Tootlikkuse konfiguratsioon
See lehekülg käsitleb kasutajate haldamise ja rakenduste juurutamise taustinfot.
Ühekordne sisselogimine
Ühekordse sisselogimise konfigureerimiseks peab teie litsentsi tüüp olema ettevõtte litsentsid.
Adobe ühekordse sisselogimise seadistuse põhikomponendid on järgmised.
Kataloog
Kataloog sisaldab kindla domeenigrupi autentimiskonfiguratsiooni.Admin Console toetab mitut kataloogi.
Domeenid
Täielikult kvalifitseeritud domeeni omandiõigus tõestatakse DNS-i märgendi või Microsofti või Google'i administraatorina sisselogimise kaudu.Ainult üks kataloog saab omada kindlat domeeni.
Födereeritud kataloog
Identiteedipakkujaga SAML-i või OIDC abil ühendatud kataloog.
Kasutaja sünkroonimine
Födereeritud kataloogid võimaldavad kasutajate sünkroonimist Google Workspace'i või Microsoft 365 kaudu.
Microsoft Azure Sync võimaldab kasutajaid või gruppe, sh dünaamilisi gruppe, määrata ettevõtterakendusse.
Microsoftist pesastatud gruppide sünkroonimisel peate kaasama kõik pesas olevad grupid.
Google Workspace sünkroonimine ei toeta gruppe; saate konfigureerida sünkroonimist organisatsiooniüksuste (OU) jagamiseks.
Loendi sünkroonimine on saadaval K-12 jaoks USAs.
Loendi sünkroonimine muutub teie peamiseks allikaks automatiseeritud kasutajate loomiseks ja haldamiseks.Google või Microsoft sünkroonimiselt nimekirjalahendusele üle minnes veenduge, et kõik kasutajad oleksid teie nimekirja tööriista sünkroonimise ulatusse kaasatud.
Tavaliselt sünkroonitakse loendist ainult klassiruumi personali ja õpilasi; administraatorid saavad käsitsi lisada sünkroonimise ulatusest väljaspool olevaid kasutajaid ning need kasutajad vajavad käsitsi uuendamist.
Alternatiivsed (täpsemad) sünkroonimisvalikud
Organisatsioonid, mis ei saa kasutada Azure'i, Google Workspace'i, Cleverit või Classlinki, saavad kasutada Adobe kasutajahalduse API-t või kasutajate sünkroonimise tööriista kasutajate haldamiseks teistest allikatest.
On võimalik määrata Google esmarseks identiteedipakkujaks ja sünkroonida Microsoft Entra'st Adobe kataloogi, võimaldades grupi sünkroonimisfunktsiooni olukordades, kus meiliaadressid mõlemas süsteemis ühtivad.
- Üks Microsoft Entra rentnik saab sünkroonida mitme Adobe Admin Console kataloogi.
- Igal kataloogil peab olema kordumatu domeeninimi
- Iga Adobe Directory sünkroonimine nõuab uut Adobe Identity Management rakenduse eksemplari.
- Andke igale eksemplarile uus nimi, et võimaldada õige sünkroonimisrakenduse lihtsat tuvastamist.Samuti veenduge, et ainult oma domeeni kasutajad sünkroonitakse õigesse Adobe Admin Directorysse.
Google'i puhul soovitame kasutajate sünkroonimisel sünkroonida oma Google'i organisatsiooniüksusi; see võimaldab teil määrata litsentsid või tooteteilik konkreetsele organisatsiooniüksusele.
Google Workspace'i rentnikus saab paigaldada ainult ühe Google SAML rakenduse, mis piirab sünkroonimist Google Workspace'ist ühe Adobe Directory'ga.
Ettevõtte kataloog
Ettevõtte kataloog nõuab, et administraator oleks tõestanud domeenide omandisõiguse. Kasutajad lisatakse Adobe Admin Console'i ja saavad kutselingi.Seejärel peavad nad looma parooli.
Parooli lähtestamiseks peab kasutaja valima parooli lähtestamise valiku mis tahes Adobe sisselogimise ekraanil.
