Käyttöopas Peruuta

Opetusalan käyttöönoton yksinkertainen määritys

Tällä sivulla annetaan ohjeet Adobe Admin Consolen määrittämiseksi ”yksinkertaisella määrityksellä”. Yksinkertaista määritystä käytettäessä Adoben yhdistetyt tilit luodaan ensimmäisellä kirjautumiskerralla ja käyttöoikeudet määritetään käyttäjille oikea-aikaisesti. 

Tässä oppaassa käsitellään K-12-oppilaitosten (ensimmäisen ja toisen asteen oppilaitosten) sekä korkeamman asteen oppilaitosten tyypilliset määritykset.

Yksinkertainen määritys – JIT-sääntöjen käyttäminen

Tämän yksinkertaisen menetelmän avulla käyttäjät voivat kirjautua sisään ja käyttää sovelluksia ilman lisämäärityksiä. Hakemistoja ei synkronoida, joten tämä kokoonpano ei poista käyttäjiä Adoben hakemistossa käytöstä. Jos käyttäjä poistetaan käytöstä tai poistetaan identiteettialustalta, hän ei pysty kirjautumaan yhdistetylle tililleen.

Organisaatiot voivat parantaa määrityksiään käyttäjien synkronoinnilla tai luettelon synkronoinnilla tämän yksinkertaisen määrityksen jälkeen.

Vaiheet 1–4 on suoritettu K-12-organisaatioille, jotka käyttivät K-12-oppilaitosten ohjattua perehdytystoimintoa Adobe Admin Consolen määrittämiseen. 

Käyttäjien määritysten synkronointi 

Yksinkertaisen määrityksen vaiheet

  1. Hakemiston luominen
  2. Yhdistetyn hakemiston määrittäminen
  3. Toimialueiden varaaminen
  4. Tuotteen käyttösääntöjen ottaminen käyttöön (automaattinen käyttöoikeuksien määritys)
  5. Tuotteen käyttösääntöjen edistyksellinen itsepalvelu (hallittu URL-osoite) – valinnainen

Videoiden määritysoppaat

Adobe Express K-12 oikea-aikaisella tilien luonnilla ja käyttöoikeuksien hallinnalla. Näissä video-oppaissa kerrotaan, miten voit luoda hakemiston ja määrittää käyttöoikeuksien hallinnan. Tämä on hyödyllistä myös korkeamman asteen oppilaitosten järjestelmänvalvojille.

  1. Hakemiston luominen

    Adobe Admin Console > Asetukset > Luo hakemisto

    Ohjattu toiminto opastaa sinua. Anna ensimmäisessä näytössä tämän hakemiston nimi. Tämä nimi on tarkoitettu sisäiseen käyttöön, eikä sitä näytetä loppukäyttäjille.

    Jos et pysty luomaan hakemistoa, siirry kohtaan Tuotteet > Valitse Aloita käyttö Adobe Express for K-12:n tai Creative Cloudin jaettujen laitteiden käyttölisenssillä.

    Näyttökuva ohjatusta hakemiston luontitoiminnosta, jossa on tekstiruutu hakemistolle sekä kaksi korttia, yksi Federated ID:lle ja toinen Enterprise ID:lle. Federated ID ‑kortti on valittuna.

  2. Yhdistetyn hakemiston määrittäminen

    Yhdistetyn hakemiston valitseminen käynnistää ohjatun toiminnon. Sinulla on kolme vaihtoehtoa: Microsoft Entra, Google SAML tai Mukautettu Custom SAML.

    Näyttökuva ohjatusta yhdistetyn hakemiston luontitoiminnosta, jossa näkyvät Azuren, Googlen ja muiden SAML-tahojen vaihtoehdot

    Jokaisessa työnkulussa sinua neuvotaan ulkoisella identiteettialustalla suoritettavista toimista. Pidä kertakirjautumisen vahvistusnäytössä automaattisen tilien luonnin Käytössä-asetus käytössä.

    Näyttökuva Adobe Admin Consolen hakemiston vahvistusnäytöstä, jossa käytössä oleva automaattinen tilien luonti on korostettuna.

    Tämä luo yhdistetyn käyttäjän automaattisesti onnistuneen kirjautumisen yhteydessä.

