Guía del usuario Cancelar

Configuración sencilla de implementación en el sector educativo

Esta página le guiará a través de la configuración de la Adobe Admin Console de forma sencilla. En una configuración sencilla, las cuentas de Adobe Federated se crean en el primer inicio de sesión y las licencias se asignan a los usuarios Just-in-time. 

Esta guía cubre configuraciones típicas tanto para educación primaria y secundaria como para educación superior.

Configuración sencilla: Usar reglas JIT

Este método sencillo permite a los usuarios iniciar sesión y acceder a las aplicaciones sin necesidad de configuración adicional. No hay sincronización de directorios, por lo que esta configuración no deshabilitará a los usuarios en el directorio de Adobe. Si un usuario se deshabilita o elimina de la plataforma de identidad, no podrá iniciar sesión con su cuenta federada.

Las organizaciones pueden mejorar la configuración con una sincronización de usuarios o Roster Sync siguiendo esta configuración sencilla.

Se han completado los pasos 1 a 4 para las organizaciones de primaria y secundaria que utilizaron el Asistente de incorporación para primaria y secundaria para configurar su Adobe Admin Console. 

Sincronización de la configuración de usuarios 

Pasos de configuración sencillos

  1. Crear un directorio
  2. Configurar el directorio federado
  3. Reivindicar dominios
  4. Habilitar reglas de acceso al producto (asignación automática de licencias)
  5. Reglas avanzadas de autoservicio de acceso al producto (URL controlada) - Opcional

Guías de configuración de vídeo

Adobe Express para primaria y secundaria con creación de cuentas y gestión de licencias Just-in-time. Estas guías en vídeo explican el proceso de creación de un directorio y la configuración de la gestión de licencias, que también son relevantes para los administradores de educación superior.

  1. Crear un directorio

    Adobe Admin Console > Configuración > Crear directorio.

    Un asistente le guiará. En la primera pantalla, proporcione un nombre para el directorio. Este nombre es para uso interno y no se expone a los usuarios finales.

    Si no puede crear un directorio, vaya a Productos > Seleccione Empezar con Adobe Express para primaria y secundaria o una licencia de Acceso a dispositivos compartidos con Creative Cloud.

    Una captura de pantalla del asistente Crear directorio con un cuadro de texto que muestra el nombre del directorio y dos tarjetas, una para Federated ID y otra para Enterprise ID. La tarjeta de Federated ID está seleccionada.

  2. Configurar un directorio federado

    Al seleccionar Directorio federado se activará un asistente. Se le presentan tres opciones: Microsoft Entra, Google SAML o SAML personalizado.

    Una captura de pantalla del asistente para crear un directorio federado que muestra las opciones para Azure, Google y otros SAML.

    Cada flujo le guiará a través de los pasos necesarios en su plataforma de identidad externa. En la pantalla de confirmación de SSO, mantenga la configuración Habilitada para Creación automática de cuenta.

    Una captura de pantalla de la pantalla de confirmación del directorio de la Adobe Admin Console que destaca la creación automática de cuentas habilitada.

    Esto creará un usuario federado automáticamente después de iniciar sesión con éxito.

    Sugerencia:

    Para que Continuar con Google funcione, añada el siguiente ClientID 1014431251553-kq98rctnjtv76ag4ulrfkem43b74poni.apps.googleusercontent.com con los siguientes pasos.

    1. Google Admin Console > Seguridad > Acceso y controles de datos > Controles de API >Administrar aplicaciones de terceros. 
    2. https://admin.google.com/ac/owl/list?tab=configuredApps
      Añadir aplicación > Buscar por nombre o Client ID.
    3. Pegue el Client ID anterior. 
    4. Busque.
    5. Seleccione la aplicación de Adobe.
    6. Habilítela para toda la organización.
    7. Seleccione De confianza.
  3. Reivindicar dominios

    Una vez creado el directorio federado, debe añadirle dominios. Con Entra o Google, puede iniciar sesión con su cuenta de administrador. Los dominios reivindicados en estas plataformas estarán disponibles para añadirse al directorio. Si no tiene acceso a las cuentas de Microsoft o Google Admin, puede demostrar la propiedad del dominio con un registro de texto DNS.

    Una captura de pantalla de un administrador que reivindica dominios en la Adobe Admin Console.

    ¿La política aplicada de Google impide la validación de dominios?