Soovitame hariduskasutajatega kasutada ühendatud kataloogi, kuna see toetab kasutajate sünkroonimist ja autentimist teie olemasolevast identiteedipakkujast.
Kasutajate migreerimise juhik ettevõtte kataloogist ühendatud kataloogi.
Kasutajate ja varade teisaldamine halduskonsoolide vahel
Kasutajate ja nende kasutaja loodud sisu teisaldamine või ühendamine ühest Adobe Admin Console'ist teise ei ole praegu võimalik.
Kui teie organisatsioonil on olemas Adobe Admin Console, konfigureerige oma juurutus selles konsolis.
Kuidas leida oma konsolis tasuta litsentsid?
K-12 (põhi- ja keskharidus)
Adobe Expressi tasuta juurdepääsuks oma konsolis külastage
Adobe Admin Console > Tooted > Adobe Express for K-12 > Alustage
Kõrgharidus
Kui ostsite jagatud seadme litsentsid kõrgharidusele juurutage piiramatu jagatud seadme juurdepääsulitsents, et võimaldada jagatud seadme litsentsi sisse logitud kasutajatel kasutada fonte, salvestusruumi ja gen TI teie konsolis, külastage
Adobe Admin Console > Tooted > Jagatud seadme juurdepääsulitsents > Alustage
Kataloogi struktuuri kaalutlused
Organisatsiooni tootlikkusplatvormi struktuur mõjutab Adobe Admin Console'i konfiguratsiooni.
Keerukate organisatsioonide puhul Global Admin Console toetab mitme konsooli ja litsentsihaldust.
|
|
Sünkroonimise allikas Azure |
Sünkroonimise allikas Google |
|
Üks kool |
Üks Adobe Admin ühe födereeritud kataloogiga |
Üks Adobe Admin ühe födereeritud kataloogiga |
|
Mitu kooli |
Üks Adobe Admin ühe födereeritud kataloogiga |
Üks Adobe Admin ühe födereeritud kataloogiga |
|
Mitu kooli |
Üks Adobe Admin Console mitme kataloogiga Või |
Üks Adobe Admin Console mitme kataloogiga Või |
|
Mitu kooli |
Üks Adobe Admin Console ühe kataloogiga Või Või |
Üks Adobe Admin Console ühe kataloogiga |
Jagatud seadme litsentsi puhul soovitame määrata K-12 kasutajatele Adobe Express for K-12 ja kõrghariduse kasutajatele Creative Cloud jagatud seadme juurdepääsu litsentsi, kuna see annab juurdepääsu teenustele, sealhulgas Firefly, fontidele ja salvestusruumile.
Juurutamispaketid luuakse Adobe Admin Console'is
Adobe Admin Console > Paketid
Nimeline kasutaja
Kodune juurdepääs
Nimelise kasutaja litsentsiga kasutajad saavad külastada https://adobe.com/home ja alla laadida Creative Cloudi oma koduseadmetesse.
Iseteenindus
Need paketid paigaldavad Adobe Creative Cloudi töölauarakenduse kõrgendatud õigustega.Kui kasutaja logib sisse oma Adobe kontoga, millel on Creative Cloudi litsents, saab ta rakendusi seadmesse paigaldada ja värskendada ilma, et IT-administraator peaks sisse logima.
Hallatav
Seda tüüpi pakett piirdub rakendustega, mille administraator paketti luues valis – nii ei saa lõppkasutaja paigaldada täiendavaid rakendusi ega olemasolevaid paigaldatud rakendusi uuendada.Soovitatav on luua eraldi pakett iga rakenduse jaoks, näiteks Adobe Photoshop, Adobe Illustrator, Adobe InDesign – kolm eraldi paketti.
Adobe Enterprise'i seadme autentimine
Organisatsioonile kuuluvate seadmete puhul saab administraator lisada registrimuudatuse või plist-faili, et sundida kasutajaid sisse logima organisatsiooni esmase identiteedipakkuja kaudu, eemaldades sotsiaalmeedia sisselogimisvalikud.