生産性の構成
- 基本概念
- デプロイメントガイド
- ID タイプ | 概要
- ID の設定 | 概要
- Enterprise ID を使用した組織の設定
- Azure AD フェデレーションと同期の設定
- Google Federation と Google Sync の設定
- Microsoft ADFS を使用した組織の設定
- 組織の教育委員会ポータルと LMS の設定
- 他の ID プロバイダーを使用した組織の設定
- SSO に関するよくある質問とトラブルシューティング
- 製品および製品プロファイルの管理
- 共有デバイスライセンスの管理
- ストレージ
- アセットの移行
- ユーザーのアセットの再利用
- 学生アセットの移行 | 教育機関のみ
- Adobe Stock
- カスタムフォント
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud エンタープライズ版 – 無料メンバーシップ
- 概要
- パッケージの作成
- パッケージのカスタマイズ
- パッケージのデプロイ
- アップデートの管理
- Adobe Update Server Setup Tool(AUSST)
- Adobe Remote Update Manager(RUM)
- トラブルシューティング
- アドビエンタープライズ版とグループ版:管理ガイド
-
組織の設定
- ID タイプ | 概要
- ID の設定 | 概要
- Enterprise ID を使用した組織の設定
- Azure AD フェデレーションと同期の設定
- Google Federation と Google Sync の設定
- Microsoft ADFS を使用した組織の設定
- 組織の教育委員会ポータルと LMS の設定
- 他の ID プロバイダーを使用した組織の設定
- SSO に関するよくある質問とトラブルシューティング
- 組織の設定の管理
- ユーザーの管理
-
製品および使用権限の管理
- 製品および製品プロファイルの管理
- 共有デバイスライセンスの管理
- Global Admin Console の使用を開始
-
ストレージとアセットの管理
- ストレージ
- アセットの移行
- ユーザーのアセットの再利用
- 学生アセットの移行 | 教育機関のみ
-
Managed Services
- Adobe Stock
- カスタムフォント
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud エンタープライズ版 – 無料メンバーシップ
-
アプリおよびアップデートのデプロイ
- 概要
- パッケージの作成
- パッケージのカスタマイズ
- パッケージのデプロイ
- アップデートの管理
- Adobe Update Server Setup Tool(AUSST)
- Adobe Remote Update Manager(RUM)
- トラブルシューティング
- グループ版アカウントの管理
- 更新
- 契約の管理
- レポートとログ
- ヘルプを表示
このページでは、ユーザー管理とアプリのデプロイメントについて背景となる情報について説明します。
Single Sign-on
シングルサインオンを構成するには、ライセンスの種類をエンタープライズ版のライセンスにする必要があります。
以下はアドビの Single Sign-on の設定に関する主要コンポーネントです。
ディレクトリ
ディレクトリには、特定のドメイングループのドメインの認証設定が含まれています。Admin Console は複数のディレクトリをサポートします。
ドメイン
完全修飾ドメインであり、所有権は DNS トークン、または Microsoft または Google 管理者としてログインすることで証明されます。特定のドメインを所有できるディレクトリは 1 つだけです。
フェデレーションディレクトリ
SAML または OIDC を使用して ID プロバイダーに接続されているディレクトリ。
ユーザーの同期
Federated ディレクトリを使用すると、Google Workspace または Microsoft 365 を介してユーザーを同期できます。
Microsoft Azure Sync では、動的グループを含むユーザーまたはグループをエンタープライズアプリケーションに割り当てることができます。
ネストされたグループを Microsoft から同期する場合は、ネスト内のすべてのグループを含める必要があります。
Google Workspace Sync はグループをサポートしていません。組織単位(OU)を共有するように同期を構成できます。
Roster Syncing は、米国の小中高校で利用できます。
名簿の同期は、自動化されたユーザー作成とユーザー管理に際し、信頼できる情報源となります。Google または Microsoft の同期から Roster Syncing に移行する場合は、すべてのユーザーが Roster Syncing の同期範囲に含まれていることを確認してください。
通常、教員と生徒のみが Roster Syncing から同期されます。管理者は同期範囲外のユーザーを手動で追加できますが、これらのユーザーは手動で更新する必要があります。
代替(高度な)同期オプション
Azure、Google Workspace、Clever、または Classlink を使用できない組織は、Adobe User Management API またはユーザー同期ツールを使用して、他のソースからユーザーを管理できます。
Google をプライマリ ID プロバイダーとして設定し、Microsoft Entra から Adobe Directory に同期して、両方のシステムでメールアドレスが一致する場合にはグループ同期機能を有効にすることができます。
