- Guida all'amministrazione di Adobe Enterprise & Teams
- Pianificare la distribuzione
- Concetti di base
- Guide alla distribuzione
- Distribuzione di Creative Cloud for education
- Casa di distribuzione
- Procedura guidata di onboarding K-12
- Configurazione semplice
- Sincronizzazione degli utenti
- Sincronizzazione del roster K-12 (Stati Uniti)
- Concetti chiave di concessione di licenza
- Opzioni di distribuzione
- Suggerimenti rapidi
- Approva le app Adobe nella Console di amministrazione Google
- Abilitare Adobe Express in Google Classroom
- Integrazione con Canvas LMS
- Integrazione con Blackboard Learn
- Configurazione dell'accesso unico (SSO) per portali del distretto e Sistemi di gestione dell'apprendimento (LMS)
- Aggiungere utenti tramite la sincronizzazione dell'elenco
- Domande frequenti su Kivuto
- Linee guida sui requisiti di idoneità per gli istituti di istruzione primaria e secondaria
- Configurazione dell'organizzazione
- Tipi di identità | Panoramica
- Configurazione dell'identità | Panoramica
- Configurazione dell'organizzazione con Enterprise ID
- Configurazione e sincronizzazione della federazione Azure AD
- Configurazione e sincronizzazione della federazione Google
- Configurazione dell'organizzazione con Microsoft ADFS
- Configurazione dell'organizzazione per portali del distretto e LMS
- Configurazione dell'organizzazione con altri provider di identità
- Domande frequenti e risoluzione dei problemi SSO
- Gestione della configurazione dell'organizzazione
- Gestione di domini e directory esistenti
- Attivare la creazione automatica dell'account
- Configurazione dell'organizzazione tramite l'affidabilità delle directory
- Migrazione a un nuovo provider di autenticazione
- Impostazioni risorse
- Impostazioni di autenticazione
- Contatti per la sicurezza e la privacy
- Impostazioni console
- Gestire la crittografia
- Gestione di domini e directory esistenti
- Gestione degli utenti
- Panoramica
- Ruoli amministrativi
- Strategie di gestione degli utenti
- Assegnazione delle licenze a un utente Teams
- Gestione degli utenti in-app per team
- Aggiungere utenti con domini e-mail corrispondenti
- Cambio del tipo di identità dell'utente
- Gestione dei gruppi di utenti
- Gestione degli utenti della directory
- Gestione degli sviluppatori
- Migrare gli utenti esistenti in Adobe Admin Console
- Migrare la gestione degli utenti in Adobe Admin Console
- Panoramica
- Gestione dei prodotti e delle autorizzazioni
- Gestione di prodotti e profili di prodotto
- Gestione dei prodotti
- Acquisto di prodotti e licenze
- Gestione di profili di prodotto per utenti Enterprise
- Gestione delle regole di assegnazione automatica
- Autorizzare gli utenti ad addestrare modelli personalizzati Firefly
- Verifica delle richieste di prodotti
- Gestione delle policy autonome
- Gestione delle integrazioni delle app
- Gestione delle autorizzazioni del prodotto in Admin Console
- Attivare/disattivare i servizi per un profilo di prodotto
- App singola | Creative Cloud for enterprise
- Servizi facoltativi
- Gestione di licenze per dispositivo condiviso
- Gestione di prodotti e profili di prodotto
- Introduzione a Global Admin Console
- Adottare l'amministrazione globale
- Selezionare l'organizzazione
- Gestire la gerarchia dell'organizzazione
- Gestire i profili di prodotto
- Gestire gli amministratori
- Gestire i gruppi di utenti
- Aggiornare le policy dell'organizzazione
- Gestire i modelli delle policy
- Allocare i prodotti alle organizzazioni secondarie
- Eseguire i processi in sospeso
- Esplorare gli elementi di conoscenza
- Esportare o importare la struttura organizzativa
- Gestione archiviazione e risorse
- Archiviazione
- Migrazione delle risorse
- Recupero delle risorse da un utente
- Migrazione delle risorse degli studenti | Solo Istruzione
- Gestire i servizi
- Adobe Stock
- Font personalizzati
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise - iscrizione gratuita
- Distribuzione di app e aggiornamenti
- Panoramica
- Creazione di pacchetti
- Personalizzazione dei pacchetti
- Distribuire i pacchetti
- Distribuire i pacchetti
- Distribuire i pacchetti Adobe usando Microsoft Intune
- Distribuire i pacchetti Adobe con SCCM
- Distribuzione di pacchetti Adobe con ARD
- Installazione dei prodotti nella cartella Exceptions
- Disinstallazione dei prodotti Creative Cloud
- Utilizzo di Adobe Provisioning Toolkit Enterprise Edition
- Distribuire i pacchetti
- Gestione degli aggiornamenti
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Risoluzione dei problemi
- Gestire l'account Teams
- Rinnovi
- Gestori contratti
- Report e registri
- Aiuto
Si applica a enterprise
Nel documento sono trattate le domande frequenti che sorgono durante la configurazione di SSO per Adobe Admin Console con Google Admin Console e la gestione di Google Sync.
