Partner application
- Identiteeditüübid | Ülevaade
- Identiteedi seadistamine | Ülevaade
- Organisatsiooni seadistamine Enterprise ID-ga
- Azure AD föderatsiooni ja sünkroonimise seadistamine
- Google'i föderatsiooni ja sünkroonimise seadistamine
- Organisatsiooni seadistamine Microsoft ADFS-iga
- Organisatsiooni seadistamine piirkonna portaalide ja LMS-i jaoks
- Organisatsiooni seadistamine koos teiste identiteedi pakkujatega
- Ülevaade
- Administratiivsed rollid
- Kasutajate haldamise strateegiad
- Litsentside määramine Teamsi kasutajale
- Rakendusesisene kasutajate haldamine meeskondade jaoks
- Ühtivate e-posti domeenidega kasutajate lisamine
- Kasutaja identiteedi tüübi muutmine
- Kasutajarühmade haldamine
- Kataloogi kasutajate haldamine
- Arendajate haldamine
- Olemasolevate kasutajate migreerimine Adobe Admin Console'i
- Kasutajate haldamise migreerimine Adobe Admin Console'i
-
Toodete ja tooteprofiilide haldamine
- Toodete haldamine
- Toodete ja litsentside ostmine
- Ettevõtte kasutajate tooteprofiilide haldamine
- Automaatse määramise reeglite haldamine
- Kasutajatele Firefly kohandatud mudelite treenimise õiguse andmine
- Tootetaotluste läbivaatamine
- Iseteeninduse poliitikate haldamine
- Rakenduste integratsioonide haldamine
- Toodete õiguste haldamine Admin Console'is
- Teenuste lubamine/keelamine tooteprofiili jaoks
- Üks rakendus | Creative Cloud ettevõtetele
- Valikulised teenused
- Jagatud seadmete litsentside haldamine
- Globaalse administreerimise kohandamine
- Organisatsiooni valimine
- Organisatsiooni hierarhia haldamine
- Tooteprofiilide haldamine
- Administraatorite haldamine
- Kasutajarühmade haldamine
- Organisatsiooni poliitikate uuendamine
- Poliitikamallide haldamine
- Lasteorganisatsioonidele toodete eraldamine
- Ootel tööde käivitamine
- Ülevaadetega tutvumine
- Organisatsiooni struktuuri eksportimine või importimine
- Salvestusruum
- Varade migratsioon
- Varade tagasinõudmine kasutajalt
- Üliõpilaste varade migratsioon | ainult EDU
- Adobe Stock
- Kohandatud fondid
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud ettevõtetele – tasuta liikmesus
- Ülevaade
- Pakettide loomine
- Pakettide kohandamine
- Pakettide juurutamine
- Uuenduste haldamine
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Tõrkeotsing
- Adobe ettevõtetele ja meeskondadele: administreerimisjuhend
- Teie organisatsiooni seadistamise haldamine
-
Kasutajate haldamine
- Ülevaade
- Administratiivsed rollid
- Kasutajate haldamise strateegiad
- Litsentside määramine Teamsi kasutajale
- Rakendusesisene kasutajate haldamine meeskondade jaoks
- Ühtivate e-posti domeenidega kasutajate lisamine
- Kasutaja identiteedi tüübi muutmine
- Kasutajarühmade haldamine
- Kataloogi kasutajate haldamine
- Arendajate haldamine
- Olemasolevate kasutajate migreerimine Adobe Admin Console'i
- Kasutajate haldamise migreerimine Adobe Admin Console'i
-
Toodete ja õiguste haldamine
-
Toodete ja tooteprofiilide haldamine
- Toodete haldamine
- Toodete ja litsentside ostmine
- Ettevõtte kasutajate tooteprofiilide haldamine
- Automaatse määramise reeglite haldamine
- Kasutajatele Firefly kohandatud mudelite treenimise õiguse andmine
- Tootetaotluste läbivaatamine
- Iseteeninduse poliitikate haldamine
- Rakenduste integratsioonide haldamine
- Toodete õiguste haldamine Admin Console'is
- Teenuste lubamine/keelamine tooteprofiili jaoks
- Üks rakendus | Creative Cloud ettevõtetele
- Valikulised teenused
- Jagatud seadmete litsentside haldamine
-
Toodete ja tooteprofiilide haldamine
-
Global Admin Console'iga alustamine
- Globaalse administreerimise kohandamine
- Organisatsiooni valimine
- Organisatsiooni hierarhia haldamine
- Tooteprofiilide haldamine
- Administraatorite haldamine
- Kasutajarühmade haldamine
- Organisatsiooni poliitikate uuendamine
- Poliitikamallide haldamine
- Lasteorganisatsioonidele toodete eraldamine
- Ootel tööde käivitamine
- Ülevaadetega tutvumine
- Organisatsiooni struktuuri eksportimine või importimine
-
Salvestusruumi ja varade haldamine
- Salvestusruum
- Varade migratsioon
- Varade tagasinõudmine kasutajalt
- Üliõpilaste varade migratsioon | ainult EDU
-
Teenuste haldamine
- Adobe Stock
- Kohandatud fondid
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud ettevõtetele – tasuta liikmesus
-
Rakenduste ja uuenduste juurutamine
- Ülevaade
- Pakettide loomine
- Pakettide kohandamine
- Pakettide juurutamine
- Uuenduste haldamine
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Tõrkeotsing
- Meeskonnakonto haldamine
- Uuendamised
- Lepingute haldamine
- Aruanded ja logid
- Abi saamine
OpenID Connect (OIDC) Single Sign-On (SSO) into Adobe Creative Cloud and Adobe Express is available for use with Google, the district portals—Clever and Classlink, and the Learning Management Systems (LMS)—Canvas, Blackboard, and Schoology.
