- Adobe Unternehmen und Teams – Administrationshandbuch
- Bereitstellungsplanung
- Grundbegriffe
- Bereitstellungshandbücher
- Bereitstellen von Creative Cloud für Bildungseinrichtungen
- Bereitstellungsstartseite
- Onboarding-Assistent für Schulen
- Einfache Einrichtung
- Benutzer synchronisieren
- Synchronisation von Klassenlisten (USA)
- Wichtige Lizenzierungskonzepte
- Bereitstellungsoptionen
- Kurze Tipps
- Genehmigen von Adobe-Anwendungen in der Google Admin Console
- Aktivieren Sie Adobe Express in Google Classroom
- Integration mit Canvas LMS
- Integration mit Blackboard Learn
- Konfigurieren von SSO für Verbandsportale und Lernmanagementsysteme
- Hinzufügen von Benutzern über die Synchronisation von Klassenlisten
- Kivuto – Häufige Fragen
- Richtlinien für die Berechtigungen für Grund- und weiterführende Schulen
- Einrichten der Organisation
- Identitätstypen | Übersicht
- Einrichten der Identität | Übersicht
- Einrichten der Organisation mit Enterprise ID
- Einrichten von Azure AD-Verbund und -Synchronisation
- Einrichten von Google-Verbund und -Synchronisation
- Einrichten einer Organisation mit Microsoft ADFS
- Einrichten einer Organisation für Distriktsportale und LMS
- Einrichten einer Organisation mit anderen Identitätsanbietern
- Häufige Fragen und Fehlerbehebung zu SSO
- Verwalten der Einrichtung von Organisationen
- Verwalten bestehender Domänen und Verzeichnisse
- Aktivieren der automatischen Kontoerstellung
- Einrichten einer Organisation über Bevollmächtigte für Verzeichnisse
- Migrieren zu einem neuen Authentifizierungsanbieter
- Elementeinstellungen
- Authentifizierungseinstellungen
- Datenschutz- und Sicherheitskontakte
- Konsoleneinstellungen
- Verwalten der Verschlüsselung
- Verwalten bestehender Domänen und Verzeichnisse
- Verwalten von Benutzern
- Übersicht
- Administratorrollen
- Strategien zur Benutzerverwaltung
- Zuweisen von Lizenzen zu Teams-Benutzern
- Hinzufügen von Benutzern mit übereinstimmenden E‑Mail-Domänen
- Ändern des Identitätstyps eines Benutzers
- Verwalten von Benutzergruppen
- Verwalten von Verzeichnisbenutzern
- Verwalten von Entwicklern
- Migrieren bestehender Benutzer zur Adobe Admin Console
- Migrieren der Benutzerverwaltung in die Adobe Admin Console
- Übersicht
- Verwalten von Produkten und Berechtigungen
- Verwalten von Produkten und Produktprofilen
- Verwalten von Produkten
- Kaufen von Produkten und Lizenzen
- Verwalten von Produktprofilen für Unternehmensbenutzer
- Verwalten von Regeln für die automatische Zuordnung
- Erteilen der Benutzungsberechtigung zum Trainieren von Firefly Custom Models
- Produktanforderungen überprüfen
- Verwalten von Self-Service-Richtlinien
- Verwalten von Programmintegrationen
- Verwalten von Produktberechtigungen in der Admin Console
- Aktivieren/Deaktivieren von Services für ein Produktprofil
- Einzelprodukt | Creative Cloud für Unternehmen
- Optionale Services
- Verwalten von Lizenzen für gemeinsam genutzte Geräte
- Verwalten von Produkten und Produktprofilen
- Erste Schritte mit der Global Admin Console
- Einführung der globalen Administration
- Auswählen der Organisation
- Verwalten der Organisationshierarchie
- Verwalten von Produktprofilen
- Verwalten von Administratoren
- Verwalten von Benutzergruppen
- Aktualisieren von Organisationsrichtlinien
- Verwalten von Richtlinienvorlagen
- Zuordnen von Produkten zu untergeordneten Organisationen
- Ausführen ausstehender Aufträge
- Auswertung
- Exportieren oder Importieren der Organisationsstruktur
- Verwalten von Speicher und Assets
- Speicher
- Asset-Migration
- Rückübertragen von Elementen eines Benutzers
- Elementmigration für Schüler/Studierende | nur Bildungseinrichtungen
- Verwalten von Services
- Adobe Stock
- Benutzerdefinierte Schriften
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud für Unternehmen – kostenloses Abo
- Bereitstellen von Applikationen und Updates
- Übersicht
- Erstellen von Paketen
- Anpassen von Paketen
- Bereitstellen von Paketen
- Bereitstellen von Paketen
- Bereitstellen von Adobe-Paketen mit Microsoft Intune
- Bereitstellen von Adobe-Paketen mit SCCM
- Bereitstellen von Adobe-Paketen mit ARD
- Installieren von Produkten im Ordner „Exceptions“
- Deinstallieren von Creative Cloud-Produkten
- Adobe Provisioning Toolkit Enterprise Edition
- Lizenzbezeichner für Adobe Creative Cloud
- Bereitstellen von Paketen
- Verwalten von Updates
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Fehlerbehebung
- Verwalten des Teams-Kontos
- Verlängerungen
- Verwalten von Verträgen
- Berichte und Protokolle
- Hilfe
Systemadministratoren können es Benutzern ermöglichen, automatisch ein Verbundkonto bei der Organisation zu erstellen.
