administrer produkter og berettigelser
- Administrer produkter og produktprofiler
- Administrer produkter
- Køb produkter og licenser
- Administrer produktprofiler for virksomhedsbrugere
- Administrer regler for automatisk tildeling
- Giv brugerne rettigheder til at træne Fireflys brugerdefinerede modeller
- Gennemgå produktanmodninger
- Administrer selvbetjeningspolitikker
- Administrer appintegrationer
- Administrer produkttilladelser i Admin Console
- Aktivér/deaktiver tjenester for en produktprofil
- Enkelt-app | Creative Cloud for enterprise
- Valgfri tjenester
- Administrer licenser til delte enheder
- Administrer produkter og produktprofiler
- Kom godt i gang med Global Admin Console
- Anvend global administration
- Vælg din organisation
- Administrer organisationshierarki
- Administrer produktprofiler
- Administrer administratorer
- Administrer brugergrupper
- Opdater organisationspolitikker
- Administrer politikskabeloner
- Tildel produkter til underordnede organisationer
- Udfør ventende opgaver
- Udforsk indsigt
- Eksportér eller importér organisationsstruktur
- Administrer lager og aktiver
- Lager
- Aktivoverførsel
- Tilbagekald aktiver fra en bruger
- Aktivoverførsel for studerende | Kun EDU
- Administrer tjenester
- Adobe Stock
- Brugerdefinerede skrifttyper
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise – omkostningsfrit medlemskab
- Udrulning af apps og opdateringer
- Oversigt
- Opret pakker
- Tilpas pakker
- Udrul pakker
- Administrer opdateringer
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Foretag fejlfinding
- Administrer din Teams-konto
- Fornyelser
- Administrer kontrakter
- Rapporter og logfiler
- Få hjælp
SSO (Single Sign-on – enkeltlogon) med OpenID Connect (OIDC) til Adobe Creative Cloud og Adobe Express er tilgængelig til brug sammen med Google, distriktsportalerne, Clever og Classlink, samt systemer til læringsstyring (LMS), Canvas, Blackboard og Schoology.
OIDC er en standardføderationsprotokol, der gør det muligt for Adobe at verificere identiteten af og indhente grundlæggende profiloplysninger om en bruger. Med enkeltlogon (SSO) kan en bruger, der er logget ind, nøjes med at klikke på et appikon for at få adgang til appen uden at skulle angive brugernavn og adgangskode. Det sparer tid for lærere og elever i klassen, og man slipper for at skulle huske på en masse brugernavne og adgangskoder. Desuden kan lærere og elever nemmere finde og anvende kraftfulde kreative værktøjer, som de allerede har licens til.
Forudsætninger
Følgende skal være udført, før du tilføjer en partnerapp som sekundær identitetsudbyder (IdP) for at konfigurere SSO:
Føderation oprettet i katalog (Azure-, Google- eller andre SAML-udbydere)
Adobe Express- eller Creative Cloud-licenser i Admin Console
Partnerapps i distriktet (Blackboard, Canvas, Classlink, Clever, Schoology og Google understøttes i øjeblikket for SSO)
Konfigurer SSO
Gør følgende for at konfigurere SSO til distriktsportaler og systemer til læringsstyring
- Konfigurer Adobe Express eller Creative Cloud i partnerappen:
- Tilføj Adobe Express som en app i portalen eller Management Console for Clever eller ClassLink eller Schoology og følg anvisningerne i installationsprogrammet.
- Integrer Adobe Express- eller Creative Cloud-licenser gennem systemet til læringsstyring for Canvas eller Blackboard.
- Tilføj Adobe Express som en app i portalen eller Management Console for Clever eller ClassLink eller Schoology og følg anvisningerne i installationsprogrammet.
- Føj en partnerapp som en sekundær IdP til dit eksisterende fødererede bibliotek.
Du skal gennemføre begge trin for at kunne konfigurere SSO korrekt. Når du konfigurerer Adobe Express eller Creative Cloud i en partnerapp, kan du direkte vælge partnerappen i Admin Console.
Dette er de fire partnerapps, som du kan konfigurere SSO med via Creative Cloud eller Adobe Express:
|
SSO-funktioner |
Konfigurer Adobe Express eller Creative Cloud |
---|---|---|
Clever |
SSO til Adobe Express fra Clever-portalen |
|
ClassLink |
SSO til Adobe Express fra ClassLink LaunchPad |
|
Schoology |
SSO til Adobe Express fra Schoology |
|
Canvas |
SSO til Adobe Express gennem arbejdsforløbet til tildeling eller SpeedGrade; SSO til Creative Cloud via appstartprogrammet |
|
Blackboard |
SSO til Creative Cloud via appstartprogrammet |
|
|
Log ind med SSO til Adobe Express gennem login til sociale netværk og gennem Google Classroom-tilføjelsesfunktionen (for skoler og distrikter med Google Workspace for Education Plus-udgaven og Teaching and Learning-opgraderingen) |
Der kræves ingen konfiguration for Google. SSO fungerer direkte, så længe du konfigurerer føderation i Adobe Admin Console. |
-
Gå til fanen Indstillinger i Adobe Admin Console, og naviger til Identitet.
-
Vælg det relevante katalog, og gå til fanen Godkendelse.
-
Klik på Tilføj ny IdP.
-
Vælg EDU Portal og LMS SSO, og vælg Næste.