    Si encuentra un bloqueo durante el proceso de reivindicación de dominios con Google debido a una API, añada el siguiente Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com con los siguientes pasos.

    1. Google Admin Console > Seguridad > Acceso y controles de datos > Controles de API > Administrar aplicaciones de terceros
      https://admin.google.com/ac/owl/list?tab=configuredApps
      Añadir aplicación > Buscar por nombre o Client ID.
    2. Pegue el Client ID anterior. 
    3. Busque.
    4. Seleccione la aplicación de Adobe.
    5. Habilítela para toda la organización.
    6. Seleccione De confianza.

    La API de Google puede tardar hasta 20 minutos en actualizar los permisos.

  4. Habilitar reglas de acceso al producto (asignación automática de licencias)

    Adobe Admin Console > Productos > Reglas de automatización de productos.

    Seleccione un producto y un perfil de producto.

    Una captura de pantalla que muestra la creación de una regla de acceso al producto seleccionando un producto y un perfil de producto.

    La opción permite a los administradores seleccionar directorios o dominios específicos y las siguientes formas de obtener su licencia.

    1. Asignación automática: al iniciarse la sesión del usuario
    2. Al visitar una URL específica y autenticarse 

    Nota: Esta URL se puede volver a generar si es necesario.

    Una captura de pantalla de una página de confirmación de regla de asignación de producto con la opción de acceso bajo demanda o por URL seleccionada.

    Compartir la URL de inicio de sesión rápido con los usuarios

    Para Adobe Express, comparta una URL específica con sus usuarios. Esta URL activará un inicio de sesión SSO en su IDP principal configurado en el directorio que tenga el dominio.

    El formato de la URL es 
    https://new.express.adobe.com/a/domain.org 
    Cambie domain.org por un dominio registrado en el directorio.

    Captura de pantalla un ordenador con un fondo de pantalla colorido; descripción generada automáticamente.


    Anclar la URL de inicio de Adobe Express con SSO a la barra de tareas de un Chromebook

    Solo administradores de Google Workspace

    En la Google Admin Console > Aplicaciones y extensiones https://admin.google.com/ac/chrome/apps/user añada lo siguiente como URL:

    https://new.express.adobe.com/chrome-tab/a/domain.org
    Cambie domain.org por un dominio reivindicado en su directorio federado de la Admin Console.

    Para anclar a la barra de tareas, seleccione Forzar instalación + Anclar a la barra de tareas de ChromeOS.

    • Si hay varios dominios registrados en su directorio federado, utilice cualquiera de ellos.
    • Si tiene varios directorios, debe crear un vínculo para cada directorio utilizando cualquiera de los dominios que pertenecen a ese directorio.
  5. Reglas avanzadas de autoservicio de acceso al producto (URL controlada) - Opcional

    Crea un perfil de producto para cada regla de asignación de producto.

    Esto permitirá hacer un seguimiento del uso de la regla o URL de asignación automática.

    Para controlar y habilitar las licencias bajo demanda para productos de pago, como Creative Cloud Todas las aplicaciones o Adobe Express para educación superior.
    Nota: Las licencias de Adobe Express para primaria y secundaria y de acceso a dispositivos compartidos son gratuitas.

    La función de automatización del acceso al producto proporciona una opción para tener una URL única; cuando los usuarios visitan la URL y se autentican, se les asigna una licencia según el perfil de producto asociado.

    En la Adobe Admin Console > Productos.

    Seleccione un Producto, por ejemplo, Todas las aplicaciones.

    Seleccione Nuevo perfil.

    Identificar el perfil de producto con un nombre único

     

    Cree un nuevo perfil de producto para ese tipo de licencia concreto y proporcione un nombre; este nombre debe ser distinto de cualquier otro perfil de producto o nombre de grupo.

    Captura de pantalla de un ordenador; descripción generada automáticamente.

    En este ejemplo, el nombre del perfil es Estudiantes de Todas las aplicaciones, semestre A 25. 

    Captura de pantalla de un ordenador; descripción generada automáticamente.

    Establezca la cuota de licencias disponibles para usarse en este perfil.
    Para clientes de ETLA, consulte la nota siguiente.

    Alerta:

    La cuota no se aplicará si el tipo de contrato es ETLA.

    Se aplicarán cuotas de perfiles de productos para clientes VIP.

    Si se asignan varios perfiles del mismo producto a un solo usuario, se consumirán varias licencias.

