Guida utente Annulla

Configurazione di SSO per portali del distretto e Sistemi di gestione dell'apprendimento (LMS)

OpenID Connect (OIDC) Single Sign-On (SSO) in Adobe Creative Cloud e Adobe Express è ora disponibile per l'uso con Google, i portali del distretto, Clever e Classlink, nonché con i sistemi di gestione dell'apprendimento (LMS), Canvas, Blackboard e Schoology.

OIDC è un protocollo di federazione standard che consente ad Adobe di verificare l'identità e ottenere informazioni di base sul profilo utente. Con Single Sign-On (SSO), un utente connesso può semplicemente fare clic sull'icona di un'applicazione e accedere ad essa senza dover inserire il proprio nome utente e password. Consente agli insegnanti e agli studenti di risparmiare tempo prezioso in classe e risolve il problema di ricordare più nomi utente e password. Inoltre, rende più facile per docenti e studenti scoprire e accedere a potenti strumenti creativi per i quali dispongono già di licenze.

Prerequisiti

Assicurati di avere a portata di mano quanto segue prima di aggiungere un'applicazione partner come provider di identità (IdP) secondario per configurare l'SSO: 

  • Configurazione della federazione nella directory (Azure, Google o altri provider SAML)

  • Licenze Adobe Express o Creative Cloud in Admin Console

  • Applicazioni partner nel tuo distretto (Blackboard, Canvas, Classlink, Clever, Schoology e Google sono attualmente supportate per SSO)

Configurazione dell'SSO

Per configurare l'SSO per portali del distretto e Sistemi di gestione dell'apprendimento effettuare le seguenti operazioni:

  1. Configura Adobe Express o Creative Cloud nell'applicazione partner:
    1. Per Clever, ClassLink o Schoology, aggiungi Adobe Express come app al portale o alla console di gestione e segui la procedura di configurazione guidata.
    2. Per Canvas o Blackboard, integra le licenze Adobe Express o Creative Cloud tramite il sistema di gestione dell'apprendimento.
  2. Aggiungi un'applicazione partner come IdP secondario alla directory federata esistente.

Per configurare correttamente SSO è necessario completare entrambi i passaggi. La configurazione di Adobe Express o Creative Cloud in un'applicazione partner ti reindirizza direttamente a selezionando l'applicazione partner in Admin Console.

1. Configura Adobe Express o Creative Cloud nell'applicazione partner

Di seguito sono riportate le quattro applicazioni partner tramite le quali è possibile configurare l'SSO con Creative Cloud o Adobe Express:

Applicazione partner

Funzionalità SSO

 Configura Adobe Express o Creative Cloud

Clever

SSO in Adobe Express dal portale Clever

ClassLink

SSO in Adobe Express da ClassLink LaunchPad

Schoology

SSO in Adobe Express da Schoology 

Area di lavoro

SSO in Adobe Express tramite il flusso di lavoro di assegnazione o SpeedGrade; SSO in Creative Cloud tramite il modulo di avvio delle app

Blackboard

SSO in Creative Cloud tramite il modulo di avvio delle app

Google

SSO in Adobe Express tramite le schermate di accesso social e la funzione aggiuntiva di Google Classroom (per scuole e distretti con Google Workspace for Education Plus e Teaching and Learning Upgrade)

L'installazione non è richiesta su Google, SSO funziona se configuri la federazione in Adobe Admin Console.

  

2. In Adobe Admin Console, aggiungere un IdP secondario

  1. Seleziona la scheda Impostazioni in Adobe Admin Console e scegli Identità.

  2. Seleziona la directory appropriata e accedi alla scheda Autenticazione.

  3. Fai clic su Aggiungi nuovo IdP.

    Aggiungi nuovo IdP

  4. Scegli Portale EDU e SSO LMS e seleziona Avanti.

    Seleziona l'IdP

  5. Scegli l'applicazione partner appropriata e seleziona Avanti.

    Seleziona Portale o LMS

    Nota:

    Se il tuo provider di identità primario in Admin Console non è Google SAML e desideri che insegnanti e studenti possano accedere al proprio account scolastico quando fanno clic su Continua con Google nella pagina Adobe Express, è necessario aggiungere Google OIDC come un provider SSO istruzione aggiuntivo.

  6. Configura la creazione automatica dell'account.

    L'opzione Creazione automatica dell'account è abilitata per impostazione predefinita. Consente agli utenti che non hanno un account federato di crearne automaticamente uno dalla propria organizzazione, in base a un dominio e-mail verificato. Quando l'opzione è abilitata per una directory federata, i nuovi utenti con un dominio e-mail valido in questa directory potranno creare un account federato.

    Se disabiliti la creazione automatica dell'account per un provider di identità, i nuovi utenti della tua organizzazione che dispongono di account validi con domini di tale provider di questa identità non potranno più creare automaticamente un account federato.

  7. Seleziona un paese predefinito dal menu a discesa nella sezione Associazioni attributi. Scopri di più su Associazioni attributi.

  8. Puoi inoltre scegliere di aggiornare le informazioni dell'utente in Admin Console quando gli utenti accedono. Quindi seleziona Fine.

La configurazione è ora completata. Per aggiunger ulteriori IdP, ripeti i passaggi precedenti.

Verranno visualizzati tutti i provider di identità aggiunti alla sezione Autenticazione nelle impostazioni di Directory.

Nota:

Se la tua organizzazione dispone di una federazione Google SAML, riceverai automaticamente la configurazione della federazione Google OIDC nella scheda Autenticazione. Se Rimuovi la configurazione OIDC, il sistema ricrea automaticamente la configurazione non appena un utente dalla directory associata accede utilizzando l'opzione Continua con Google.

Puoi disattivare la configurazione Google OIDC per impedire agli utenti di accedere utilizzando Continua con Google. Una volta disattivata, il sistema non creerà una nuova configurazione Google OIDC.

Dopo aver completato questi passaggi, verifica la configurazione accedendo con un account utente di test. In caso di errori, seleziona Admin Console > Supporto per contattare l'assistenza clienti Adobe.

Domande frequenti

Ottieni supporto in modo più facile e veloce

Nuovo utente?