I denne konfiguration bruges synkronisering til at tilføje, opdatere og fjerne fødererede brugere, og kataloget kan synkroniseres fra enten Microsoft Entra eller Google Workspace.

Almindelige opsætningsscenarier med Adobe til uddannelse

Videodemoer

Disse videoer omhandler Adobe Express til grundskoler og gymnasiale uddannelser. Processen med at synkronisere brugere og tildele licenser til grupper er den samme som for videregående uddannelse – det er kun produktnavnene, der er forskellige.

Konfigurer Adobe Express til grundskoler og gymnasiale uddannelser med Microsoft Azure (Entra) Sync
Konfigurer Adobe Express til grundskoler og gymnasiale uddannelser med Google Workspace

Opsætning til uddannelsessektoren – synkronisering af brugere

Opret et katalog
Konfigurer et fødereret katalog
Gør krav på et eller flere domæner
Konfigurer synkronisering
Klargør produktprofiler
Tildeling af en produktprofil til grupper

I denne vejledning beskriver vi, hvordan man synkroniserer brugere fra Microsoft Azure (Entra) og Google Workspace for Education.

Det er også muligt at vælge synkroniseringsløsninger, der giver brugerne mulighed for at synkronisere fra et lokalt katalog ved hjælp af værktøjet til brugersynkronisering eller direkte via Adobes API til brugerstyring https://developer.adobe.com/UMAPI/

Opret et katalog

Adobe Admin Console > Indstillinger > Opret katalog

Giv kataloget et navn (det vil kun blive brugt internt og vil ikke blive offentliggjort), og vælg Fødereret katalog.
Konfigurer et fødereret katalog

Følg trinnene for Azure/Entra, Google eller SAML for at konfigurere det fødererede katalog med den identitetsudbyder, du bruger.

Vælg Ikke aktiveret for automatisk kontooprettelse på bekræftelsesskærmbilledet. I denne opsætning oprettes og administreres brugere via synkronisering.
Gør krav på et eller flere domæner

Når du har gennemført trinnene på katalogskærmen, skal du gøre krav på domæner enten som Google Super Admin eller med en Microsoft Global Admin-konto. Du får derefter en oversigt over de tilgængelige domæner i identitetsudbyderens konsol. Hvis din organisation ikke bruger Azure/Entra eller Google, kan du bekræfte ejerskabet af domæner ved at oprette en DNS-tekstpost hos domæneregistratoren.

Vejledning i, hvordan man gør krav på domæner
Gør Googles politikker det umuligt at validere domæner?
Hvis et API forhindrer dig i at gøre krav på domæner hos Google, skal du tilføje følgende Client ID (klient-id) 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com.

Google Administrationskonsol > Sikkerhed > Adgang og datakontrol > API-kontrolelement > Administrer adgang til tredjepartsapp
https://admin.google.com/ac/owl/list?tab=configuredApps
Tilføj app > Søg efter navn eller klient-id

Indsæt ovenstående Client ID (klient-id)

Søg

Vælg Adobe-appen

Aktivér den for hele organisationen

Vælg Betroet

Det kan tage op til 20 minutter, før tilladelserne er opdateret i Google API'et.
Konfigurer synkronisering

Vælg fanen Synkronisering
Herfra vælger du Tilføj synkronisering

Vælg synkronisering fra Microsoft eller Google

Der åbnes et konfigurationsvindue for den synkroniseringsudbyder, du har valgt.

Opsætning af Microsoft Sync

Hvis du opsætter et nyt katalog, vil Adobe Identity Management-appen blive installeret, når du godkender kataloget.

Du finder appen under

Azure > Virksomhedsapplikationer > Adobe Identity Management

Vælg Klargøring > Kom godt i gang

Kopiér værdierne fra skærmbilledet for synkroniseringskonfiguration i Adobe Admin Console, og indsæt dem i skærmbilledet for klargøringskonfiguration i Azure.

Test forbindelsen

Du kan vælge de brugere og grupper, som skal tildeles licens.

Tip > Du kan teste klargøringen, efter du har valgt brugere eller grupper, ved at vælge Klargøring efter behov og identificere en bruger for at teste synkroniseringen.

Efter synkroniseringen kan du gå til Adobe Admin Console > Brugere > Brugergruppe for at se de grupper og brugere, der er synkroniseret.

Når du har testet synkroniseringen, skal du aktivere den i Azure og bekræfte opsætningen på skærmbilledet til konfiguration af Adobe Admin Console-synkronisering.

Tip:

Hvis du skal synkronisere >100.000 brugere, skal du synkronisere en bruger efter behov og derefter gennemføre trin 5 i licenstildelingsprocessen.

Når licensen er blevet tildelt til gruppen, skal du aktivere fuld synkronisering for at undgå, at licensen ikke kan tildeles, fordi gruppen er for stor.

Opsætning af Google Sync

Hvis du opretter et nyt katalog, bliver Adobe (SAML)-appen installeret, når du godkender kataloget.

Du finder appen under

Google Administrationskonsol > Apps > Web og mobil > Adobe-web (SAML)

Aktivér appen for alle eller kun for bestemte organisationsenheder

Vælg Konfigurer automatisk klargøring

Kopiér værdierne fra skærmbilledet for synkroniseringskonfiguration i Adobe Admin Console, og indsæt dem i skærmbilledet for klargøringskonfiguration i Google.