OIDC is a standard federation protocol that allows Adobe to verify identity and obtain basic user profile information. With Single Sign-On (SSO), a signed-in user can simply click an application icon and access the application without needing to enter their username and password. It saves educators and students valuable class time and prevents the headache of remembering multiple usernames and passwords. Furthermore, it makes it easier for educators and students to discover and access powerful creative tools to which they already have licenses.
Prerequisites
Ensure that you have the following ready before you add a partner application as a secondary Identity Provider (IdP) to configure SSO:
Federation set up on directory (Azure, Google, or other SAML providers)
Adobe Express or Creative Cloud licenses in the Admin Console
Partner applications in your district (Blackboard, Canvas, Classlink, Clever, Schoology, and Google are currently supported for SSO)
Configure SSO
To configure SSO for District Portals and Learning Management Systems, do the following:
- Set up Adobe Express or Creative Cloud in the partner application:
- For Clever, ClassLink, or Schoology, add Adobe Express as an app to the Portal or Management Console, and follow the steps in the Custom Wizard setup.
- For Canvas or Blackboard, integrate Adobe Express or Creative Cloud licenses through the Learning Management System.
- For Clever, ClassLink, or Schoology, add Adobe Express as an app to the Portal or Management Console, and follow the steps in the Custom Wizard setup.
- Add a partner application as a Secondary IdP to your existing federated directory.
To successfully configure SSO, you must complete both steps. Setting up Adobe Express or Creative Cloud in a partner application takes you directly to selecting the partner application in the Admin Console.
Following are the four partner applications through which you can configure SSO with Creative Cloud or Adobe Express:
|
SSO capabilities |
Set up Adobe Express or Creative Cloud |
---|---|---|
Clever |
SSO into Adobe Express from Clever portal |
|
ClassLink |
SSO into Adobe Express from ClassLink LaunchPad |
|
Schoology |
SSO into Adobe Express from Schoology |
|
Canvas |
SSO into Adobe Express through the assignment workflow or SpeedGrade; SSO into Creative Cloud through app launcher |
|
Blackboard |
SSO into Creative Cloud through app launcher |
|
|
SSO into Adobe Express through social sign-in screens and through the Google Classroom add-ons feature (for schools and districts with the Google Workspace for Education Plus edition and Teaching and Learning upgrade) |
Set-up is not required on Google, SSO works as long as you set up federation in the Adobe Admin Console. |
-
Go to the Settings tab in the Adobe Admin Console and navigate to Identity.
-
Select the appropriate directory and go to the Authentication tab.
-
Click Add new IdP.
-
Choose EDU Portal and LMS SSO and select Next.
-
Märkus.
If your primary identity provider in Admin Console is not Google SAML and you want teachers and students to be able to sign into their school account when they click Continue with Google on the Adobe Express page, you must add Google OIDC as an additional Education SSO provider.
-
Set up auto-account creation.
Automatic account creation is enabled by default. It allows users without a federated account to automatically create one with their organization based on a verified email domain. When enabled for a federated directory, new users with a valid email domain in that directory will be able to create a federated account.
If you disable automatic account creation, new users in your organization who have valid accounts with domains of this identity provider will no longer be able to create a federated account automatically.
-
Select a default country from the dropdown menu in the Attribute mappings section. Learn more about attribute mappings.
-
You can also choose to update user information in Admin Console when users log in. Then, select Done.
The setup is now complete. To add more IdPs, repeat the above steps.
You will see all the identity providers added to the Authentication section in the Directory settings.
If your organization has a Google SAML federation setup, you'll automatically get a Google OIDC federation configuration in the Authentication tab. If you Remove the OIDC configuration, the system automatically recreates the configuration as soon as a user from the associated directory signs in using Continue with Google option.
You can Disable the Google OIDC configuration to prevent the users from signing in using Continue with Google. Once disabled, the system won't create a new Google OIDC configuration.
Once you’ve completed these steps, test your setup by signing in with a test user account. If you face any issues, navigate to Admin Console > Support to contact Adobe Customer Care.