La sezione risponde alle domande relative all'autenticazione con la federazione Google:
Con la configurazione della federazione Google vengono creati solo account utente Federated ID. Scopri ulteriori informazioni sulle opzioni per i tipi di identità qui.
La configurazione della federazione Google può solo fornire la gestione degli utenti per la Console principale in una relazione Console principale/affidabile. Qualsiasi Console affidabile può sfruttare il Single Sign-On con la directory federata, ma deve utilizzare un tipo diverso di gestione degli utenti (ad esempio, caricamento manuale di CSV, strumento di sincronizzazione degli utenti o User Management API).
L'elenco risponde alle domande relative a Google Sync:
FirstName, LastName, Username, Email e Country Code.
Google Sync automatizza la gestione degli utenti per la directory di Admin Console. Puoi facilmente aggiungere Google Sync a qualsiasi directory federata esistente in Admin Console, indipendentemente dal provider di identità (IdP). Per utilizzare Google Sync, devi archiviare i dati utente dell'organizzazione nella directory di Google.
Se l’utente è incluso nella sincronizzazione e il nome utente Federated ID corrisponde a un nome utente sincronizzato con Google, Google Sync ha il controllo e gestisce il profilo. Se l’utente non è incluso nella sincronizzazione dei gruppi, allora potrà autenticarsi a condizione che il profilo Google corrisponda alle informazioni del profilo.
Assicurati che i valori passati agli attributi utente tramite la sincronizzazione corrispondano ai valori nei profili utente nella Admin Console. Monitora il provisioning automatico degli utenti nella console di amministrazione Google per trovare gli attributi passati da Google.
No, al momento non ci sono registri degli eventi visibili disponibili in Adobe Admin Console per facilitare la risoluzione dei problemi con la sincronizzazione di Google Sync. Tuttavia, puoi monitorare il provisioning automatico degli utenti nella Console di amministrazione di Google.
La Console di amministrazione Google controlla la percentuale di provisioning. Google Sync aggiunge o rimuove automaticamente le licenze degli utenti in base ai relativi account inclusi i gruppi di directory Google selezionati.
No. Una directory può essere associata a un solo tipo di configurazione di sincronizzazione.
Google Sync attualmente non supporta la sincronizzazione dei gruppi della directory Google. Durante la configurazione un amministratore di Google Admin Console identificherà i gruppi nella directory Google che contengono gli utenti che devono ricevere l’accesso alle licenze Adobe. Gli utenti di questi gruppi saranno automaticamente sincronizzati nella Adobe Admin Console in un semplice elenco, visualizzati come account Federated ID nella scheda Utente in Adobe Admin Console. Una volta creati gli account utente, l’amministratore può scegliere di raggruppare gli utenti in gruppi di utenti specifici per fornire uno specifico accesso alle licenze dei prodotti per un sottoinsieme di utenti.
