Kumppanisovellus
- Tunnistetietotyypit | Yleiskatsaus
- Tunnistetietojen määritys | Yleiskatsaus
- Organisaation määritys Enterprise ID:llä
- Azure AD ‑liitoksen ja synkronoinnin määritys
- Google-liitoksen määritys ja synkronointi
- Microsoft ADFS:n käyttöönotto organisaatiossa
- Organisaation määrittäminen koulupiirien portaaleille ja oppimisen hallintajärjestelmille
- Organisaation määrittäminen muilla tunnistetietojen toimittajilla
- Olemassa olevien toimialueiden ja hakemistojen hallinta
- Automaattisen tilien luonnin ottaminen käyttöön
- Organisaation määrittäminen luottamuksella hakemistoon
- Siirtyminen uudelle tunnistetietojen toimittajalle
- Resurssiasetukset
- Todennusasetukset
- Yksityisyydestä ja suojauksesta vastaavat yhteyshenkilöt
- Konsolin asetukset
- Salauksen hallinta
- Yleiskatsaus
- Hallintaroolit
- Käyttäjien hallintastrategiat
- Käyttöoikeuksien määrittäminen Teams-käyttäjälle
- Sovelluksen sisäinen käyttäjien hallinta työryhmille
- Samaa sähköpostitoimialuetta käyttävien käyttäjien lisääminen
- Käyttäjän tunnistetietotyypin vaihtaminen
- Käyttäjäryhmien hallinta
- Hakemiston käyttäjien hallinta
- Kehittäjien hallinta
- Nykyisten käyttäjien siirto Adobe Admin Consoleen
- Käyttäjähallinnan siirto Adobe Admin Consoleen
-
Tuotteiden ja tuoteprofiilien hallinta
- Tuotteiden hallinta
- Tuotteiden ja käyttöoikeuksien ostaminen
- Yrityskäyttäjien tuoteprofiilien hallinta
- Automaattisten määrityssääntöjen hallinta
- Oikeuksien myöntäminen käyttäjille mukautettujen Firefly-mallien kouluttamiseen
- Tuotepyyntöjen tarkistaminen
- Itsepalvelukäytäntöjen hallinta
- Sovellusintegraatioiden hallinta
- Tuotteiden käyttöoikeuksien hallinta Admin Consolessa
- Tuoteprofiilin palveluiden ottaminen käyttöön ja poistaminen käytöstä
- Yksi sovellus | Creative Cloud for enterprise
- Valinnaiset palvelut
- Jaettujen laitelisenssien hallinta
- Yleisen hallinnan käyttöönotto
- Organisaation valinta
- Organisaation hierarkian hallinta
- Tuoteprofiilien hallinta
- Järjestelmänvalvojien hallinta
- Käyttäjäryhmien hallinta
- Organisaatiokäytäntöjen päivittäminen
- Käytäntömallien hallinnointi
- Tuotteiden varaaminen aliorganisaatioiden käyttöön
- Odottavien töiden suorittaminen
- Perehtyminen tietoihin
- Organisaatiorakenteen vieminen tai tuominen
- Tallennustila
- Resurssien siirtäminen
- Resurssien palauttaminen käyttäjältä
- Opiskelijoiden resurssien siirto | vain opetusala
- Adobe Stock
- Mukautetut kirjasimet
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise – maksuton jäsenyys
- Yleiskatsaus
- Pakettien luonti
- Pakettien mukauttaminen
- Pakettien käyttöönotto
- Päivitysten hallinta
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Vianmääritys
- Adobe Enterprise ja Teams: järjestelmänvalvojan opas
-
Organisaation määrityksen hallinta
- Olemassa olevien toimialueiden ja hakemistojen hallinta
- Automaattisen tilien luonnin ottaminen käyttöön
- Organisaation määrittäminen luottamuksella hakemistoon
- Siirtyminen uudelle tunnistetietojen toimittajalle
- Resurssiasetukset
- Todennusasetukset
- Yksityisyydestä ja suojauksesta vastaavat yhteyshenkilöt
- Konsolin asetukset
- Salauksen hallinta
-
Käyttäjien hallinta
- Yleiskatsaus
- Hallintaroolit
- Käyttäjien hallintastrategiat
- Käyttöoikeuksien määrittäminen Teams-käyttäjälle
- Sovelluksen sisäinen käyttäjien hallinta työryhmille
- Samaa sähköpostitoimialuetta käyttävien käyttäjien lisääminen
- Käyttäjän tunnistetietotyypin vaihtaminen
- Käyttäjäryhmien hallinta
- Hakemiston käyttäjien hallinta
- Kehittäjien hallinta
- Nykyisten käyttäjien siirto Adobe Admin Consoleen
