Konfigurasi Produktivitas
Last updated on
17 Jun 2025
Halaman ini membahas informasi latar belakang untuk manajemen pengguna dan deployment aplikasi.
Single Sign-on
Untuk mengonfigurasi Single Sign-on, jenis lisensi Anda harus Enterprise Licenses.
Berikut adalah komponen utama dalam Pengaturan Adobe Single Sign-on
Direktori
Direktori berisi konfigurasi autentikasi untuk grup domain tertentu.Admin Console mendukung beberapa direktori.
Domain
Domain yang sepenuhnya memenuhi syarat, kepemilikan dibuktikan melalui token DNS atau masuk sebagai admin Microsoft atau Google.Hanya satu direktori yang dapat memiliki domain tertentu.
Direktori Terfederasi
Direktori yang terhubung ke penyedia identitas menggunakan SAML atau OIDC.
Sinkronisasi Pengguna
Direktori Terfederasi memungkinkan pengguna disinkronkan melalui Google Workspace atau Microsoft 365.
Microsoft Azure Sync memungkinkan pengguna atau grup, termasuk grup dinamis, untuk ditetapkan ke aplikasi perusahaan.
Jika menyinkronkan grup bersarang dari Microsoft, Anda harus menyertakan semua grup dalam sarang tersebut.
Google Workspace Sync tidak mendukung Grup; Anda dapat mengonfigurasi sinkronisasi untuk membagikan Unit Organisasi (OU).
Roster Syncing tersedia untuk K-12 di AS.
Sinkronisasi daftar nama menjadi sumber kebenaran Anda untuk pembuatan dan manajemen pengguna otomatis.Jika berpindah dari sinkronisasi Google atau Microsoft ke solusi roster, pastikan semua pengguna disertakan dalam cakupan sinkronisasi alat roster Anda.
Note
Biasanya, hanya staf ruang kelas dan siswa yang disinkronkan dari Roster; admin dapat menambahkan pengguna secara manual di luar cakupan sinkronisasi, dan pengguna ini akan memerlukan pembaruan manual.
Opsi Sinkronisasi Alternatif (Lanjutan)
Organisasi yang tidak dapat menggunakan Azure, Google Workspace, Clever, atau Classlink dapat menggunakan Adobe User Management API atau User Sync Tool untuk mengelola pengguna dari sumber lain.
Tip
Dimungkinkan untuk mengonfigurasi Google sebagai penyedia identitas utama dan melakukan sinkronisasi dari Microsoft Entra ke Adobe Directory, sehingga memungkinkan fungsionalitas sinkronisasi Grup dalam situasi di mana alamat email sama pada kedua sistem.
Note
- Satu penyewa Microsoft Entra dapat disinkronkan ke beberapa Adobe Admin Console Directories.
- Setiap direktori harus memiliki nama domain yang unik
- Setiap sinkronisasi Adobe Directory akan memerlukan instans Aplikasi Adobe Identity Management yang baru.
- Ganti nama setiap instans untuk mengaktifkan identifikasi sederhana dari aplikasi sinkronisasi yang benar. Selain itu, pastikan bahwa hanya pengguna dari domain yang dimiliki yang disinkronkan ke Adobe Admin Directory yang benar.
Untuk Google, saat menyinkronkan pengguna, kami menyarankan untuk menyinkronkan Google OU Anda; ini memungkinkan Anda menetapkan lisensi atau profil produk ke OU tertentu.
Hanya satu Google SAML App yang dapat diinstal di tenant Google Workspace, membatasi sinkronisasi dari Google Workspace ke satu Adobe Directory.
Enterprise Directory
Direktori perusahaan memerlukan admin untuk membuktikan kepemilikan domain.Pengguna ditambahkan ke Adobe Admin Console dan akan menerima tautan undangan. Mereka kemudian harus membuat kata sandi.
Untuk mengatur ulang kata sandi, pengguna harus memilih opsi atur ulang kata sandi di layar Login Adobe mana pun.