    Vihje:

    Jotta Jatka Googlella -toiminto toimii, lisää seuraava asiakastunnus 1014431251553-kq98rctnjtv76ag4ulrfkem43b74poni.apps.googleusercontent.com toimimalla seuraavien ohjeiden mukaan.

    1. Google Admin Console > Security > Access and Data Controls > API Controls Manage Third-Party Apps 
    2. https://admin.google.com/ac/owl/list?tab=configuredApps
      Add App > Search by name or Client ID
    3. Liitä edellä oleva asiakastunnus.
    4. Hae
    5. Valitse Adobe-sovellus.
    6. Ota se käyttöön koko organisaatiolle.
    7. Valitse Trusted.
  3. Toimialueiden varaaminen

    Kun yhdistetty hakemistosi on luotu, sinun on lisättävä siihen toimialueita. Entraa tai Googlea käytettäessä voit kirjautua sisään järjestelmänvalvojan tililläsi. Näillä alustoilla varatut toimialueet voidaan lisätä hakemistoon. Jos et pysty käyttämään Microsoftin tai Googlen järjestelmänvalvojan tiliä, voit todistaa toimialueen omistusoikeuden DNS-tekstitietueella.

    Näyttökuva järjestelmänvalvojasta, joka varaa toimialueita Adobe Admin Consolessa

    Estääkö Googlen toimeenpantu käytäntö toimialueiden vahvistuksen?

    Jos Google estää sinut toimialueen varausprosessin aikana ohjelmointirajapinnan vuoksi, lisää seuraava asiakastunnus 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com toimimalla seuraavien ohjeiden mukaan.

    1. Google Admin Console > Security > Access and Data Controls > API Controls > Manage Third-Party Apps
      https://admin.google.com/ac/owl/list?tab=configuredApps
      Add App > Search by name or Client ID
    2. Liitä edellä oleva asiakastunnus.
    3. Hae
    4. Valitse Adobe-sovellus.
    5. Ota se käyttöön koko organisaatiolle.
    6. Valitse Trusted.

    Voi kestää jopa 20 minuuttia, ennen kuin Google API päivittää käyttöoikeudet.

  4. Tuotteen käyttösääntöjen ottaminen käyttöön (automaattinen käyttöoikeuksien määritys)

    Adobe Admin Console > Tuotteet > Tuotteiden automatisointisäännöt

    Valitse tuote ja tuoteprofiili.

    Näyttökuva tuotteen käyttöoikeussäännön luonnista tuotteen ja tuoteprofiilin valinnan avulla.

    Toiminto antaa järjestelmänvalvojille mahdollisuuden tiettyjen hakemistojen tai toimialueiden valintaan sekä käyttöoikeuden hankintaan seuraavilla tavoilla:

    1. Automaattinen määritys – käyttäjän kirjautumisen yhteydessä
    2. Tietyssä URL-osoitteessa käytäessä ja todennusta suoritettaessa 

    Huomaa, että tämä URL-osoite voidaan generoida tarvittaessa uudelleen.

    Näyttökuva tuotteen määrityssäännön vahvistussivusta, jolla on valittu tarve- tai URL-osoitepohjainen käyttö.

    Jaa pikakirjautumisen URL-osoite käyttäjien kanssa

    Adobe Expressissä voit jakaa tietyn URL-osoitteen käyttäjiesi kanssa. Tämä URL-osoite käynnistää kertakirjautumisen ensisijaisella tunnistetietojen toimittajalla, joka on määritetty toimialueen omistamassa hakemistossa.

    URL-osoitteen muoto on 
    https://new.express.adobe.com/a/ domain.org 
    Korvaa domain.org hakemistossa olevalla rekisteröidyllä toimialueella.

    Värikästä taustaa esittävä tietokoneen näyttökuva Kuvaus luotu automaattisesti


    Kiinnitä Adobe Expressin SSO-kirjautumisen käynnistys-URL-osoite Chromebookin tehtäväpalkkiin

    Vain Google Workspacen järjestelmänvalvojat

    Lisää kohdassa Google Admin Console > Apps & Extensions https://admin.google.com/ac/chrome/apps/user seuraava URL-osoitteeksi:

    https://new.express.adobe.com/chrome-tab/a/domain.org
    Korvaa domain.org Admin Consolen yhdistetyssä hakemistossa varatulla toimialueella.

