Applicazione partner
Ultimo aggiornamento il
16 dic 2024
Si applica a enterprise
OpenID Connect (OIDC) Single Sign-On (SSO) in Adobe Creative Cloud e Adobe Express è ora disponibile per l'uso con Google, i portali del distretto, Clever e Classlink, nonché con i sistemi di gestione dell'apprendimento (LMS), Canvas, Blackboard e Schoology.
OIDC è un protocollo di federazione standard che consente ad Adobe di verificare l'identità e ottenere informazioni di base sul profilo utente. Con Single Sign-On (SSO), un utente connesso può semplicemente fare clic sull'icona di un'applicazione e accedere ad essa senza dover inserire il proprio nome utente e password. Consente agli insegnanti e agli studenti di risparmiare tempo prezioso in classe e risolve il problema di ricordare più nomi utente e password. Inoltre, rende più facile per docenti e studenti scoprire e accedere a potenti strumenti creativi per i quali dispongono già di licenze.
Prerequisiti
Assicurati di avere a portata di mano quanto segue prima di aggiungere un'applicazione partner come provider di identità (IdP) secondario per configurare l'SSO:
Configurazione della federazione nella directory (Azure, Google o altri provider SAML)
Licenze Adobe Express o Creative Cloud in Admin Console
Applicazioni partner nel tuo distretto (Blackboard, Canvas, Classlink, Clever, Schoology e Google sono attualmente supportate per SSO)
Configurazione dell'SSO
Per configurare l'SSO per portali del distretto e Sistemi di gestione dell'apprendimento effettuare le seguenti operazioni:
- Configura Adobe Express o Creative Cloud nell'applicazione partner:
- Per Clever, ClassLink o Schoology, aggiungi Adobe Express come app al portale o alla console di gestione e segui la procedura di configurazione guidata.
- Per Canvas o Blackboard, integra le licenze Adobe Express o Creative Cloud tramite il sistema di gestione dell'apprendimento.
- Per Clever, ClassLink o Schoology, aggiungi Adobe Express come app al portale o alla console di gestione e segui la procedura di configurazione guidata.
- Aggiungi un'applicazione partner come IdP secondario alla directory federata esistente.
Per configurare correttamente SSO è necessario completare entrambi i passaggi. La configurazione di Adobe Express o Creative Cloud in un'applicazione partner ti reindirizza direttamente a selezionando l'applicazione partner in Admin Console.
Di seguito sono riportate le quattro applicazioni partner tramite le quali è possibile configurare l'SSO con Creative Cloud o Adobe Express:
|
|
Funzionalità SSO |
Configura Adobe Express o Creative Cloud |
|---|---|---|
|
Clever |
SSO in Adobe Express dal portale Clever |
|
|
ClassLink |
SSO in Adobe Express da ClassLink LaunchPad |
|
|
Schoology |
SSO in Adobe Express da Schoology |
|
|
Area di lavoro |
SSO in Adobe Express tramite il flusso di lavoro di assegnazione o SpeedGrade; SSO in Creative Cloud tramite il modulo di avvio delle app |
|
|
Blackboard |
SSO in Creative Cloud tramite il modulo di avvio delle app |
|
|
|
SSO in Adobe Express tramite le schermate di accesso social e la funzione aggiuntiva di Google Classroom (per scuole e distretti con Google Workspace for Education Plus e Teaching and Learning Upgrade) |
L'installazione non è richiesta su Google, SSO funziona se configuri la federazione in Adobe Admin Console. |
Seleziona la scheda Impostazioni in Adobe Admin Console e scegli Identità.
Seleziona la directory appropriata e accedi alla scheda Autenticazione.
Fai clic su Aggiungi nuovo IdP.
Scegli Portale EDU e SSO LMS e seleziona Avanti.
Nota
Se il tuo provider di identità primario in Admin Console non è Google SAML e desideri che insegnanti e studenti possano accedere al proprio account scolastico quando fanno clic su Continua con Google nella pagina Adobe Express, è necessario aggiungere Google OIDC come un provider SSO istruzione aggiuntivo.
Configura la creazione automatica dell'account.
L'opzione Creazione automatica dell'account è abilitata per impostazione predefinita. Consente agli utenti che non hanno un account federato di crearne automaticamente uno dalla propria organizzazione, in base a un dominio e-mail verificato. Quando l'opzione è abilitata per una directory federata, i nuovi utenti con un dominio e-mail valido in questa directory potranno creare un account federato.
Se disabiliti la creazione automatica dell'account per un provider di identità, i nuovi utenti della tua organizzazione che dispongono di account validi con domini di tale provider di questa identità non potranno più creare automaticamente un account federato.