Adobe Admin Console an, navigieren Sie zu Einstellungen, wählen Sie ein Verzeichnis aus und wählen Sie dann Authentifizierung > Bearbeiten.
Diese Funktion steht Adobe-Unternehmenskunden zur Verfügung, die mindestens ein Verbundverzeichnis in der Admin Console eingerichtet haben.
Die automatische Kontoerstellung ermöglicht es Benutzern ohne Verbundkonto, bei ihrer Organisation automatisch ein Konto erstellen zu lassen. Grundlage hierfür ist eine verifizierte E‑Mail-Domäne. Neue Benutzer, für die ein Verbundverzeichnis aktiviert ist, können mit einer gültigen E-Mail-Domäne dieses Verzeichnisses ein Verbundkonto erstellen. Weitere Infos zu Federated-Konten.
Adobe empfiehlt dringend, die automatische Kontoerstellung für folgende Vorteile zu aktivieren:
- Verbundanwender können mit ihrem organisationseigenen Konto an Freigabe- und Kollaborationsabläufen teilnehmen und nicht mit einem persönlichen Konto, das eine organisationseigene Domäne verwendet.
- Verbundanwender können sich sicher über Single Sign-On anmelden.
- Die Automatisierung beschleunigt das Einrichten von Benutzern in Ihrem Verzeichnis mit wenig oder gar keiner Beteiligung des Administrators.
- Administratoren können die Produktlizenzen der Verbundanwender, die in der Cloud gespeicherten Assets und Freigabebeschränkungen steuern.
Sie können automatische Zuweisungsregeln einrichten, die berechtigten Benutzern in Ihrer Organisation (oder bestimmten Domänen und Verzeichnissen) automatisch Produkte zuweisen, und Produktanfragen aktivieren, die es Endanwendern ermöglichen, den Zugriff auf Produkte zur Überprüfung durch den Administrator anzufordern.
Anwendererlebnis
Wenn ein Benutzer seine E‑Mail-Adresse eingibt, um ein Konto zu erstellen, hat er die Möglichkeit, ein Konto bei seiner Organisation zu erstellen, sofern die eingegebene E‑Mail-Adresse die folgenden Kriterien erfüllt:
- Verfügt über eine gültige E-Mail-Domäne aus dem Verbundverzeichnis
- Ist keinem bestehenden Adobe-Konto zugeordnet
Der Benutzer sollte unter dem Feld E-Mail-Adresse die Option Anmelden wählen und sich erfolgreich mit dem Single Sign-On seiner Organisation authentifizieren, um die Kontoerstellung abzuschließen. Dadurch wird der Informationsfluss vom Identitätsanbieter zur Admin Console ausgelöst, sodass Adobe-Konten automatisch innerhalb des angegebenen Verbundverzeichnisses auf Grundlage der Domäne des Anwenders erstellt werden.
Für Anwenderkonten, die durch die automatische Kontoerstellung erstellt wurden, ist die Erstellungsquelle in den Anwenderdetails enthalten. Administratoren können die Konten von Benutzern verwalten, die durch die automatische Kontoerstellung hinzugefügt wurden, und sie bei Bedarf aus den Listen „Benutzer” und „Verzeichnisbenutzer” entfernen. Die Aktionen der Administratoren werden im Administratorprotokollbericht erfasst.
Systemadministratoren können die automatische Kontoerstellung pro Identitätsanbieter innerhalb jedes Verbundverzeichnisses aktivieren oder deaktivieren, sodass berechtigte Benutzer ein Verbundkonto ohne weitere Maßnahmen eines Administrators erhalten können.