    Jos haluat kiinnittää sen tehtäväpalkkiin, valitse Asenna väkisin ja kiinnitä ChromeOS:n tehtäväpalkkiin.

    • Jos yhdistettyyn hakemistoon on rekisteröity useita toimialueita, käytä mitä tahansa näistä toimialueista.
    • Jos hakemistoja on useita, sinun on luotava linkki kullekin hakemistolle käyttämällä mitä tahansa kyseisen hakemiston omistamaa toimialuetta.
  5. Tuotteen käyttösääntöjen edistyksellinen itsepalvelu (hallittu URL-osoite) – valinnainen

    Luo tuoteprofiili kullekin tuotteen määrityssäännölle.

    Tämä mahdollistaa automaattisen määrityssäännön tai URL-osoitteen käytön seurannan.

    Voit hallita maksullisten tuotteiden, kuten Creative Cloud – Kaikki sovellukset ‑jäsenyyden tai Adobe Express for Higher Education ‑sovelluksen, tarvepohjaista lisensointia ja ottaa sen käyttöön.
    Huomautus: Adobe Express for K-12 ‑käyttöoikeus ja jaettujen laitteiden käyttölisenssi ovat maksuttomia.

    Tuotteiden käytön automatisointiominaisuus antaa mahdollisuuden yksilöllisen URL-osoitteen käyttöön. Kun käyttäjät käyvät URL-osoitteessa ja suorittavat todennuksen, heille määritetään liittyvään tuoteprofiiliin perustuva käyttöoikeus.

    Kohdassa Adobe Admin Console > Tuotteet

    Valitse tuote, esimerkiksi Kaikki sovellukset.

    Valitse Uusi profiili.

    Tunnista tuoteprofiili yksilöllisen nimen perusteella

     

    Luo uusi tuoteprofiili kyseistä käyttöoikeustyyppiä varten ja anna sille nimi. Tämän nimen on oltava muu kuin muilla tuoteprofiileilla tai ryhmillä.

    Tietokonetta esittävä näyttökuva Kuvaus luotu automaattisesti

    Tässä esimerkissä profiilin nimi on All Apps Students Semester A 25.

    Tietokonetta esittävä näyttökuva Kuvaus luotu automaattisesti

    Aseta tässä profiilissa käytettävissä olevien käyttöoikeuksien kiintiö.
    Jos olet ETLA-asiakas, katso alla oleva huomautus.

    Hälytys:

    Kiintiötä ei pakoteta ottamaan käyttöön, jos sopimustyyppisi on ETLA.

    VIP-asiakkaan tuoteprofiilikiintiöt on otettava käyttöön.

    Jos yhdelle käyttäjälle määritetään useita saman tuotteen tuoteprofiileja, tähän tarvitaan useita käyttöoikeuksia.

    Luo uusi tuotteen käyttöoikeuksien määrityssääntö

    • Adobe Admin Console > Tuotteet > Tuotteiden käyttöoikeuksien automatisointi > Automaattiset määrityssäännöt
    • Valitse Lisää tuote.
    • Valitse tuote All Apps for K-12.
    • Valitse tuoteprofiili All Apps Students Semester A25.
    • Valitse Seuraava.
    Näyttökuva tuotteen määrityssäännön luonnista, valittuna All Apps for K-12 ja All Apps Students Semester A 25

    Valitse Kaikki tämän organisaation käyttäjät.

    Jos sinulla on useita hakemistoja tai toimialueita, voit tehdä valinnan näiden ehtojen perusteella.

    Näyttökuva ohjatusta tuotteen määritystoiminnosta, jossa kaikki organisaation käyttäjät ovat valittuina. Toinen vaihtoehto on tarkoitettu valittujen hakemistojen tai toimialueiden käyttäjille.

    Valitse Käyttö vain URL-osoitteella.

    Tämä edellyttää, että käyttäjät suorittavat todennuksen tällä URL-osoitteella. Tämä URL-osoite voidaan päivittää ilman uuden säännön luontia.

