パートナーアプリケーションの管理コンソールまたはダッシュボードにログインします。
OpenID Connect を使用して、Clever、ClassLink、Canvas、Blackboard、Schoology、Google からのシングルサインオンを有効にします。
OpenID Connect(OIDC)シングルサインオン(SSO)は、ユーザー名とパスワードの入力を不要にすることで、先生と児童生徒の時間を節約します。ユーザーは地区ポータルまたは学習管理システムでアプリケーションアイコンを選択して、Adobe Creative Cloud または Adobe Express にアクセスします。
アドビと地区ポータル、LMS、または Google 間で OIDC 連携を設定します。OIDC は既存の ID プロバイダーを通じてユーザー ID を検証し、基本的なプロファイル情報を取得します。既存の SSO 設定を変更するには、Admin Console の設定 > ID > 認証に移動します。
パートナーアプリケーションで Adobe Express または Creative Cloud を設定してから、Adobe Admin Console でセカンダリ ID プロバイダーを追加して SSO を設定します。
前提条件
開始する前に、以下の項目を準備してください:
- ディレクトリでの連携設定(Azure、Google、またはその他の SAML プロバイダー)
- Admin Console で割り当てられた Adobe ライセンス(Express または Creative Cloud)
- パートナーアプリケーションアカウント(Clever、ClassLink、Schoology、Canvas、Blackboard、または Google)
- Adobe Admin Console でのシステム管理者ロール
パートナーアプリケーションで Adobe Express または Creative Cloud を設定
アプリライブラリ、アプリカタログ、または統合設定に移動します。
以下のパートナーアプリケーションの設定手順に従ってください。
|
パートナーアプリケーション |
SSO 機能 |
設定手順 |
|
Clever |
Clever ポータルから Adobe Express への SSO |
Clever ダッシュボードに Adobe Express を追加します。チュートリアルを見る |
|
ClassLink |
ClassLink LaunchPad から Adobe Express への SSO |
ClassLink Management Console に Adobe Express を追加します。チュートリアルを見る |
|
Schoology |
Schoology から Adobe Express に SSO する |
|
|
カンバス |
割り当てワークフローまたはSpeedGradeを通じてAdobe Expressにシングルサインオン;アプリランチャーを通じてCreative Cloudにシングルサインオン |
|
|
Blackboard |
アプリケーション ランチャーを通じて Creative Cloud に SSO する |
|
|
|
ソーシャル ログイン画面と Google Classroom アドオン機能を通じて Adobe Express に SSO する |
Google での設定は必要ありません。Adobe Admin Console でフェデレーションを設定すると SSO が機能します。 |
Clever、ClassLink、または Schoology でカスタム ウィザードを使用して Adobe Express をアプリケーションとして追加します。Canvas または Blackboard では、LMS を通じて Adobe Express または Creative Cloud ライセンスを直接接続します。
パートナーアプリケーションをセカンダリIdPとして追加する
Adobe Admin Console の設定タブに移動し、IDを選択します。
適切なディレクトリを選択し、認証タブに移動します。
新しい IdP を追加を選択します。
EDU Portal and LMS SSOを選択し、次へを選択します。
リストからパートナー アプリケーションを選択し、次へを選択します。
自動アカウント作成設定を構成します。自動アカウント作成はデフォルトで有効になっており、フェデレーション アカウントを持たないユーザーが確認済みメール ドメインに基づいて自動的にアカウントを作成できるようになります。
「属性マッピング」セクションのドロップダウンメニューからデフォルトの国を選択します。
オプションで「ユーザー情報を更新」を有効にして、ユーザーがログイン時に IdP からユーザーデータを同期できるようにします。
「完了」を選択します。
Google SAML がプライマリの ID プロバイダーではなく、先生と児童生徒が Adobe Express で学校のアカウントでログインできるようにしたい場合は、Google OIDC を追加の SSO プロバイダーとして追加してください。
これらの手順を完了すると、ID プロバイダーがディレクトリ設定の認証セクションに表示されます。さらに IdP を追加するには、この手順を繰り返してください。パートナーアプリケーションからテストユーザーアカウントでログインして、設定をテストしてください。
Google SAML フェデレーションを設定すると、認証タブで Google OIDC 設定が自動的に作成されます。削除すると、誰かがGoogle で続行を使用してログインしたときに、システムが再作成します。これを防ぐには、Google OIDC 設定を無効にしてください。
テスト中に問題が発生した場合は、Admin Console のサポートに移動してアドビサポートに連絡してください。