- Käyttäjähallinnan siirto Adobe Admin Consoleen
-
Tuotteiden ja käyttöoikeuksien hallinta
-
Tuotteiden ja tuoteprofiilien hallinta
- Tuotteiden hallinta
- Tuotteiden ja käyttöoikeuksien ostaminen
- Yrityskäyttäjien tuoteprofiilien hallinta
- Automaattisten määrityssääntöjen hallinta
- Oikeuksien myöntäminen käyttäjille mukautettujen Firefly-mallien kouluttamiseen
- Tuotepyyntöjen tarkistaminen
- Itsepalvelukäytäntöjen hallinta
- Sovellusintegraatioiden hallinta
- Tuotteiden käyttöoikeuksien hallinta Admin Consolessa
- Tuoteprofiilin palveluiden ottaminen käyttöön ja poistaminen käytöstä
- Yksi sovellus | Creative Cloud for enterprise
- Valinnaiset palvelut
- Jaettujen laitelisenssien hallinta
-
Tuotteiden ja tuoteprofiilien hallinta
-
Global Admin Consolen käytön aloittaminen
- Yleisen hallinnan käyttöönotto
- Organisaation valinta
- Organisaation hierarkian hallinta
- Tuoteprofiilien hallinta
- Järjestelmänvalvojien hallinta
- Käyttäjäryhmien hallinta
- Organisaatiokäytäntöjen päivittäminen
- Käytäntömallien hallinnointi
- Tuotteiden varaaminen aliorganisaatioiden käyttöön
- Odottavien töiden suorittaminen
- Perehtyminen tietoihin
- Organisaatiorakenteen vieminen tai tuominen
-
Tallennustilan ja resurssien hallinta
- Tallennustila
- Resurssien siirtäminen
- Resurssien palauttaminen käyttäjältä
- Opiskelijoiden resurssien siirto | vain opetusala
-
Palvelujen hallinta
- Adobe Stock
- Mukautetut kirjasimet
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise – maksuton jäsenyys
-
Sovellusten ja päivitysten käyttöönotto
- Yleiskatsaus
- Pakettien luonti
- Pakettien mukauttaminen
- Pakettien käyttöönotto
- Päivitysten hallinta
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Vianmääritys
- Teams-tilin hallinta
- Uusinnat
- Sopimusten hallinta
- Raportit ja lokit
- Hanki ohjeita
Adobe Creative Cloudin ja Adobe Expressin OpenID Connect (OIDC) -kertakirjautuminen (SSO) on nyt käytettävissä Googlella, koulupiirien portaaleilla – Clever ja ClassLink – ja oppimisen hallintajärjestelmillä (LMS) – Canvas, Blackboard ja Schoology.
OIDC on standardiyhteysprotokolla, jonka avulla Adobe voi vahvistaa henkilöllisyyden ja hankkia käyttäjäprofiilin perustiedot. Kertakirjautuminen (SSO) sallii sisäänkirjautuneen käyttäjän napsauttaa sovelluksen kuvaketta ja käyttää sovellusta syöttämättä käyttäjänimeään ja salasanaansa. Se säästää opettajille ja oppilaille arvokasta opetusaikaa ja estää useiden käyttäjänimien ja salasanojen muistamiseen liittyvät murheet. Tämän lisäksi opettajat ja oppilaat voivat entistä helpommin kokeilla ja käyttää tehokkaita luovia työkaluja, joiden käyttöön heillä on jo oikeudet.
Edellytykset
Varmista, että seuraavat asiat ovat sinulla valmiina, ennen kuin lisäät kumppanisovelluksen toissijaiseksi tunnistetietojen toimittajaksi (IdP) SSO:n määrittämistä varten:
Liitos otettu käyttöön hakemistossa (Azure, Google tai muut SAML-toimittajat)
Adobe Express- tai Creative Cloud ‑käyttöoikeudet Admin Consolessa
Koulupiirisi kumppanisovellukset (SSO tukee tällä hetkellä Blackboardia, Canvasia, Classlinkiä, Cleveriä, Schoologya ja Googlea)
SSO:n määrittäminen
Voit määrittää District Portalsin ja oppimisen hallintajärjestelmien SSO:n seuraavasti:
- Määritä Adobe Express tai Creative Cloud kumppanisovelluksessa:
- Jos käytät Cleveriä, ClassLinkiä tai Schoologya, lisää Adobe Express sovelluksena portaaliin tai hallintakonsoliin ja noudata mukautetun ohjatun toiminnon asennusohjeita.
- Jos käytät Canvasia tai Blackboardia, integroi Adobe Express- tai Creative Cloud ‑käyttöoikeudet oppimisen hallintajärjestelmän kautta.
