Conseils rapides de déploiement dans le secteur de l’éducation

Scénarios courants de configuration Adobe pour le secteur de l’éducation.

• Assistant d’intégration pour l’enseignement primaire et secondaire  
• Noms d’utilisateur Federated avec attribution de licence Just-in-time
• Noms d’utilisateur Federated avec synchronisation des utilisateurs
• Noms d’utilisateur Federated avec synchronisation Roster (enseignement primaire et secondaire)

Conseils rapides de configuration pour le secteur de l’éducation

• Configuration de l’authentification unique
  • SSO avec Azure
  • SSO avec Google
• Fournisseurs de synchronisation
  • Synchronisation avec Azure
  • Synchronisation avec Google Sync
• Fournisseurs d’identité secondaires
  • Clever SSO
  • Classlink SSO
  • Schoology SSO
• Détails de la synchronisation Roster
• Polices personnalisées   

Fournisseurs SSO

SSO avec Azure

1. Adobe Admin Console > Paramètres > Créer un répertoire
2. Saisissez un nom de répertoire (interne) et sélectionnez Federated ID
3. Sélectionnez Azure
4. Connectez-vous avec un compte d’administrateur global Azure pour accepter l’application Adobe Identity Management
5. Le répertoire Federated sera créé
6. Ajoutez des domaines à partir d’Azure, de Google ou via un enregistrement DNS

Guide de configuration du SSO avec Azure

SSO avec Google

1. Adobe Admin Console > Paramètres > Créer un répertoire
2. Saisissez un nom de répertoire (interne) et sélectionnez Federated ID
3. Sélectionnez Google
4. Lancez la Google Admin Console > Applications > Applications web et mobiles
   Ajouter une application > Rechercher Adobe (SAML)
5. Téléchargez les métadonnées depuis Google
6. Copiez l’URL ACRS et l’URL du point d’entrée à partir de l’écran d’Adobe Console vers Google
7. Continuez avec tous les paramètres par défaut
8. Chargez le fichier XML de métadonnées Google dans Adobe pour terminer la configuration.
9. Assurez-vous de définir l’application Adobe pour toutes les entités nécessitant un accès.
10. Ajoutez des domaines à partir d’Azure, de Google ou via un enregistrement DNS

Guide de configuration du SSO avec Google

Fournisseurs de synchronisation

Synchronisation avec Azure

1. Adobe Admin Console > Paramètres > Répertoire > Synchronisation > Ajouter une synchronisation
   
2. Sélectionnez Azure
3. Dans Portail Azure > Enterprise Applications > Adobe Identity Management, cette application a été ajoutée si vous avez configuré le SSO avec Azure.
4. Sélectionnez Provisioning > Get Started
5. Copiez l’URL du point d’entrée et le jeton secret depuis Adobe Admin Console.
6. Collez les valeurs dans l’assistant de provisionnement dans Azure.
7. Test de la connexion
8. Dans l’application Adobe Identity Management > Sélectionnez les utilisateurs et les groupes
9. Ajoutez vos groupes Azure à l’application. Cela synchronisera ensuite les groupes avec Adobe
10. Terminez l’étape de confirmation sur Adobe Admin Console et attendez jusqu’à 20 minutes pour que les utilisateurs et les groupes synchronisés s’affichent dans Adobe Admin Console.
11. Pour résoudre les problèmes de synchronisation, accédez à Entra > Enterprise Applications > Adobe Identity Management > Provisioning > Provisioning Log