Die Funktion muss von einem Administrator für ein bestehendes Verbundverzeichnis aktiviert werden, während sie für alle neuen Verbundverzeichnisse, die in Ihrer Admin Console erstellt werden, standardmäßig aktiviert ist. So können Sie vorhandene Verzeichnisse bearbeiten, um die automatische Kontoerstellung zu aktivieren:
Sie können die automatische Kontoerstellung nur für die Verbunddomänen aktivieren, die Ihre Organisation besitzt und beansprucht hat. Bevollmächtigte Ihrer Verbundverzeichnisse können die automatische Kontoerstellung weder aktivieren noch deaktivieren.
-
Verwenden Sie den Umschalter, um die automatische Kontoerstellung für den Identitätsanbieter zu aktivieren oder zu deaktivieren.
Wenn Sie die automatische Kontoerstellung für einen Identitätsanbieter deaktivieren, können neue Benutzer in Ihrer Organisation, die über gültige Konten mit Domänen dieses Identitätsanbieters verfügen, nicht mehr automatisch ein Verbundkonto erstellen. Benutzer, die bereits ein Verbundkonto erstellt haben, behalten jedoch den Zugriff auf ihr Konto.
-
Wählen Sie ein Standardland aus dem Dropdown-Menü im Abschnitt Attributzuordnungen aus.
Die Konfiguration des Identitätsanbieters mit der Adobe Admin Console wird von einer Organisation erstellt und gehört ihr und ist mit dem Verzeichnis per Verbund verknüpft. Adobe liest den Vornamen, den Nachnamen, die E-Mail-Adresse und das Land, um Konten mit den entsprechenden Attributen zu erstellen. „E-Mail” ist das einzige erforderliche Attribut für die Kontoerstellung und alle anderen sind optional, obwohl Adobe empfiehlt, alle Attribute aufzunehmen, um Benutzer in der Admin Console zu unterscheiden.
Adobe liest die folgenden Standardwerte für Anwenderzuordnungen aus dem Verbundtoken:
SAML Azure-OIDC OIDC Vorname FirstName given_name given_name Nachname LastName family_name family_name E‑Mail-Adresse Email email email Land CountryCode ctry address.country Der dem Länderfeld zugeordnete Wert wird bei Übertragung aus dem Verzeichnis der Organisation in das Profil eines Benutzers eingetragen. Wenn kein Wert angegeben wird oder es sich beim angegebenen Wert nicht um ein von Adobe unterstütztes Land handelt, werden die Konten standardmäßig ohne ein festgelegtes Land bereitgestellt. Du hast auch die Möglichkeit, ein Standardland festzulegen, das in solchen Fällen im Profil des Benutzers festgelegt wird. Weitere Informationen über das Einrichten von Verbundverzeichnissen
-
Sie können außerdem Benutzerinformationen in der Admin Console aktualisieren, wenn Benutzer sich anmelden.
Anwenderattributinformationen können sich in Ihrem Verzeichnis ändern, nachdem ein Adobe-Verbundkonto erstellt wurde. Sie können die Daten der Benutzer in Adobe bei der Anmeldung durch Auswählen der besten Option für Ihre Organisation aktualisieren. Folgende Optionen stehen zur Verfügung:
Nicht aktualisieren
Anwenderattributinformationen werden bei der Anwenderanmeldung nicht aktualisiert (Standardoption).
Immer aktualisieren
Anwenderattributinformationen werden bei der Anwenderanmeldung immer aktualisiert.
Aktualisieren, wenn nicht leer
Es werden bei der Benutzeranmeldung nur nicht leere Benutzerattributinformationen aktualisiert. Wenn sich beispielsweise ein Benutzer anmeldet und aus dem Verzeichnis der Organisation ein aktualisierter Nachname und kein Vorname übermittelt wird, wird nur der Nachname auf den aktualisierten Wert aktualisiert und der Vorname wird mit dem bereits im Adobe-Konto des Benutzers gespeicherten Wert beibehalten.
-
Hinweis:
Wenn ein Identitätsanbieter (IdP) oder sein übergeordnetes Verzeichnis nicht mehr aktiv ist, wird die automatische Kontoerstellung für den IdP automatisch deaktiviert. Diese Statusänderung wirkt sich nicht auf andere IdPs innerhalb des Verbundverzeichnisses aus, sodass die automatische Kontoerstellung bei anderen aktiven IdPs nach Bedarf aktiviert bleiben kann.