Seleziona un paese predefinito dal menu a discesa nella sezione Mappature attributi. Scopri di più su Associazioni attributi.
Puoi inoltre scegliere di aggiornare le informazioni dell’utente in Admin Console quando gli utenti accedono. Quindi seleziona Fine.
La configurazione è ora completata. Per aggiunger ulteriori IdP, ripeti i passaggi precedenti.
Verranno visualizzati tutti i provider di identità aggiunti alla sezione Autenticazione nelle impostazioni di Directory.
Nota
Se la tua organizzazione dispone di una federazione Google SAML, riceverai automaticamente la configurazione della federazione Google OIDC nella scheda Autenticazione. Se Rimuovi la configurazione OIDC, il sistema ricrea automaticamente la configurazione non appena un utente dalla directory associata accede utilizzando l'opzione Continua con Google.
Puoi disattivare la configurazione Google OIDC per impedire agli utenti di accedere utilizzando Continua con Google. Una volta disattivata, il sistema non creerà una nuova configurazione Google OIDC.
Dopo aver completato questi passaggi, verifica la configurazione accedendo con un account utente di test. In caso di errori, seleziona Admin Console > Supporto per contattare l'assistenza clienti Adobe.
Domande frequenti
Adobe Express con funzionalità premium è gratuito per i distretti scolastici. Per ulteriori informazioni, consulta Adobe Express per il settore dell'istruzione.
Per acquistare Creative Cloud, visita Adobe.com.
La sincronizzazione manuale dell'elenco tramite Clever e Classlink è disponibile in Adobe Admin Console. Ulteriori informazioni.
Puoi iniziare sia dal portale del distretto che da Adobe Admin Console. Assicurati di completare entrambi i passaggi.
Sì, devi configurare l'SSO aggiungendo l'LMS come IdP secondario in Adobe Admin Console.
Puoi contattare il team di supporto per il portale del distretto che stai utilizzando:
- Clever: crea un ticket su support.clever.com.
- ClassLink: invia un'e-mail all'indirizzo helpdesk@classlink.com o chiama il numero 888.963.7550 x1.
Per contattare l'assistenza clienti Adobe, passa alla scheda Supporto in Adobe Admin Console.
L'app Adobe Creative Cloud è un'applicazione SSO (password salvate) per accedere ad Adobe Creative Cloud e non ad Adobe Express. Per ulteriori informazioni sulle applicazioni SSO (password salvate) tramite Clever, visita questa pagina di supporto.
Nella tua libreria di app ClassLink, hai la possibilità di aggiungere altre app Adobe oltre ad Adobe Express. Queste non forniscono una vera funzionalità Single Sign-On (SSO), ma invece sono password locker. Un password locker è una connessione creata dall'utente ClassLink che collega una pagina di accesso a un riquadro. L'utente deve accedere all'app la prima volta che la utilizza, quindi l'app salva automaticamente la password. Consulta come puoi gestire le password tramite le app Password Locker. Ulteriori informazioni sulle app Password Locker.
Se utilizzi Adobe Express Password Locker, ti consigliamo vivamente di eseguire la migrazione ad Adobe Express SSO, poiché è più sicuro e veloce in quanto fornisce un Federated ID tramite OpenID Connect. Per eseguire la migrazione ad Adobe Express SSO (ora denominato "Adobe Express" nella libreria delle app), puoi contattare l'Helpdesk di ClassLink per assistenza. Confermeranno il tipo di app in uso, ti aiuteranno a selezionare e assegnare l'app OAuth2, testarne la funzionalità e quindi rimuovere Password Locker dai LaunchPad degli utenti.
Le app Adobe disponibili con la funzione Password Locker includono:
- Editor di Photoshop Express: accesso a Photoshop (www.photoshop.com)
- Adobe ID: accesso all'account Creative Cloud (account.adobe.com)
- Sito Web delle licenze (licensing.adobe.com)
- Adobe Express Password Locker: accedi ad Adobe Express con Password Locker invece di True SSO (express.adobe.com)
Per aggiungere l'app Adobe Express SSO, cerca l'app denominata Adobe Express nella libreria delle app e seleziona il riquadro con il logo Adobe Express e OAuth2 elencati sotto il nome. Quindi, configura l'SSO per il portale del distretto.
Accedi alla Adobe Admin Console e seleziona Impostazioni > Identità.
Seleziona la directory appropriata e scegli la scheda Sincronizzazione per configurare la sincronizzazione di Azure o Google.
