- Adobe Enterprise og Teams: Administrationsvejledning
- Planlæg udrulning
- Grundlæggende koncepter
- Udrulningsvejledninger
- Udrul Creative Cloud til uddannelse
- Startside for udrulning
- Onboardingguide til grundskoler og gymnasiale uddannelser
- Enkel opsætning
- Synkroniserer brugere
- Listesynkronisering for grundskoler og gymnasiale uddannelser (USA)
- Vigtige licenskoncepter
- Udrulningsmuligheder
- Hurtige tip
- Godkend Adobe-apps i Google Admin Console
- Aktivér Adobe Express i Google Classroom
- Integration med Canvas LMS
- Integration med Blackboard Learn
- Konfiguration af SSO til distriktsportaler og LMS'er
- Tilføj brugere gennem Roster Sync
- Ofte stillede spørgsmål om Kivuto
- Retningslinjer for grundskolers og overbygningsuddannelsers berettigelse
- Konfigurer din organisation
- Identitetstyper | Oversigt
- Konfigurer identitet | Oversigt
- Konfigurer organisation med Enterprise ID
- Konfigurer Azure AD-føderation og -synkronisering
- Konfigurer Google-føderation, og synkroniser
- Konfigurer organisation med Microsoft ADFS
- Konfigurer organisation til distriktsportaler og LMS
- Konfigurer organisation med andre identitetsudbydere
- Almindelige spørgsmål og fejlfinding i forbindelse med SSO
- Administrer din organisationskonfiguration
- Administrer eksisterende domæner og kataloger
- Aktivér automatisk kontooprettelse
- Konfigurer organisation via katalogtillid
- Migrer til en ny godkendelsesudbyder
- Aktivindstillinger
- Indstillinger for godkendelse
- Beskyttelse af personlige oplysninger og sikkerhedskontakter
- Konsolindstillinger
- Administrer kryptering
- Administrer eksisterende domæner og kataloger
- Administrer brugere
- Oversigt
- Administrative roller
- Brugerstyringsstrategier
- Tildel licenser til en Teams-user
- Brugeradministration i appen for teams
- Tilføj brugere med matchende e-maildomæner
- Ændr brugers identitetstype
- Administrer brugergrupper
- Administrer katalogbrugere
- Administrer udviklere
- Overfør eksisterende brugere til Adobe Admin Console
- Migrer brugeradministration til Adobe Admin Console
- Oversigt
- Administrer produkter og berettigelser
- Administrer produkter og produktprofiler
- Administrer produkter
- Køb produkter og licenser
- Administrer produktprofiler for virksomhedsbrugere
- Administrer regler for automatisk tildeling
- Giv brugerne rettigheder til at træne Fireflys brugerdefinerede modeller
- Gennemgå produktanmodninger
- Administrer selvbetjeningspolitikker
- Administrer appintegrationer
- Administrer produkttilladelser i Admin Console
- Aktivér/deaktiver tjenester for en produktprofil
- Enkelt-app | Creative Cloud for enterprise
- Valgfri tjenester
- Administrer licenser til delte enheder
- Administrer produkter og produktprofiler
- Kom godt i gang med Global Admin Console
- Anvend global administration
- Vælg din organisation
- Administrer organisationshierarki
- Administrer produktprofiler
- Administrer administratorer
- Administrer brugergrupper
- Opdater organisationspolitikker
- Administrer politikskabeloner
- Tildel produkter til underordnede organisationer
- Udfør ventende opgaver
- Udforsk indsigt
- Eksportér eller importér organisationsstruktur
- Administrer lager og aktiver
- Lager
- Aktivoverførsel
- Tilbagekald aktiver fra en bruger
- Aktivoverførsel for studerende | Kun EDU
- Administrer tjenester
- Adobe Stock
- Brugerdefinerede skrifttyper
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise – omkostningsfrit medlemskab
- Udrulning af apps og opdateringer
- Oversigt
- Opret pakker
- Tilpas pakker
- Udrul pakker
- Administrer opdateringer
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Foretag fejlfinding
- Administrer din Teams-konto
- Fornyelser
- Administrer kontrakter
- Rapporter og logfiler
- Få hjælp
Gælder for enterprise
Dokumentet dækker de mest almindelige spørgsmål, der opstår, når du konfigurerer Adobe Admin Console SSO med Google Administrationskonsol og administrerer Google Sync.
Afsnittet besvarer spørgsmål vedrørende godkendelse med Google-føderation:
Kun Federated ID-brugerkonti oprettes ved hjælp af Google-føderationskonfigurationen. Få mere at vide om de forskellige identitetstyper her.
Google-føderationen giver kun mulighed for brugeradministration for en primær Console-instans i en relation med en primær instans og betroet instans af Console. Alle betroede Console-instanser kan benytte enkeltlogon i det fødererede katalog, men skal anvende en separat form for brugeradministration (for eksempel manuel upload af CSV, brugersynkroniseringsværktøj eller API til brugerstyring.)
Listen besvarer spørgsmål relateret til Google Sync:
Fornavn, efternavn, brugernavn, e-mail og landekode.
Google Sync automatiserer brugeradministrationen for dit Admin Console-katalog. Du kan nemt føje Google Sync til ethvert eksisterende fødereret katalog i Admin Console uanset identitetsudbyder (IdP). For at bruge Google Sync skal du have lagret din organisations brugerdata i Google-kataloget.
Hvis brugeren er en del af synkroniseringen, og Federated ID-brugernavnet matcher et Google-synkroniseret brugernavn, overtager Google Sync og administrerer profilen. Hvis brugeren ikke er en del af synkroniseringen, kan brugeren godkende, så længe profilen matcher Google-profiloplysningerne.
