教育機関向けデプロイメントに対する簡単なヒント

一般的なアドビの教育機関向けセットアップのシナリオ

• K-12 オンボーディングウィザード（K-12）  
• ジャストインタイムのライセンス割り当てによるフェデレーションログイン
• ユーザー同期によるフェデレーションログイン
• Roster Sync によるフェデレーションログイン（K-12）

教育機関向けの設定に対する簡単なヒント

• SSO 設定
  • Azure SSO
  • Google SSO
• 同期プロバイダー
  • Azure Sync
  • Google Sync
• セカンダリ ID プロバイダー
  • Clever SSO
  • Classlink SSO
  • Schoology SSO
• Roster Sync の詳細
• カスタムフォント

SSO プロバイダー

Azure SSO

1. Adobe Admin Console／設定／ディレクトリの作成
2. ディレクトリ名（内部）を入力し、Federated ID を選択する
3. 「Azure」を選択する
4. Azure Global Admin のアカウントでログインして、Adobe Identity Management アプリに同意する
5. フェデレーションディレクトリが作成される
6. Azure、Google、または DNS レコードを使用してドメインを追加する

Azure SSO ガイドの設定

Google SSO

1. Adobe Admin Console／設定／ディレクトリの作成
2. ディレクトリ名（内部）を入力し、Federated ID を選択する
3. 「Google」を選択する
4. Google 管理コンソールを起動し、アプリ／ウェブアプリとモバイルアプリ
   アプリを追加／アドビを検索（SAML）に移動する
5. Google からメタデータをダウンロードする
6. Adobe Console 画面から Google に ACRS URL とエンドポイント URL をコピーする
7. すべての設定はデフォルト設定で続行します。
8. Google のメタデータ XML ファイルをアドビにアップロードし、構成を完了します。
9. アクセスを必要とするすべての OU に対してアドビアプリが設定されていることを確認します。
10. Azure、Google、または DNS レコードを使用してドメインを追加する

Google SSO 設定のガイド

同期プロバイダー

Azure Sync

1. Adobe Admin Console／設定／ディレクトリ／同期／同期を追加
   に移動する
2. 「Azure」を選択する
3. Azure portal／Enterprise Applications／Adobe Identity Management で、Azure SSO を構成すると、このアプリが追加されます。
4. プロビジョニング／開始を選択する
5. Adobe Admin Console からエンドポイント URL とシークレットトークンをコピーします。
6. Azure のプロビジョニングウィザードに値を貼り付けます。
7. 接続をテストする
8. Adobe Identity Management アプリで、「ユーザーとグループ」を選択する
9. アプリに Azure グループを追加します。これにより、グループがアドビに同期されます。
10. Adobe Admin Console で確認手順を完了します。同期されたユーザーとグループが Adobe Admin Console に表示されるまで最大 20 分かかります。
11. 同期のトラブルシューティングについては、Entra／Enterprise Applications／Adobe Identity Management／プロビジョニング／プロビジョニングログにアクセスしてください。

Azure Sync 設定のガイド

Google Sync

1. Adobe Admin Console／設定／ディレクトリ／同期／同期を追加に移動する
2. 「Google」を選択する
3. Google 管理コンソールで、ウェブアプリとモバイルアプリ／アドビ（SAML）に移動する
4. 「自動プロビジョニングを設定する」を選択する
5. Adobe Admin Console から、エンドポイント URL とシークレットトークンをコピーする
6. Google 管理コンソールのウィザードに値を貼り付ける
7. 属性マッピング手順で、フィールド属性
   urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit を組織単位パスにマッピングするように設定する
8. Google 管理コンソールでウィザードを完了し、ユーザープロビジョニングを有効にする
9. 自動プロビジョニングを有効にする
10. Adobe Admin Console で確認手順を完了します。同期されたユーザーとグループが Adobe Admin Console に表示されるまで最大 20 分かかります。
11. 同期のトラブルシューティングを行うには、Google 管理コンソール／ウェブアプリとモバイルアプリ／アドビ SAML に移動し、ユーザープロビジョニングセクションで詳細を表示します。

Google 同期設定のガイド

セカンダリ ID プロバイダー SSO

Clever SSO（セカンダリ IDP）（小中高校向け）

1. Clever 地区ポータルで、Adobe Express SSO 専用アプリを追加します https://www.clever.com/app-gallery/adobe-cc-sso。
2. これらのアプリの共有ルールを Clever で構成します。
3. Clever で認証を有効にするには、Adobe Admin Console／設定／ディレクトリ／認証／新しい IdP を追加／教育ポータルと LMS SSO／Clever に移動する
4. 「Clever」を選択する
5. Clever 経由でログインをテストする

Classlink SSO（セカンダリ IDP）（小中高校向け）

1. Classlink ポータルで、Adobe Express を追加し、アプリを公開します。
2. Classlink で認証を有効にするには、Adobe Admin Console／設定／ディレクトリ／認証／新しい IdP を追加／教育ポータルと LMS SSO にアクセスする
3. Classlink を選択する
4. デフォルトのオプションを維持する
5. Classlink 経由でログインをテストする

Schoology SSO（セカンダリ IDP）（小中高校向け）

1. Schoology 管理者としてログインした状態で、次の手順に従って Adobe Express アプリを有効にします。
2. アプリセンターに移動します。
3. Adobe Express アプリを検索し、アイコンをクリックします。
4. 「LTI 1.1 アプリをインストール」をクリックし、利用条件に同意し、組織に追加します。
5. 組織アプリページの Adobe Express レコードに対して「設定」をクリックします。
6. 「設定を保存」を選択します。
7. インストールおよび削除ツールを使用して、実装計画に従ってユーザーに対してアプリを有効にする
8. Adobe Admin Console で、設定／ディレクトリ／新しい IdP を追加／教育ポータルと LMS SSO に移動する
9. Powerschool を選択する
10. Schoology 経由でログインをテストする
11. Adobe Express アプリを Schoology に追加する https://app.schoology.com/apps/profile/6745964684

Roster Sync（K-12 米国）

1. 名簿の同期は、Clever および Classlink の学区で利用できます。
   Clever または Classlink でアプリを承認する
2. Adobe Admin Console で名簿サービスにリンクするようにディレクトリ同期を構成する

Roster Sync の詳細ガイド

カスタムフォント

カスタムフォント製品を使用すると、IT 管理者は OTF フォントまたは TTF フォントをユーザーと共有できます。ただし、管理者は正しいフォントライセンスを持っていることを確認する必要があります。

カスタムフォントプロファイルを作成する最初の手順は、カスタムフォント製品に製品管理者を追加することです。

カスタムフォント製品管理者は、

https://creativecloud.adobe.com/cc/fonts/add/enterprise/ にアクセスでき、フォントをアップロードできます。

その後、カスタムフォント製品をグループに割り当てるか、製品ライセンスの自動割り当てを使用して割り当てることができます。