Benutzerhandbuch Abbrechen

Rollensynchronisation im Bildungsbereich

Suchen

Zuletzt aktualisiert am 10. Mai 2024 | Gilt auch für Creative Cloud for enterprise

Adobe Unternehmen und Teams – Administrationshandbuch
Bereitstellungsplanung
Einrichten der Organisation
1. Identitätstypen | Übersicht
2. Einrichten der Identität | Übersicht
3. Einrichten der Organisation mit Enterprise ID
4. Einrichten von Azure AD-Verbund und -Synchronisation
5. Einrichten von Google-Verbund und -Synchronisation
6. Einrichten einer Organisation mit Microsoft ADFS
7. Einrichten einer Organisation für Distriktsportale und LMS
8. Einrichten einer Organisation mit anderen Identitätsanbietern
9. Häufige Fragen und Fehlerbehebung zu SSO
Verwalten der Einrichtung von Organisationen
Verwalten von Benutzern
Verwalten von Produkten und Berechtigungen
1. Verwalten von Produkten und Produktprofilen
2. Verwalten von Lizenzen für gemeinsam genutzte Geräte
Erste Schritte mit der Global Admin Console
Verwalten von Speicher und Assets
1. Speicher
2. Asset-Migration
3. Rückübertragen von Elementen eines Benutzers
4. Elementmigration für Schüler/Studierende | nur Bildungseinrichtungen
  1. Automatische Elementmigration für Schüler/Studierende
  2. Migrieren von Assets
Verwalten von Services
1. Adobe Stock
2. Benutzerdefinierte Schriften
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud für Unternehmen – kostenloses Abo
  1. Übersicht
Bereitstellen von Applikationen und Updates
1. Übersicht
2. Erstellen von Paketen
3. Anpassen von Paketen
  1. Anpassen des Creative Cloud-Clients
  2. Einschließen von Erweiterungen im Paket
4. Bereitstellen von Paketen
5. Verwalten von Updates
  1. Änderungsmanagement für Adobe-Unternehmens- und ‑Team-Kunden
  2. Bereitstellen von Updates
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Versionshinweise
  2. Verwenden von Adobe Remote Update Manager
8. Fehlerbehebung
  1. Beheben von Fehlern bei der Installation und Deinstallation von Creative Cloud-Applikationen
  2. Abfragen der Clientcomputer zum Überprüfen der Bereitstellung eines Pakets
Verwalten des Teams-Kontos
Verlängerungen
1. Teams-Abonnement: Verlängerungen
2. VIP für Unternehmen: Verlängerungen und Einhaltung der Lizenzbestimmungen
Verwalten von Verträgen
Berichte und Protokolle
Hilfe

Übersicht

Um maßgeschneiderte Erlebnisse zu ermöglichen, die Sicherheit zu erhöhen und die Einhaltung von Richtlinien zu gewährleisten, können Administratoren jetzt Benutzer in der Adobe Admin Console für bestehende Azure-Synchronisation und neue Azure-Setups mit den Tags educator und student versehen. Nachdem du eine Azure-Synchronisation eingerichtet hast, kannst du eine Attributzuordnung hinzufügen, um anzugeben, welche Benutzerinnen und Benutzer Lehrkräfte und welche Schüler und Schülerinnen sind.

Anhand der Tags educator und student kann Adobe in Zukunft je nach Rolle maßgeschneiderte Erlebnisse für Lehrkräfte und Schülerinnen und Schüler bereitstellen. Zum Beispiel können Lehrkräfte dann Klassenzimmer für ihre Schülerinnen und Schüler einrichten und den Status von Aufgaben überwachen oder Unterrichtspläne anzeigen, die für Schülerinnen und Schüler nicht sichtbar sind. Um diese zukünftigen Entwicklungen für den Bildungsbereich freizuschalten, befolge bitte die folgenden Schritte.

Voraussetzungen

Microsoft Azure AD ist in deiner Institution eingerichtet.
Eine eindeutige Möglichkeit, Schülerinnen und Schüler und Lehrkräfte zu identifizieren (z. B. bei Lehrkräften ist das Attribut JobTitle in Azure ausgefüllt, Schülerinnen und Schüler haben eine eindeutige E‑Mail-Domäne).
Microsoft Azure Sync ist bereits für die Synchronisation von Benutzerinnen und Benutzern in der Adobe Admin Console eingerichtet. Weitere Informationen über die Einrichtung der Azure-Synchronisation.

Schritte zur Durchführung der Rollensynchronisation

Melde dich mit einem Administratorkonto bei Azure AD an.
Navigiere unter Azure Active Directory zu Unternehmensanwendungen.
Wähle die Anwendung Adobe Identity Management aus, in der du die automatische Bereitstellung konfiguriert hast.
Wähle Bereitstellung.
Navigiere zu Attributzuordnung bearbeiten.
Wähle unter dem Abschnitt „Zuordnung“ die Option Azure Active Directory-Benutzer bereitstellen.
Wähle dann Neue Zuordnung hinzufügen.

Rollenzuordnung anwenden

Damit Adobe Express für Lehrkräfte und Schülerinnen und Schüler eine maßgeschneiderte Erfahrung bereitstellen kann, müssen Rolleninformationen von Azure AD an Adobe mithilfe einer Attributzuordnung weitergegeben werden.

Eine direkte Zuordnung der Rolle von Azure AD zu Adobe kann nur verwendet werden, wenn alle Benutzerinnen und Benutzer ein Attribut „Educator“ oder „Student“ aufweisen.