Sørg for, at de værdier, der sendes til brugerattributterne ved synkronisering, stemmer overens med værdierne i brugerprofilerne i Admin Console. Overvåg automatisk brugerklargøring i Google Admin Console for at finde de attributter, der er overført fra Google.
Nej, der er i øjeblikket ingen synlige hændelseslogfiler tilgængelige i Adobe Admin Console som hjælp ved fejlfinding i forbindelse med Google Sync. Det kan du dog overvåge automatiseret brugeradministration i Google Administrationskonsol.
Google Administrationskonsol kontrollerer klargøringshastigheden. Google Sync tilføjer eller fjerner automatisk brugerlicenser baseret på de brugerkonti, der er inkluderet i de valgte Google-kataloggrupper.
Nej. Et katalog kan kun tilknyttes én type synkroniseringskonfiguration.
Google Sync understøtter i øjeblikket ikke gruppesynkronisering fra Google-kataloget. Under konfigurationen identificerer en Google Administrationskonsol-administrator de grupper i Google-kataloget, der indeholder brugere, der skal have adgang til Adobe-licensering. Brugere fra disse grupper synkroniseres automatisk med Adobe Admin Console i en simpel liste, der vises som Federated ID-konti i fanen Bruger i Adobe Admin Console. Når brugerkontiene er oprettet, kan administratoren vælge at gruppere brugere i specifikke brugergrupper for at give specifik adgang til produktlicenser for en undergruppe af brugere.
Lad os tage et eksempel: Din uddannelsesorganisation har 5.000 brugere, herunder 500 fakultetsmedarbejdere og andet personale, 2.000 elever på de højere klassetrin og 2.500 elever på de lavere klassetrin. Alle fakultetsmedarbejdere og andet personale samt elever på de højere klassetrin får adgang til Adobe Express, en licens til delte enheder med adgang i laboratoriemiljøet og en Creative Clouds Alle apps-licens, der kan benyttes derhjemme, mens eleverne på de lavere klassetrin kun har adgang til Adobe Express og en licens til delte enheder. Synkroniseringen vil foregå på følgende måde:
- Konfigurer Google Sync med produktionskatalog og domæner.
- Vælg kataloggrupper i Google-kataloget, der indeholder fakultetsmedarbejdere og andet personale samt alle elevbrugere.
- Kør indledende synkronisering for 5.000 brugere med Adobe Admin Console (dette tager ca. 2 timer at gennemføre).
- I Adobe Admin Console skal du oprette en brugergruppe ved navn Alle apps Creative Cloud.
- Tildel Alle apps CC-brugergruppen til Alle apps CC-produktprofilen. På denne måde får enhver bruger af Alle apps CC-brugergruppen automatisk en Alle apps CC-licens.
- Brug valgmuligheden Rediger brugere med CSV i fanen Brugere for at downloade den aktuelle brugerliste, og udvælg, hvilke brugere der skal have adgang til Alle apps-produktlicensen, ved at føje dem til Alle apps CC-brugergruppen.
- Upload CSV-filen i Admin Console. Tjek, at alle valgte brugere nu er føjet til Alle apps CC-brugergruppen.
Alle brugere, der er synkroniseret med Adobe Admin Console via Google Sync efter den indledende konfiguration af brugergruppen, skal placeres i brugergruppen manuelt – enten én efter én eller ved hjælp af massemetoden, der er beskrevet i trin 6 ovenfor, for at få adgang til CC-licensen Alle apps.
Tjek, at din Google Administrationskonsol har API-adgang aktiveret. Du kan få mere at vide om, hvordan du aktiverer API-adgang, i disse instruktioner.
Kontrollér status for Brugerklargøring i Google Admin Console. Brugerne bliver ikke synkroniseret, hvis brugerklargøring ikke er aktiveret.
Det gør du ved at logge ind på Google Administrationskonsol. Fra siden Start skal du gå til Apps > SAML-apps > Flere kontroller > Adobe-program > Brugerklargøring. Aktivér klargøring (vælg TIL for alle), hvis det er slået fra.
Du kan også finde flere oplysninger om konfiguration af Google Administrationskonsol i hjælpedokumentet til G Suite-administratorer Konfigurer Adobes brugerklargøring.
Tjek de berørte brugeres e-mailadresse. Fejlen opstår, hvis brugerens e-mailadresse er:
- længere end 60 tegn
- mangler @
- indeholder ikke-tilladte tegn
Migrering af eksisterende Google-brugere
Dette afsnit omhandler en række spørgsmål fra administratorer, der gerne vil bruge Google Sync, og som allerede bruger Google som IdP.
Sådan migreres brugere, der ikke er Federated ID, til Federated ID-typen:
- Opret Google Sync med det valgte katalog og de valgte domæner.
- Synkroniser brugere, inklusive dem, der allerede har et eksisterende ikke-Federated ID i Console, via Google Sync. Alle brugere med et eksisterende ikke-Federated ID har nu både et ikke-Federated ID og et Federated ID i Admin Console.
- Brug valgmuligheden Rediger identitetstype under fanen Bruger for manuelt at overføre valgte brugere, der ikke er Federated ID, til deres nyoprettede Federated ID-konto. Dette udløser den automatiserede aktivoverførsel for disse brugere, når de logger ind med deres Federated ID for første gang.
Ja, når brugerens e-mail opdateres i Google-kataloget, opdateres feltet med Adobe Admin Console-e-mail og -brugernavn i overensstemmelse hermed.