Guide de configuration de la synchronisation avec Azure

Synchronisation avec Google Sync

1. Adobe Admin Console > Paramètres > Répertoire > Synchronisation > Ajouter une synchronisation
2. Sélectionnez Google
3. Dans Google Admin Console > Web and Mobile Apps > Adobe (SAML)
4. Sélectionnez Configure Auto-Provisioning
5. Copiez l’URL du point d’entrée et le jeton secret depuis Adobe Admin Console
6. Collez les valeurs dans l’assistant dans Google Admin Console
7. Au cours de l’étape de mappage des attributs, définissez l’attribut de champ
   urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit à mapper sur le chemin d’accès à l’entité
8. Terminez l’assistant sur Google Admin Console et activez le provisionnement des utilisateurs 
9. Activez le provisionnement automatique
10. Terminez l’étape de confirmation sur Adobe Admin Console et attendez jusqu’à 20 minutes pour que les utilisateurs et les groupes synchronisés s’affichent dans Adobe Admin Console.
11. Pour résoudre les problèmes de synchronisation, accédez à Google Admin Console > Applications web et mobiles > Adobe SAML et affichez les détails dans la section de provisionnement des utilisateurs.

Guide de configuration de Google Sync

Authentification unique des fournisseurs d’identité secondaires

Clever SSO (IDP secondaire) (enseignement primaire et secondaire)

1. Dans le portail de secteur Clever, ajoutez l’application Adobe Express SSO Only https://www.clever.com/app-gallery/adobe-cc-sso.
2. Configurez les règles de partage dans Clever pour ces applications.
3. Pour activer l’authentification avec Clever Adobe Admin Console > Paramètres > Répertoire > Authentification > Ajouter un nouveau IdP > Portail scolaire et LMS acceptant le SSO > Clever
4. Sélectionnez Clever
5. Tester un nom d’utilisateur via Clever

Classlink SSO (IDP secondaire) (enseignement primaire et secondaire)

1. Dans le portail Classlink, ajoutez Adobe Express et publiez l’application.
2. Pour activer l’authentification avec Classlink, accédez à Adobe Admin Console > Paramètres > Répertoire > Authentification > Ajouter un nouveau IDP > Portail scolaire et LMS acceptant le SSO >
3. Sélectionnez Classlink
4. Conservez les options par défaut
5. Tester un nom d’utilisateur via Classlink

Schoology SSO (IDP secondaire) (enseignement primaire et secondaire)

1. Une fois connecté en tant qu’administrateur Schoology, suivez ces étapes pour activer l’application Adobe Express
2. Accédez au  Centre d’applications.
3. Localisez l’application Adobe Express  et cliquez sur l’icône.
4. Cliquez sur Installer l’application LTI 1.1, acceptez les conditions,, puis cliquez sur Ajouter à l’organisation.
5. Cliquez sur Configurer pour l’enregistrement Adobe Express sur la page Applications de l’organisation.
6. Sélectionnez  Enregistrer les paramètres.
7. Utilisez l’outil Installer/Supprimer pour activer l’application pour les utilisateurs en fonction de votre plan de mise en œuvre
8. Dans Adobe Admin Console > Paramètres > Répertoire > Ajouter un nouveau IDP > Portail scolaire et LMS acceptant le SSO >
9. Sélectionnez Powerschool
10. Tester un nom d’utilisateur via Schoology
11. Ajoutez l’application Adobe Express à Schoology https://app.schoology.com/apps/profile/6745964684

Synchronisation Roster (enseignement primaire et secondaire aux États-Unis)

1. La synchronisation Roster est disponible pour les secteurs Clever et Classlink.
   Approuvez l’application dans Clever ou Classlink
2. Configurez la synchronisation des répertoires pour établir un lien avec votre service Roster dans Adobe Admin Console

Guide détaillé de la synchronisation Roster

Polices personnalisées

L’offre de produits de polices personnalisées permet aux administrateurs informatiques de partager des polices OTF ou TTF avec leurs utilisateurs. Cependant, l’administrateur doit s’assurer qu’il dispose de la licence de police appropriée.

La première étape de la création d’un profil de police personnalisé consiste à ajouter un administrateur de produit au produit de police personnalisé. 

L’administrateur de produit Polices personnalisées peut ensuite visiter

https://creativecloud.adobe.com/cc/fonts/add/enterprise/ et charger leurs polices.

Le produit Polices personnalisées peut ensuite être attribué à un groupe ou via une attribution automatique de licence de produit.