Ad esempio, una scuola ha 5000 utenti, inclusi 500 membri dello staff o della facoltà, 2000 studenti delle scuole medie e 2500 studenti delle elementari. Tutti i membri dello staff o della facoltà e gli studenti delle medie riceveranno accesso ad Adobe Express, una licenza per dispositivi condivisi nell'ambiente di laboratorio e una licenza per Creative Cloud Tutte le applicazioni da utilizzare a casa, mentre gli studenti delle elementari avranno accesso solo ad Adobe Express e autorizzazioni per le licenze per dispositivo condiviso. Il processo di sincronizzazione funzionerà come segue:
- Configurare Google Sync con le directory e i domini di produzione.
- Scegliere i gruppi di directory nella directory Google che contengono gli utenti della facoltà, dello staff e tutti gli studenti.
- Eseguire la sincronizzazione iniziale dei 5000 utenti in Adobe Admin Console (richiede circa 2 ore per il completamento).
- In Adobe Admin Console, creare un nuovo gruppo di utenti denominato Creative Cloud Tutte le applicazioni.
- Assegnare il gruppo di utenti All Apps CC al profilo di prodotto All Apps CC. Questa operazione fornirà automaticamente la licenza All Apps CC a tutti gli utenti del gruppo di utenti All Apps CC.
- Utilizzare l’opzione Modifica utenti con CSV nella scheda Utenti per scaricare l’elenco degli utenti correnti e indicare quali utenti devono avere accesso alla licenza dei prodotti All Apps aggiungendoli al gruppo di utenti All Apps CC.
- Caricare il file CSV Admin Console; convalidare che tutti gli utenti selezionati siano ora assegnati al gruppo di utenti All Apps CC.
Tutti gli utenti sincronizzati in Adobe Admin Console mediante Google Sync dopo la configurazione iniziale del gruppo di utenti devono essere inseriti manualmente nel gruppo di utenti, sia uno alla volta o utilizzando il metodo in blocco descritto in precedenza nel passo 6 per ottenere l’accesso alla licenza CC Tutte le applicazioni.
Verificare che Google Admin Console abbia l’accesso all’API abilitato. Per ulteriori informazioni relative a come abilitare l’accesso all’API, seguire le istruzioni fornite qui.
Verifica lo stato di User Provisioning in Google Admin Console. Gli utenti non si sincronizzano se User Provisioning non è attivato.
Per effettuare questa verifica, accedi a Google Admin Console. Quindi dalla pagina Home passa a Apps > SAML apps > More controls > applicazione Adobe > User provisioning. Se disattivato, attiva il provisioning (seleziona ON per tutto).
Per ulteriori informazioni sulla configurazione di Google Admin Console, consulta anche il documento della Guida di G Suite Admin Configure Adobe user provisioning.
Controllare gli indirizzi email degli utenti interessati. L'errore si verifica se l'indirizzo e-mail dell'utente:
- è più lungo di 60 caratteri
- non contiene il simbolo @
- contiene caratteri illegali
Migrazione di utenti Google esistenti
La sezione illustra alcune domande poste dagli amministratori che già utilizzano Google Sync come IdP e desiderano utilizzare il connettore.
Per migrare gli utenti esistenti non Federated ID al tipo Federated ID:
- Imposta Google Sync con le directory e i domini selezionati.
- Sincronizza gli utenti, compresi quelli che hanno già un ID esistente non Federated ID nella Console tramite Google Sync. Qualsiasi utente esistente non Federated ID dispone ora di un account non Federated ID e Federated ID in Admin Console.
- Utilizzare l'opzione Modifica del tipo di identità nella scheda Utente per migrare manualmente gli utenti non Federated ID selezionati ai relativi account Federated ID appena creati; questa operazione attiva la migrazione automatizzata delle risorse per tali utenti quando essi accedono al proprio Federated ID per la prima volta.
Sì, quando l’indirizzo e-mail dell'utente viene aggiornato nella directory Google, i campi email e username di Adobe Admin Console sono aggiornati di conseguenza.
