Partner alkalmazás
Utoljára frissítve:
2024. dec. 16.
Nagyvállalatokra vonatkozik.
Az OpenID Connect (OIDC) egyszeri bejelentkezés (SSO) az Adobe Creative Cloud és Adobe Express szolgáltatásokhoz elérhető a Google, a kerületi portálok – Clever és Classlink –, valamint a tanulásirányítási rendszerek (LMS) – Canvas, Blackboard és Schoology – használatával.
Az OIDC egy szabványos föderációs protokoll, amely lehetővé teszi az Adobe számára az identitás ellenőrzését és alapvető felhasználói profiladatok beszerzését.Az egyszeri bejelentkezéssel (SSO) egy bejelentkezett felhasználó egyszerűen rákattinthat egy alkalmazás ikonra, és elérheti az alkalmazást anélkül, hogy meg kellene adnia felhasználónevét és jelszavát.Ez értékes óraidőt takarít meg a pedagógusoknak és diákoknak, és megakadályozza a több felhasználónév és jelszó megjegyzésének bosszúságát. Továbbá megkönnyíti a pedagógusok és diákok számára, hogy felfedezzék és elérjék azokat a hatékony kreatív eszközöket, amelyekhez már rendelkeznek licenccel.
Előfeltételek
Mielőtt egy partner alkalmazást másodlagos identitásszolgáltatóként (IdP) hozzáadna az SSO konfigurálásához, győződjön meg arról, hogy a következők készen állnak:
Összevonás beállítva a könyvtárban (Azure, Google vagy egyéb SAML szolgáltatók)
Adobe Express vagy Creative Cloud licencek az Admin Console-ban
Partner Alkalmazások a kerületében (Blackboard, Canvas, Classlink, Clever, Schoology és Google jelenleg támogatottak az SSO-hoz)
SSO konfigurálása
Az SSO konfigurálásához kerületi portálokhoz és oktatástámogató rendszerekhez tegye a következőket:
- Adobe Express vagy Creative Cloud beállítása a partner alkalmazásban:
- Clever, ClassLink vagy Schoology esetén adja hozzá az Adobe Express alkalmazást a Portálhoz vagy Management Console-hoz, és kövesse a Custom Wizard beállításának lépéseit.
- Canvas vagy Blackboard esetén integrálja az Adobe Express vagy Creative Cloud licenceket az oktatástámogató rendszeren keresztül.
- Clever, ClassLink vagy Schoology esetén adja hozzá az Adobe Express alkalmazást a Portálhoz vagy Management Console-hoz, és kövesse a Custom Wizard beállításának lépéseit.
- Partner alkalmazás hozzáadása másodlagos IdP-ként a meglévő föderált könyvtárához.
Az SSO sikeres konfigurálásához mindkét lépést el kell végeznie. Az Adobe Express vagy Creative Cloud beállítása egy partner Alkalmazásban közvetlenül a partner Alkalmazás kiválasztásához vezeti az Admin Console-ban.
Az alábbi négy partneralkalmazáson keresztül konfigurálhatja az SSO-t a Creative Cloud vagy Adobe Express szolgáltatással:
|
|
SSO képességek |
Az Adobe Express vagy a Creative Cloud |
|---|---|---|
|
Clever |
SSO bejelentkezés az Adobe Expressbe a Clever portálról |
|
|
ClassLink |
SSO bejelentkezés az Adobe Expressbe a ClassLink LaunchPadról |
|
|
Schoology |
SSO bejelentkezés az Adobe Expressbe a Schoologyból |
|
|
Canvas |
SSO bejelentkezés az Adobe Expressbe a hozzárendelési munkafolyamaton vagy a SpeedGrade-en keresztül; SSO bejelentkezés a Creative Cloudba az alkalmazásindítón keresztül |
|
|
Blackboard |
SSO bejelentkezés a Creative Cloudba az alkalmazásindítón keresztül |
|
|
|
SSO bejelentkezés az Adobe Expressbe a közösségi bejelentkezési képernyőkön és a Google Classroom kiegészítők funkcióján keresztül (a Google Workspace for Education Plus kiadással és Teaching and Learning frissítéssel rendelkező iskolák és körzetek számára) |
Nem szükséges beállítás a Google-nál, az SSO működik, amíg beállítja az összevonást az Adobe Admin Console-ban. |
Lépjen a Beállítások lapra az Adobe Admin Console-ban, és navigáljon az Identitás részhez.
Válassza ki a megfelelő könyvtárat, és lépjen a Hitelesítés lapra.
Kattintson az Új IdP hozzáadása gombra.
Válassza ki az EDU Portal and LMS SSO lehetőséget, majd kattintson a Tovább gombra.
Jegyzet
Ha az Admin Console elsődleges identitásszolgáltatója nem a Google SAML, és azt szeretné, hogy a tanárok és diákok be tudjanak jelentkezni iskolai fiókjukba, amikor az Adobe Express oldalon a Folytatás Google-lal gombra kattintanak, akkor hozzá kell adnia a Google OIDC-t további oktatási SSO-szolgáltatóként.
Állítsa be az automatikus fióklétrehozást.
Az automatikus fióklétrehozás alapértelmezés szerint engedélyezve van.Lehetővé teszi azon felhasználók számára, akik nem rendelkeznek összevont fiókkal, hogy automatikusan létrehozzanak egyet szervezetükkel egy ellenőrzött e-mail domain alapján. Ha engedélyezve van egy összevont könyvtár esetében, a könyvtárban érvényes e-mail domainnel rendelkező új felhasználók összevont fiókot hozhatnak létre.