    Näyttökuva ohjatusta tuotteen määritystoiminnosta, jossa Käyttö vain URL-osoitteella ‑vaihtoehto on valittuna. Tarve- tai URL-osoitepohjainen käyttö ‑vaihtoehto on valitsematta.

    URL-osoitteen avulla määritettyjen käyttöoikeuksien valvonta 

    Kun käyttäjät käyttävät tuotetta tämän säännön mukaisesti, käyttöoikeuden määritys näkyy tuoteprofiilin tasolla.

    Adobe Admin Console > Tuotteet > valitse tietty tuote > valitse tuoteprofiili

    Näyttökuva tuoteprofiilista, jossa näkyvät tällä profiililla lisensoidut käyttäjät.

    Luo jokaiselle lukukaudelle uusi sääntö

    Jos haluat valvoa käyttöoikeuksien määrityksiä, luo jokaiselle lukukaudelle uusi tuoteprofiili ja määrityssääntö.

    Resursseja ei poisteta, kun käyttäjille määritetyt käyttöoikeudet poistetaan. 

    Käyttöoikeudet voidaan poistaa käyttäjiltä niin, että tämä ei vaikuta heidän pilviresursseihinsa.

    Kaikkien käyttäjälle määritettyjen käyttöoikeuksien poistaminen ei poista hänen pilvidokumenttejaan, käyttäjän resurssit muuttuvat vain luku ‑muotoisiksi osoitteessa https://assets.adobe.com.

    Jotkin organisaatiot poistavat kaikki käyttöoikeudet lukuvuoden lopussa ja käyttävät käyttöoikeuksien määrityssääntöjä / URL-osoitteita tarvepohjaisten käyttöoikeuksien käytön hallintaan.


Muut määritysvaihtoehdot

Käyttäjien synkronoinnin lisääminen

Organisaatiot voivat siirtyä yksinkertaisesta määrityksestä (oikea-aikaisesta tilien luonnista ja käyttöoikeuksien määrityksestä) käyttäjän synkronointiin toimimalla seuraavien ohjeiden mukaan.

Azurea käyttävät organisaatiot

Adobe Admin Console > Asetukset > Hakemisto > Lisää synkronointi > valitse Azure

Valitse hakemiston asetuksista Synkronoi , lisää synkronointi, valitse Azure ja toimi ohjatun toiminnon ohjeiden mukaan.

Azuren synkronointiopas

Google Workspacea käyttävät organisaatiot

Käyttäjien synkronoinnin määritykseen, kun käytät Googlen yksinkertaista määritystä. Ensimmäiseksi sinun on lisättävä Google SAML toissijaiseksi todennuspalvelujen tarjoajaksi. Tämä on Google Sync App ‑sovelluksen määrityksen edellytys.

Adobe Admin Console > Asetukset > Hakemisto > Lisää uusi IdP > valitse Google

Kun Google SAML ‑todennus on suoritettu.

Google SAML ‑opas

Adobe Admin Console > Asetukset > Hakemisto > Lisää synkronointi > valitse Google

Valitse hakemiston asetuksista Sync, Lisää synkronointi, valitse Google ja toimi ohjatun toiminnon ohjeiden mukaan.

Google Syncin opas

Luettelon synkronointi (K-12, Yhdysvallat)

Tee käyttäjistä luettelo ja määritä käyttöoikeuksia Cleveristä tai Classlinkistä

Adobe Admin Console > Asetukset > Hakemisto > Lisää synkronointi > valitse Synkronoi käyttäjät koulutusportaalista

Cleverillä tai Classlinkillä suoritettavan luetteloinnin opas (K-12, Yhdysvallat)


Yksinkertaisen opetusalan määrityksen video-oppaat

Azuren esimerkkimääritys

Käy läpi Adobe Expressin määritys Azuren oikea-aikaisen käyttöoikeuksien valmistelun ja tilien luonnin avulla.

 

Googlen esimerkkimääritys

Käy läpi Adobe Expressin määritys Googlen oikea-aikaisen käyttöoikeuksien valmistelun ja tilien luonnin avulla.

Pyydä apua nopeammin ja helpommin

Oletko uusi käyttäjä?