-
Bemærk:
Hvis din primære identitetsudbyder i Admin Console ikke er Google SAML, og du ønsker, at undervisere og elever skal kunne logge ind på deres skolekonto, når de klikker på Fortsæt med Google på Adobe Express-siden, skal du tilføje Google OIDC som en yderligere Education SSO-udbyder.
-
Konfigurer automatisk oprettelse af konto.
Automatisk kontooprettelse er aktiveret som standard. Brugere uden en fødereret konto kan automatisk at oprette en konto i deres organisation baseret på et bekræftet e-maildomæne. Når funktionen er aktiveret for et fødereret katalog, vil nye brugere med et gyldigt e-maildomæne i dette katalog kunne oprette en fødereret konto.
Hvis du deaktiverer automatisk kontooprettelse for en identitetsudbyder, vil nye brugere i organisationen, som har gyldige konti i denne identitetsudbyders domæner, ikke længere automatisk kunne oprette en fødereret konto.
-
Vælg et standardland i rullemenuen i sektionen Attributtilknytninger. Lær mere om attributkortlægninger.
Konfigurationen er nu udført. Gentag ovenstående fremgangsmåde for at tilføje flere IdP'er.
Du vil se alle de identitetsudbydere, der er føjet til afsnittet Godkendelse i katalogindstillingerne.
Hvis din organisation har en Google SAML-føderationskonfiguration, vil du automatisk få en Google OIDC-føderationskonfiguration på fanen Godkendelse. Hvis du fjerner OIDC-konfigurationen, genskaber systemet automatisk konfigurationen, så snart en bruger fra det tilknyttede katalog logger ind vha. Fortsæt med Google option.
Du kan deaktivere Google OIDC-konfigurationen for at forhindre brugerne i at logge ind vha. Fortsæt med Google. Når den først er deaktiveret, vil systemet ikke oprette en ny Google OIDC-konfiguration.
Når du har gennemført disse trin, kan du teste din konfiguration ved at logge ind med en testbrugerkonto. Hvis der opstår problemer, kan du gå til Admin Console > Support for at kontakte Adobe Kundepleje.
Ofte stillede spørgsmål
Adobe Express med premium-funktioner er omkostningsfrit for skoledistrikter. Der er flere oplysninger under Adobe Express til uddannelse. Oplysninger om udrulning af licenser med navngivne brugere til elever, lærere og medarbejdere finder du i udrulningshåndbogen.
Hvis du vil købe Creative Cloud, skal du gå til Adobe.com.
Manuel Roster Sync via Clever og Classlink er tilgængelig i Adobe Admin Console. Få mere at vide.
Du kan både starte på distriktsportalen og på Adobe Admin Console. Sørg for, at du gennemfører begge trin.
Ja, du skal konfigurere SSO ved at tilføje systemet til læringsstyring som sekundær IdP på Adobe Admin Console.
Du kan kontakte supportteamet for den distriktsportal, du bruger:
- Clever: Åbn en hjælpeanmodning på support.clever.com.
- ClassLink: Send en e-mail til helpdesk@classlink.com, eller ring på 888.963.7550 x1.
Kontakt Adobe Kundepleje ved at gå til fanen Support i Adobe Admin Console.
Adobe Creative Cloud-appen er en SSO-app (gemte adgangskoder) til at logge ind på Adobe Creative Cloud og ikke på Adobe Express. Der er flere oplysninger om SSO-apps (gemte adgangskoder) via Clever på denne supportside.
Du kan tilføje andre Adobe-apps ud over Adobe Express i ClassLink-appbiblioteket. De giver ikke adgang til ægte SSO-funktionalitet (Single Sign-On – enkeltlogon), men er i stedet adgangskodeadministratorer. En adgangskodeadministrator er en forbindelse, som ClassLink-brugeren opretter, der knytter en logonside til et felt. Brugeren skal logge på appen, første gang han eller hun bruger den. Derefter gemmer appen automatisk adgangskoden. Se, hvordan du kan administrere adgangskoder via apps til adgangskodeadministration. Få mere at vide om apps til adgangskodeadministration.
Hvis du bruger Adobe Express Password Locker, anbefaler vi kraftigt, at du migrerer til Adobe Express SSO, da det er mere sikkert og hurtigere, fordi det leverer et Federated ID gennem OpenID Connect. Hvis du vil migrere til Adobe Express SSO (der nu kaldes "Adobe Express" i appbiblioteket), kan du kontakte ClassLink Helpdesk for at få support. De bekræfter, hvilken type app der anvendes, hjælper dig med at vælge og tildele OAuth2-appen, teste dens funktionalitet og derefter fjerne den gamle adgangskodeadministrator fra brugernes LaunchPads.
Følgende Adobe-apps er tilgængelige med funktionen til adgangskodeadministration:
- Photoshop Express-editor – log ind på Photoshop (www.photoshop.com)
- Adobe ID – log ind på din Creative Cloud-konto (account.adobe.com)
- Adobes licenswebsted (licensing.adobe.com)
- Adobe Express-adgangskodeadministrator – log ind på Adobe Express med adgangskodeadministratoren i stedet for ægte SSO (express.adobe.com)
Hvis du vil tilføje Adobe Express SSO-appen, skal du søge efter den app, der kaldes for Adobe Express i appbiblioteket og vælge feltet med Adobe Express-logoet og OAuth2, der vises under navnet. Konfigurer derefter SSO til din distriktsportal.
Log ind på Adobe Admin Console, og gå til Indstillinger > Identitet.
Vælg det relevante katalog, og gå til fanen Synkronisér for at konfigurere Azure- eller Google-synkronisering.