Ha letiltja az automatikus fiók létrehozást, a szervezetében lévő új felhasználók, akik érvényes fiókokkal rendelkeznek ennek az identitásszolgáltatónak a domainjein, többé nem fognak tudni automatikusan összevont fiókot létrehozni.
Válasszon ki egy alapértelmezett országot a legördülő menüből az Attribútumleképezések szakaszban. További információ az attribútumleképezésekről.
Azt is választhatja, hogy frissíti a felhasználói információkat az Admin Console-ban, amikor a felhasználók bejelentkeznek. Ezután válassza a Kész lehetőséget.
A beállítás ezzel befejeződött. További IdP-k hozzáadásához ismételje meg a fenti lépéseket.
Az összes, a könyvtárbeállítások Hitelesítés szakaszához hozzáadott identitásszolgáltatót látni fogja.
Jegyzet
Ha a szervezete Google SAML összevonási beállítással rendelkezik, automatikusan kap egy Google OIDC összevonási konfigurációt a Hitelesítés lapon. Ha eltávolítja az OIDC konfigurációt, a rendszer automatikusan újra létrehozza a konfigurációt, amint egy felhasználó a társított könyvtárból bejelentkezik a Folytatás Google-lal opcióval.
Ön letilthatja a Google OIDC konfigurációt, hogy megakadályozza a felhasználókat a Folytatás Google-lal opcióval történő bejelentkezésben. A letiltást követően a rendszer nem hoz létre új Google OIDC konfigurációt.
Miután elvégezte ezeket a lépéseket, tesztelje a beállításokat egy teszt felhasználói fiókkal való bejelentkezéssel. Ha bármilyen problémába ütközik, lépjen a Admin Console > Support menüpontra, hogy kapcsolatba léphessen az Adobe Ügyfélszolgálattal.
Gyakori kérdések
Az Adobe Express prémium funkciókkal ingyenes az iskolai körzetek számára.További információért tekintse meg: Adobe Express for education.
A Creative Cloud megvásárlásához lásd: Adobe.com.
A manuális névsor-szinkron a Clever és a Classlink segítségével elérhető az Adobe Admin Console-ban. Bővebben.
Elkezdheti akár a körzeti portálon, akár az Admin Console-on.Győződjön meg arról, hogy mindkét lépést elvégzi.
Igen, be kell állítania az SSO-t azáltal, hogy hozzáadja az LMS-t alárendelt IdP-ként az Adobe Admin Console-hoz.
Kapcsolatba léphet a használt körzeti portál Támogatási csapatával:
- Clever: támogatási jegyet küldhet a support.clever.com oldalon.
- ClassLink: írjon e-mailt a helpdesk@classlink.com címre, vagy hívja a 888.963.7550 x1 számot.
Az Adobe Ügyfélszolgálattal való kapcsolatfelvételhez lépjen az Adobe Admin Console Support lapjára.
Az Adobe Creative Cloud Alkalmazás egy SSO (Mentett jelszavak) alkalmazás az Adobe Creative Cloud-ba való bejelentkezéshez, nem pedig az Adobe Express-be. További információért az SSO (Mentett jelszavak) alkalmazásokról a Clever-en keresztül, látogasson el erre a támogatási oldalra.
A ClassLink alkalmazáskönyvtárban lehetősége van más Adobe alkalmazásokat is hozzáadni az Adobe Express mellett. Ezek nem biztosítanak valódi egyszeri bejelentkezési (SSO) funkciót, hanem jelszótárolók. A jelszótároló egy kapcsolat, amelyet a ClassLink felhasználó hoz létre, és amely összeköti a bejelentkezési oldalt egy csempével. A felhasználónak be kell jelentkeznie az alkalmazásba, amikor először használja, majd az alkalmazás automatikusan elmenti a jelszót. Nézze meg, hogyan kezelheti jelszavait a jelszótároló alkalmazásokon keresztül. Tudjon meg többet a jelszótároló alkalmazásokról.
Ha az Adobe Express Password Lockert használja, erősen javasoljuk, hogy térjen át az Adobe Express SSO-ra, mivel az biztonságosabb és gyorsabb, mert Federated ID-t biztosít az OpenID Connect segítségével.Az Adobe Express SSO-ra való átálláshoz (amely most "Adobe Express" néven szerepel az alkalmazáskönyvtárban) kapcsolatba léphet a ClassLink ügyfélszolgálattal támogatásért. Ők megerősítik a használt alkalmazás típusát, segítenek az OAuth2 alkalmazás kiválasztásában és hozzárendelésében, tesztelik a működését, majd eltávolítják a régi Password Lockert a felhasználók LaunchPadjeikről.
A Password Locker funkcióval elérhető Adobe alkalmazások a következők:
- Photoshop Express szerkesztő – Jelentkezzen be a Photoshopba (www.photoshop.com)
- Adobe ID – Jelentkezzen be a Creative Cloud fiókjába (account.adobe.com)
- Adobe Licensing Website (licensing.adobe.com)
- Adobe Express Password Locker – Bejelentkezés az Adobe Expressbe a Password Lockerrel a valódi SSO helyett (express.adobe.com)
Az Adobe Express SSO alkalmazás hozzáadásához keresse meg a Adobe Express nevű alkalmazást az alkalmazáskönyvtárban, és válassza ki a csempét az Adobe Express logóval és a név alatt felsorolt OAuth2-vel. Ezután konfigurálja az SSO-t a körzeti portáljához.
Jelentkezzen be az Adobe Admin Console szolgáltatásba, és lépjen a Beállítások > Identitás menüpontra.
Válassza ki a megfelelő könyvtárat, és lépjen a Sync lapra az Azure vagy Google szinkronizálás konfigurálásához.