Die Ausdruckszuordnung ermöglicht die Verwendung einer Regel, um die Ausgabe von „Educator“ oder „Student“ zu erzeugen. Der folgende Abschnitt enthält Beispiele mit Kommentaren für gängige Anwendungsfälle im Bildungswesen.

Eine direkte Zuordnung der Rolle in Azure AD zu Adobe kann nur verwendet werden, wenn alle synchronisierten Benutzerinnen und Benutzer in Azure AD ein Attribut mit dem statischen Wert „Educator“ oder Student aufweisen. Beispiel für eine direkte Zuordnung in Azure AD zum Zielattribut.

Wähle den Zuordnungstyp Direkt.
Lege das Quellattribut fest.
Lege das Zielattribut fest.
Klicke auf „OK“.
Speichere die Zuordnung.
Wähle „Speichern“.

Wenn ein Attribut wie employeeType verwendet wird, um Lehrkräfte von Schülerinnen und Schülern zu unterscheiden, kann der folgende Beispielausdruck verwendet werden um die Rolle basierend auf einer Liste von Werten festzulegen.

Wähle den Zuordnungstyp Ausdruck.

Erstelle den Ausdruck.

// Der folgende Ausdruck gibt als Standard die Schülerrolle zurück und weist die Lehrkraftrolle zu, wenn employeeType den Wert „Faculty“, „Staff“ oder „Coach“ hat.

Switch([employeeType], student, <teachers_employeeType>, Educator)

Bsp.: employeeType = [Faculty, Staff, Coach...]

Switch([employeeType], Student, Faculty, Educator, Staff, Educator, Coach, Educator)

Verwende den Ausdrucks-Generator, um die Attributzuordnung zu testen.
Lege das Zielattribut fest.
Klicke auf „OK“.
Speichere die Zuordnung.
Wähle „Speichern“.

Wenn du die Rolle anhand der E‑Mail-Domäne unterscheidest, kann ein Ausdruck verwendet werden, um bei „@example.org“ das Rollenattribut Educator und bei „@student.example.org“ Student zu senden.

Wähle den Zuordnungstyp Ausdruck.

Erstelle den Ausdruck.

// Benutzer mit einer E-Mail-Adresse in der Schülerdomäne werden als „Student“ markiert. Benutzer, deren E‑Mail-Adresse aus Domäne für Lehrkräfte stammt, werden als „Educator“ markiert. Jeder andere Benutzer wird nicht an allen Switches markiert (Item(Split([mail], &quot;@&quot;), 2), &quot;&quot;, &quot;<students_domain>&quot;, &quot;Student&quot;, &quot;<teachers_domain>&quot;, &quot;Educator&quot;) Beispiel: student_domain = student.example.org Teacher_domain = example.org Switch(Item(Split([mail], &quot;@&quot;), 2), &quot;&quot;,&quot;student.example.org&quot;, &quot;Student&quot;, &quot;example.org&quot;, &quot;Educator&quot;)

Verwende den Ausdrucks-Generator, um die Attributzuordnung zu testen.
Lege das Zielattribut fest.
Klicke auf „OK“.
Speichere die Zuordnung.
Wähle „Speichern“.

Wenn du die Rolle anhand des UPN unterscheidest, kann ein Ausdruck verwendet werden, um bei „@example.org“ das Rollenattribut Educator und bei „@student.example.org“ Student zu senden.

Wähle den Zuordnungstyp Ausdruck.

Erstelle den Ausdruck.

// UPN – Benutzer, die einen UPN aus „teachers_domain“ haben, werden als Lehrkraft markiert. Jeder andere Benutzer wird als studentischer Switch(Item(Split([userPrincipalName], &quot;@&quot;), 2), &quot;student&quot;, &quot;<teachers_domain>&quot;, &quot;Teacher&quot;) Beispiel: student_domain = student.example.org Teacher_domain = example.org Switch(Item(Split([userPrincipalName], &quot;@&quot;), 2),&quot;student&quot;, &quot;example.org&quot;, &quot;Educator&quot;)

Verwende den Ausdrucks-Generator, um die Attributzuordnung zu testen.
Lege das Zielattribut fest.
Klicke auf „OK“.
Speichere die Zuordnung.
Wähle „Speichern“.

Wenn du die Rolle anhand eines E‑Mail-Präfixes unterscheidest, z. B. s_username@students.example.org, kann ein Ausdruck verwendet werden, um das Rollenattribut Studentzu senden, wenn s_ vorhanden ist, und andernfalls Educator.

Wähle den Zuordnungstyp Ausdruck.

Erstelle den Ausdruck.

// E‑Mail-Präfix – Benutzer mit dem E‑Mail-Präfix „s_“ werden als „Student“ markiert. Alle anderen Benutzer werden als „Educator“ markiert.

Beispiel: E-Mail-Adresse = s_johnson@student.example.org IIF(Left([mail], &quot;2&quot;) = &quot;s_&quot;, &quot;Student&quot;, &quot;Educator&quot;)

Verwende den Ausdrucks-Generator, um die Attributzuordnung zu testen.
Lege das Zielattribut fest.
Klicke auf „OK“.
Speichere die Zuordnung.
Wähle „Speichern“.

Testen der Rollensynchronisation

Die Rollensynchronisation kann getestet werden, indem du einen Benutzer nach Bedarf bereitstellst oder wartest, bis Änderungen zwischen Azure AD und Adobe übertragen werden.