- Jos käytät Cleveriä, ClassLinkiä tai Schoologya, lisää Adobe Express sovelluksena portaaliin tai hallintakonsoliin ja noudata mukautetun ohjatun toiminnon asennusohjeita.
- Lisää kumppanisovellus toissijaiseksi IdP:ksi olemassa olevaan hajautettuun hakemistoosi.
SSO:n onnistunut määrittäminen edellyttää molempien vaiheiden suorittamista. Adobe Expressin tai Creative Cloudin määrittäminen kumppanisovelluksessa vie sinut suoraan kumppanisovelluksen valintaan Admin Consolessa.
Alla on neljä kumppanisovellusta, joiden kautta voit määrittää SSO-kertakirjautumisen Creative Cloudille tai Adobe Expressille:
|
SSO:n ominaisuudet |
Määritä Adobe Express tai Creative Cloud |
---|---|---|
Clever |
SSO Adobe Expressiin Clever-portaalista |
|
ClassLink |
SSO Adobe Expressiin ClassLink LaunchPadista |
|
Schoology |
SSO Adobe Expressiin Schoologysta |
|
Canvas |
SSO Adobe Expressiin määritystyönkulun tai SpeedGraden kautta; SSO Creative Cloudiin sovellusten käynnistyksen kautta |
|
Blackboard |
SSO Creative Cloudiin sovellusten käynnistyksen kautta |
|
|
Kertakirjautuminen Adobe Expressiin sosiaalisten kirjautumisruutujen ja Google Classroom -lisäosien kautta (kouluille ja koulupiireille, joilla on Google Workspace for Education Plus -versio ja Teaching and Learning -päivitys) |
Asennusta ei vaadita Googlelle. SSO toimii, kunhan olet määrittänyt liitoksen Adobe Admin Consolessa. |
-
Siirry Adobe Admin Consolen Asetukset-välilehteen ja valitse Tunnistetiedot.
-
Valitse asianmukainen hakemisto ja siirry Todennus-välilehteen.
-
Valitse Lisää uusi IdP.
-
Valitse Kertakirjautuminen EDU-portaaliin ja LMS:ään ja valitse Seuraava.
-
Huomautus:
Jos ensisijainen tunnistetietojen toimittaja Admin Consolessa ei ole Google SAML, ja haluat, että opettajat ja opiskelijat pystyvät kirjautumaan koulutileihinsä, kun he valitsevat Adobe Express ‑sivulla Jatka Googlella, sinun on lisättävä Google OIDC ylimääräiseksi opetusalan SSO-toimittajaksi.
-
Ota automaattinen tilien luonti käyttöön.
Automaattinen tilien luonti otetaan oletusarvoisesti käyttöön. Sen avulla käyttäjät, joilla ei ole liittoutunutta tiliä, voivat automaattisesti luoda organisaatiolleen sellaisen vahvistetun sähköpostitoimialueen perusteella. Kun se on otettu käyttöön liittoutuneelle hakemistolle, uudet käyttäjät, joilla on kelvollinen sähköpostitoimialue kyseisessä hakemistossa, voivat luoda liittoutuneen tilin.
Jos poistat automaattisen tilien luonnin käytöstä, organisaatiosi uudet käyttäjät, joilla on tämän tunnistetietojen toimittajan toimialueella olevat kelvolliset tilit, eivät enää pysty luomaan liittoutunutta tiliä automaattisesti.
-
Valitse oletusmaa Määritteiden yhdistämismääritykset ‑osion avattavasta valikosta. Lue lisää määritteiden yhdistämismäärityksistä.
Käyttöönotto on nyt valmis. Jos haluat lisätä muita IdP:itä, toistamalla edellä esitetyt vaiheet.
Näet kaikki tunnistetietojen toimittajat, jotka on lisätty Hakemiston asetukset ‑kohdan Todennus-osioon.
Jos Googlen SAML-liitos on otettu organisaatiossasi käyttöön, saat automaattisesti Google OIDC ‑liitoksen kokoonpanon Todennus-välilehdessä. Jos poistat OIDC-kokoonpanon, järjestelmä luo kokoonpanon automaattisesti uudelleen heti, kun liittyvän hakemiston käyttäjä kirjautuu sisään Jatka Googlella ‑vaihtoehdolla.
Voit poistaa Google OIDC ‑kokoonpanon käytöstä, jos haluat estää käyttäjiä kirjautumasta sisään Jatka Googlella ‑toiminnolla. Kun se on poistettu käytöstä, järjestelmä ei luo uutta Google OIDC ‑kokoonpanoa.
Kun olet suorittanut nämä vaiheet, testaa kokoonpano kirjautumalla sisään testikäyttäjän tilin tunnistetiedoilla. Jos kohtaat ongelmia, valitse Admin Console > Tuki ja ota yhteyttä Adoben asiakaspalveluun.