På skærmbilledet til attributtilknytning skal du aktivere feltet for organisationsenhed for at synkronisere.

urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit til at knytte til stien til organisationsenheden

Fuldfør guiden, og gå til Aktivér synkronisering

Det kan tage op til 10 minutter, før brugerne bliver vist i Adobe Admin Console.
Tip:
Hvis tilknytningen af stien til organisationsenheden tilføjes, når synkroniseringen konfigureres, vil det være muligt at tildele licenser efter gruppe. Ellers tilføjes brugere til organisationen uden gruppemedlemskab.

Google Sync understøtter i øjeblikket kun organisationsenheder og ikke grupper.

Googles organisationsenhedsgrupper er hierarkiske og vil omfatte alle de brugere, der skal synkroniseres. Det vil være strukturen af organisationsenhederne i Google, der afgør dette. Eksempel:

OU\ - omfatter samtlige brugere

Organisationsenhed\Elever – omfatter alle elever fra skole A og skole B

Organisationsenhed\Elever\Skole A – omfatter alle elever fra skole A og skole B

Organisationsenhed\Elever\Skole B  – omfatter alle elever fra skole B

Organisationsenhed\Personale – omfatter alt personale fra skole A og skole B

Organisationsenhed\Personale\Skole A  – omfatter alt personale fra skole A

Organisationsenhed\Personale\Skole B – omfatter alt personale fra skole B

Hvis Google Sync allerede er konfigureret, skal du redigere attributtilknytningen auto-provision for organisationsenheden, så der automatisk startes en fuld synkronisering, og organisationsenhederne synkroniseres med Adobe Admin Console.
Konfigurer produktprofiler

Vælg produkt og produktprofil for de produkter, du vil tildele brugere. Hvert produkt vil have en standardkonfiguration.

Adobe Admin Console > Produkter > vælg et produkt > Produktprofil
Produktprofilen indeholder følgende kontroller
- Kontroltjenester i produktet - Firefly til grundskoler og gymnasiale uddannelser
- Licenskvote – det antal licenser, der kan tildeles fra denne profil
- E-mailbesked - giv brugere besked, hvis de tildeles eller fratages en licens
Tip:

Hvis du tildeler en licens til flere brugere, kan du vælge at slå e-mailbeskeder fra og i stedet manuelt tildele brugerne en licens.
Tildel en produktprofil til grupper

Adobe Admin Console > Brugere > Brugergrupper

Vælg en brugergruppe

Vælg Tildelte produktprofiler

Du kan her vælge eller ændre produktprofiler, der er tildelt til gruppen.

Når brugere synkroniseres og tilføjes til denne gruppe, modtager de de produktprofiler, der er tildelt gruppen. Hvis en bruger fjernes fra synkroniseringsgruppen, for eksempel fordi vedkommende har forladt organisationen, fjernes produkttildelingen fra gruppen, og licensen tildeles en anden bruger.

For hvert produkt kan du oprette flere produktprofiler med forskellige indstillinger. Hvis der er flere produktprofiler for et produkt, kan du vælge den ønskede profil, når du tildeler produktet til gruppen.

Del en URL med brugerne for hurtigt login

Til Adobe Express kan du dele en bestemt URL med dine brugere. Denne URL udløser et SSO-login til den primære IDP, der er konfigureret i det katalog, der ejer domænet.

URL-formatet er
https://new.express.adobe.com/a/domain.org
Erstat domain.org med et registreret domæne i kataloget.

Billede af en computerskærm med en farverig baggrund. Automatisk genereret beskrivelse

Fastgør URL'en til at starte SSO-login til Adobe Express til proceslinjen på en Chromebook

Kun Google Workspace-administratorer

Gå til Google Administrationskonsol > Apps og udvidelser https://admin.google.com/ac/chrome/apps/user, og tilføj følgende som en URL:

https://new.express.adobe.com/chrome-tab/a/domain.org
Erstat domain.org med et domæne, der er gjort krav på i dit fødererede Admin Console-katalog.

Vælg Tving installation + fastgør til ChromeOS-proceslinje for at fastgøre til proceslinjen.

Hvis der er flere domæner registreret i det fødererede katalog, kan du bruge et hvilket som helst af domænerne.
Hvis der er flere kataloger, skal du oprette et link til hvert af dem ved hjælp af et af domænerne, som det aktuelle katalog ejer.

Videoselvstudier til brugersynkronisering

Adobe Express til grundskoler og gymnasiale uddannelser – brugersynkronisering med Microsoft Azure (Entra)

Adobe Express til grundskoler og gymnasiale uddannelser – brugersynkronisering med Google Workspace

Få hjælp hurtigere og nemmere

Ny bruger?

Opsætning af uddannelsesudrulning med brugersynkronisering

Almindelige opsætningsscenarier med Adobe til uddannelse

Videodemoer

Opsætning til uddannelsessektoren – synkronisering af brugere

Opret et katalog

Konfigurer et fødereret katalog

Gør krav på et eller flere domæner

Konfigurer synkronisering

Opsætning af Microsoft Sync

Opsætning af Google Sync

Konfigurer produktprofiler

Tildel en produktprofil til grupper

Del en URL med brugerne for hurtigt login

Fastgør URL'en til at starte SSO-login til Adobe Express til proceslinjen på en Chromebook

Kun Google Workspace-administratorer

Videoselvstudier til brugersynkronisering

Få hjælp hurtigere og nemmere

Del denne side

Spørg brugergruppen

Kontakt os