    Crear una nueva regla de asignación de licencia de producto

    • Adobe Admin Console > Productos > Automatización de acceso a productos > Reglas de asignación automática.
    • Seleccione Añadir producto.
    • Seleccione el producto Todas las aplicaciones para educación primaria y secundaria.
    • Seleccione el perfil de producto Estudiantes de Todas las aplicaciones, semestre A 25.
    • Seleccione Siguiente.
    Una captura de pantalla que muestra la creación de una regla de asignación de producto con Todas las aplicaciones para educación primaria y secundaria y Estudiantes de Todas las aplicaciones, semestre A 25 seleccionados.

    Seleccione Todos los usuarios de esta organización.

    Si tiene varios directorios o dominios, puede seleccionarlos siguiendo estos criterios.

    Una captura de pantalla del asistente de asignación de productos con todos los usuarios de la organización seleccionados. La otra opción es para los usuarios de directorios o dominios seleccionados.

    Seleccione Acceso solo por URL.

    Esto requerirá que los usuarios se autentiquen con esta URL. La URL se puede actualizar sin crear una nueva regla.

    Una captura de pantalla del asistente de asignación de productos con la opción Acceso solo por URL seleccionada. La opción no seleccionada es el elemento Bajo demanda o Acceso por URL.

    Monitorización de licencias asignadas por URL 

    Cuando los usuarios acceden al producto a través de esta regla, la asignación de licencias será visible en el nivel de perfil de producto.

    Adobe Admin Console > Productos > Seleccione el producto específico > Seleccione el perfil de producto.

    Una captura de pantalla del perfil de producto que muestra los usuarios que tienen licencia para este perfil.

    Crear una nueva regla para cada semestre

    Para supervisar las asignaciones de licencias, cree un perfil de producto y una regla de asignación nuevos para cada semestre.

    Eliminar licencias asignadas a los usuarios no eliminará los recursos. 

    Se pueden eliminar las licencias de los usuarios sin afectar a sus recursos en la nube.

    Eliminar todas las licencias asignadas a un usuario no eliminará los documentos en la nube, los recursos del usuario pasarán a ser de solo lectura en https://assets.adobe.com

    Algunas organizaciones eliminan todas las licencias al final del año académico y confían en las reglas/URL de asignación de licencias para administrar el acceso a las licencias bajo demanda.


Opciones de configuración adicionales

Añadir sincronización de usuarios

Las organizaciones pueden pasar de una configuración sencilla (creación de cuenta JIT y asignación de licencias) a una sincronización de usuarios con los siguientes pasos:

Para organizaciones con Azure

Adobe Admin Console > Configuración > Directorio > Añadir sincronización > Seleccione Azure.

Seleccione Sincronizar en la configuración del directorio, añada la sincronización, seleccione Azure y siga los pasos del asistente.

Guía de Azure Sync

Para organizaciones con Google Workspace

Para configurar la sincronización de usuarios si tiene una configuración sencilla de Google. El primer paso es añadir Google SAML como proveedor de autenticación secundario; esta es una configuración necesaria para configurar la aplicación Google Sync.

Adobe Admin Console > Configuración > Directorio > Añadir nuevo IDP > Seleccione Google.

Una vez completada la autenticación mediante Google SAML.

Guía de Google SAML

Adobe Admin Console > Configuración > Directorio > Añadir sincronización > Seleccione Google.

Seleccione Sincronizar en la configuración del directorio, Añadir sincronización, seleccione Google y siga los pasos del asistente.

Guía de Google Sync

Roster Sync (primaria y secundaria, EE. UU.)

Organice a sus usuarios y asigne licencias desde Clever o Classlink.

Adobe Admin Console > Configuración > Directorio > Añadir sincronización > Seleccione Sincronizar usuarios desde un portal educativo.

Guía de organización con Clever o Classlink (primaria y secundaria, EE. UU.)


Guías en vídeo para una configuración educativa sencilla

Ejemplo de configuración con Azure

Recorrido por la configuración de Adobe Express con aprovisionamiento de licencias Just-in-time y creación de cuentas con Azure.

 

Ejemplo de configuración con Google

Recorrido por la configuración de Adobe Express con aprovisionamiento de licencias Just-in-time y creación de cuentas con Google.

Obtén ayuda de forma más rápida y sencilla

¿Nuevo usuario?