Häufige Fragen
Wo finden Benutzer die Option, automatisch ein Verbundkonto bei ihrer Organisation zu erstellen?
Benutzer, die noch kein Adobe-Konto haben, erhalten die Möglichkeit, sich mit ihrem SSO anzumelden und beim Erstellen eines Kontos auf dem Adobe-Anmeldebildschirm automatisch ein Verbundkonto zu erstellen.
Welche Vorteile stehen Benutzern zur Verfügung, die automatisch ein Konto bei meiner Organisation erstellen?
Sobald ein Benutzer ein Konto bei seiner Organisation hat, kann dieser an der Zusammenarbeit teilnehmen und Workflows mit anderen Team-Mitgliedern teilen sowie Zugriff auf Produkte seiner Organisation anfordern, je nachdem, wie die Administratoren die Funktionen Regel für automatische Zuordnung und Produktanforderung konfiguriert haben.
Was ist, wenn ich Benutzern erlauben möchte, andere Arten von Adobe-Konten automatisch mit meiner Organisation zu erstellen?
Derzeit können nur Verbundkonten automatisch erstellt werden. In einer zukünftigen Phase von Zero Touch Administration werden Benutzer andere Arten von Adobe-Konten bei ihren Organisationen erstellen können.
Kann Benutzern, die keine von meiner Organisation beanspruchte Domäne verwenden, trotzdem ein automatisch erstelltes Konto zugewiesen werden?
Nur Benutzer, die über ein von der Organisation bereitgestelltes Konto verfügen, dessen Domäne in das Verbundverzeichnis fällt, das für die automatische Kontoerstellung aktiviert ist, können bei Bedarf ein Verbundkonto erstellen. Der Benutzer muss sich erfolgreich über Single Sign-On authentifizieren können, damit die Kontoerstellung abgeschlossen werden kann.
Werden dem Benutzer bei der Kontoerstellung automatisch Produktlizenzen zur Verfügung gestellt?
Mit der automatischen Kontoerstellung wird nur ein neues Verbundkonto für einen Benutzer erstellt und es werden nicht automatisch Produktlizenzen zugewiesen. Ein Benutzer kann den Zugriff auf Adobe-Produkte bei seiner Organisation anfordern, sobald er Abonnent ist. Dies hängt davon ab, wie die Administratoren die Funktionen Regel für automatische Zuordnung und Produktanforderung konfiguriert haben.
Wie entferne ich einen Benutzer aus meiner Admin Console, der sein Konto automatisch erstellt hat?
Benutzer, die bei Bedarf ein Verbundkonto erstellt haben, können von einem System- oder Anwenderadministrator über die Benutzerliste aus der Organisation entfernt werden. Durch Entfernen des Anwenders aus der Liste „Verzeichnisbenutzer“ werden sein Konto und alle Lizenzzugriffe dauerhaft gelöscht.
Können Benutzer automatisch ein Konto in einem Verbundverzeichnis erstellen, für das Azure oder Google Sync konfiguriert ist?
Ein Benutzer kann bei Bedarf ein Verbundkonto in einem Verzeichnis erstellen, in dem Azure oder Google Sync konfiguriert wurde. Sobald der Benutzer erstellt wurde, steht er unter Synchronisationsverwaltung, d. h. sein Konto kann nicht über die Admin Console bearbeitet werden, es sei denn, die Synchronisation wird vorübergehend angehalten. Wenn der Benutzer zum Geltungsbereich der automatischen Synchronisation hinzugefügt wird, werden seine Anwenderinformationen in seinem Adobe-Profil über die Verzeichnisattributzuordnung aktualisiert.
Erhält ein Benutzer, der bereits ein persönliches Adobe-Konto unter einer Domäne besitzt, die meiner Organisation gehört, bei der Anmeldung die Möglichkeit, ein neues Verbundkonto unter derselben E-Mail-Adresse zu erstellen?
Die Option, bei Bedarf ein Verbundkonto zu erstellen, wird nur Benutzern, die ein Konto mit ihrer unternehmenseigenen Domäne erstellen, angeboten. Wenn ein Benutzer bereits seine eigene E-Mail-Domäne für den persönlichen Gebrauch nutzt, kann er die mit dem Konto verknüpfte E-Mail-Adresse ändern, so dass er bei Bedarf ein Verbundkonto mit seiner eigenen E-Mail-Domäne erstellen kann.