- 単一の Microsoft Entra のテナントを複数の Adobe Admin Console ディレクトリに同期できます。
- 各ディレクトリには一意のドメイン名が必要です
- Adobe Directory の同期ごとに、新しい Adobe Identity Management アプリのインスタンスが必要になります。
- 各インスタンスの名前を変更して、正しい同期アプリケーションを簡単に識別できるようにします。また、所有ドメインのユーザーのみが正しい Adobe Admin Directory に同期されていることを確認します。
Google の場合、ユーザーを同期するときは、Google OU を同期することをお勧めします。これにより、ライセンスまたは製品プロファイルを特定の OU に割り当てることができます。
Google Workspace テナントにインストールできる Google SAML アプリは 1 つだけであり、Google Workspace から単一の Adobe Directory への同期が制限されます。
エンタープライズディレクトリ
エンタープライズディレクトリでは、管理者がドメインの所有権を証明している必要があります。ユーザーは Adobe Admin Console に追加され、招待リンクを受け取ります。次にパスワードを作成する必要があります。
パスワードをリセットするには、ユーザーはアドビのログイン画面でパスワードのリセットオプションを選択する必要があります。
既存の ID プロバイダーからのユーザー同期と認証をサポートするため、教育機関ユーザーは Federated ディレクトリを使用することをお勧めします。
Adobe Admin Console 間でのユーザーとアセットの移動
現在、Adobe Admin Console 間でユーザーおよびユーザー生成コンテンツを移動またはマージすることはできません。
組織に既存の Adobe Admin Console がある場合は、そのコンソールでデプロイメントを構成します。
コンソールで無料ライセンスを見つけるにはどうすればよいですか?
K-12(初等および中等教育機関)
コンソールで Adobe Express を無料で利用するには、
Adobe Admin Console/製品/Adobe Express(小中高校向け)/開始にアクセスする
高等教育機関
高等教育機関向けの共有デバイスライセンスを購入した場合は、無制限の共有デバイスアクセスライセンスをデプロイすると、共有デバイスライセンスにログインしたユーザーがお使いのコンソールでフォント、ストレージ、および生成 AI を使用できるようになります。
Adobe Admin Console/製品/共有デバイスアクセスのライセンス/開始にアクセスする
ディレクトリ構造の検討事項
組織の生産性プラットフォームの構造は、Adobe Admin Console の構成に影響します。
組織が複雑な場合、Global Admin Console は複数のコンソールとライセンス管理をサポートできます。
|
ソースを同期(Azure) |
ソースを同期(Google) |
単一の学校 |
単一の Federated ディレクトリを持つ単一のアドビ管理者 |
単一の Federated ディレクトリを持つ単一のアドビ管理者 |
複数の学校 |
単一の Federated ディレクトリを持つ単一のアドビ管理者 |
単一の Federated ディレクトリを持つ単一のアドビ管理者 |
複数の学校 |
複数のディレクトリがある単一の Adobe Admin Console または |
複数のディレクトリがある単一の Adobe Admin Console または |
複数の学校 |
単一のディレクトリがある単一の Adobe Admin Console または または |
単一のディレクトリがある単一の Adobe Admin Console |
共有デバイスライセンスでは、小中高校のユーザーには Adobe Express(小中高校向け)を、高等教育機関ユーザーには Creative Cloud 共有デバイスアクセスのライセンスを割り当てることをお勧めします。これにより、Firefly、フォント、ストレージなどのサービスにアクセスできるようになります。
デプロイメントパッケージは Adobe Admin Console で作成される
Adobe Admin Console/パッケージ
ユーザー指定
ホームアクセス
ユーザー指定ライセンスを持つユーザーは、https://adobe.com/home にアクセスして、自宅にある自分のデバイスに Creative Cloud をダウンロードできます。
セルフサービス
これらのパッケージは、管理者特権で Adobe Creative Cloud デスクトップアプリをインストールします。ユーザーは、コンプリートプランライセンスでアドビアカウントを使用してログインすると、IT 管理者がログインしなくても、デバイスにアプリをインストールして更新することができます。
マネージド
このタイプのパッケージは、パッケージの作成時に管理者が選択したアプリに限定されます。これにより、エンドユーザーは追加のアプリをインストールしたり、インストール済の既存のアプリをアップグレードしたりすることはできません。アプリごとに個別のパッケージを作成することをお勧めします。例えば、Adobe Photoshop、Adobe Illustrator、Adobe InDesign を 3 つの個別のパッケージとして作成します。
アドビのエンタープライズデバイスの認証
組織所有のデバイスの場合、管理者はレジストリ編集または plist ファイルを追加して、ユーザーが組織のプライマリ ID プロバイダー経由でログインするように強制し、ソーシャルログインオプションを削除できます。