Tip
Kami menyarankan menggunakan Federated Directory dengan pengguna pendidikan karena ini mendukung sinkronisasi pengguna dan autentikasi dari Identity Provider yang ada.
Panduan Memigrasikan Pengguna dari Perusahaan ke Federated Directory
Memindahkan pengguna dan aset di berbagai konsol admin
Memindahkan atau menggabungkan pengguna dan konten yang dibuat pengguna dari satu Adobe Admin Console ke konsol lainnya saat ini tidak memungkinkan.
Jika organisasi Anda memiliki Adobe Admin Console yang ada, konfigurasikan penerapan Anda di konsol ini.
Bagaimana cara menemukan lisensi gratis di konsol saya?
K-12 (Pendidikan Dasar dan Menengah)
Untuk mengakses Adobe Express secara gratis di konsol Anda, kunjungi
Adobe Admin Console > Products > Adobe Express for K-12 > Memulai
Pendidikan Tinggi
Jika Anda membeli Lisensi Perangkat Bersama untuk Pendidikan Tinggi terapkan Lisensi Akses Perangkat Bersama tanpa batas untuk memungkinkan pengguna yang Login ke Lisensi Perangkat Bersama menggunakan font, penyimpanan dan AI Generatif di konsol Anda, kunjungi
Adobe Admin Console > Products > Shared Device Access License > Memulai
Pertimbangan Struktur Direktori
Struktur platform produktivitas organisasi akan memengaruhi konfigurasi Adobe Admin Console.
Untuk organisasi kompleks Global Admin Console dapat mendukung beberapa konsol dan manajemen lisensi.
|
|
Sumber Sinkronisasi Azure |
Sumber Sinkronisasi Google |
|
Sekolah tunggal |
Satu Adobe Admin dengan satu Federated Directory |
Satu Adobe Admin dengan satu Federated Directory |
|
Beberapa sekolah |
Satu Adobe Admin dengan satu Federated Directory |
Satu Adobe Admin dengan satu Federated Directory |
|
Beberapa sekolah |
Adobe Admin Console tunggal dengan beberapa direktori Atau |
Adobe Admin Console tunggal dengan beberapa direktori Atau |
|
Beberapa sekolah |
Adobe Admin Console tunggal dengan direktori tunggal Atau Atau |
Adobe Admin Console tunggal dengan direktori tunggal |
Tip
Untuk Lisensi Perangkat Bersama, kami merekomendasikan untuk memberikan Adobe Express for K-12 kepada pengguna K-12 dan lisensi Creative Cloud Shared Device Access kepada pengguna Pendidikan Tinggi, karena ini menyediakan akses ke layanan termasuk Firefly, Fonts, dan Storage.
Paket Deployment dibuat di Adobe Admin Console
Adobe Admin Console > Paket
Pengguna Bernama
Akses Rumah
Pengguna dengan Lisensi Pengguna Bernama dapat mengunjungi https://adobe.com/home dan mengunduh Creative Cloud ke perangkat mereka sendiri di rumah.
Layanan Mandiri
Paket ini menginstal Aplikasi Desktop Adobe Creative Cloud dengan hak akses yang ditingkatkan.Setelah pengguna login dengan Akun Adobe mereka yang memiliki lisensi Creative Cloud, mereka dapat menginstal dan memperbarui aplikasi di perangkat mereka tanpa memerlukan admin TI untuk login.
Dikelola
Jenis paket ini terbatas pada aplikasi yang dipilih oleh admin saat membuat paket, hal ini mencegah pengguna akhir untuk dapat menginstal aplikasi tambahan atau meningkatkan aplikasi yang sudah terinstal.Disarankan untuk membuat paket terpisah untuk setiap aplikasi misalnya Adobe Photoshop, Adobe Illustrator, Adobe InDesign sebagai tiga paket terpisah.
Autentikasi Perangkat Perusahaan Adobe
Untuk perangkat milik organisasi, admin dapat menambahkan edit registri atau file plist untuk memaksa pengguna login melalui penyedia identitas utama organisasi dengan menghapus opsi login sosial.
