Guide d'utilisation Annuler

Configuration du SSO pour les portails de district et les systèmes de gestion de l’apprentissage

Rechercher

Dernière mise à jour le 17 janv. 2024

Adobe Entreprise et Équipes : Guide de l’administrateur
Planification de votre déploiement
Configuration de votre organisation
1. Types d’identités | Présentation
2. Configuration d’identité | Présentation
3. Configuration d’une organisation avec Enterprise ID
4. Configuration et synchronisation de la fédération Azure AD
5. Configuration et synchronisation de la fédération Google
6. Configuration de l’organisation avec Microsoft ADFS
7. Mettre en place une organisation pour les portails de district et LMS
8. Configuration de l’organisation avec d’autres fournisseurs d’identité
9. Questions fréquentes et dépannage des erreurs liées à l’authentification unique
Gestion de la configuration de votre organisation
Gestion des utilisateurs
Gestion des produits et des autorisations
1. Gestion des produits et des profils de produit
2. Gestion des licences de périphériques partagés
Prise en main du portail Admin Console
Gestion des ressources et des espaces de stockage
1. Stockage
2. Migration des ressources
3. Récupération des ressources d’un utilisateur
4. Migration des ressources des étudiants | Établissements scolaires uniquement
  1. Migration automatique des ressources des étudiants
  2. Migration de vos ressources
Gestion des services
1. Adobe Stock
2. Polices personnalisées
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud abonnement Entreprise – abonnement gratuit
  1. Présentation
Déploiement des applications et des mises à jour
1. Présentation
2. Création de packs
3. Personnalisation des packs
  1. Personnalisation de l’application de bureau Creative Cloud
  2. Ajout d’extensions dans un pack
4. Déploiement de packs
5. Gestion des mises à jour
  1. Gestion des changements pour les clients des abonnements Entreprise et Équipe d’Adobe
  2. Déploiement de mises à jour
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Utilisation d’Adobe Remote Update Manager
  2. Résolution des erreurs dans RUM
8. Résolution des problèmes
Gestion de votre compte Équipe
Renouvellements
1. Abonnement Équipe : renouvellements
2. Programme Enterprise in VIP : renouvellements et conformité
Gestion des contrats
Rapports et journaux
Obtenir de l’aide

L’authentification unique (SSO) OpenID Connect (OIDC) pour Adobe Creative Cloud et Adobe Express peut désormais être utilisée avec Google, les portails de district Clever et ClassLink, ainsi que sur les systèmes de gestion de l’apprentissage (LMS) Canvas, Blackboard et Schoology.

OIDC est un protocole de fédération standard qui permet à Adobe de vérifier l’identité des utilisateurs et d’obtenir les informations de base de leur profil. Avec l’authentification unique (SSO), un utilisateur connecté peut simplement cliquer sur l’icône d’une application pour y accéder, sans avoir à saisir son nom d’utilisateur et son mot de passe. Elle permet aux enseignants et aux élèves de gagner un temps précieux en classe et évite le casse-tête de la mémorisation de plusieurs noms d’utilisateur et mots de passe. De plus, elle permet aux enseignants et aux élèves de découvrir et d’accéder plus facilement aux puissants outils créatifs pour lesquels ils disposent déjà de licences.

Conditions préalables

Assurez-vous que les éléments suivants sont prêts avant d’ajouter une application partenaire comme fournisseur d’identité (IdP) secondaire pour configurer le SSO :

Fédération configurée sur un répertoire (Azure, Google ou autres fournisseurs SAML)
Licences Adobe Express ou Creative Cloud dans Admin Console
Applications partenaires dans votre district (le SSO est actuellement pris en charge sur Blackboard, Canvas, ClassLink, Clever, Schoology et Google)

Configuration du SSO

Pour configurer le SSO pour les portails de district et les systèmes de gestion de l’apprentissage, procédez comme suit :

Configurez Adobe Express ou Creative Cloud dans l’application partenaire :
1. Pour Clever, ClassLink ou Schoology, ajoutez Adobe Express comme application au portail ou à la console de gestion, puis suivez la procédure indiquée dans l’assistant personnalisé.
2. Pour Canvas ou Blackboard, intégrez les licences Adobe Express ou Creative Cloud via le système de gestion de l’apprentissage (LMS).
Ajoutez une application partenaire en tant que fournisseur d’identité secondaire à votre répertoire fédéré existant.

Pour configurer correctement le SSO, vous devez effectuer les deux étapes. La configuration d’Adobe Express ou de Creative Cloud dans une application partenaire vous invite directement à sélectionner l’application partenaire dans Admin Console.

1. Configurez Adobe Express ou Creative Cloud dans l’application partenaire

Voici les quatre applications partenaires grâce auxquelles vous pouvez configurer le SSO avec Creative Cloud ou Adobe Express :

Application partenaire	Capacités SSO	Configuration d’Adobe Express ou de Creative Cloud
Clever	SSO dans Adobe Express à partir du portail Clever	Ajoutez Adobe Express au tableau de bord Clever Regarder le tutoriel
ClassLink	SSO dans Adobe Express depuis ClassLink LaunchPad	Ajoutez Adobe Express à la console de gestion ClassLink Regarder le tutoriel
Schoology	SSO dans Adobe Express depuis Schoology	Ajouter Adobe Express à Schoology Regarder le tutoriel
Canevas	SSO dans Adobe Express avec le workflow d’affectation ou SpeedGrade ; SSO dans Creative Cloud avec le lanceur d’applications	Intégrez Adobe Express ou Creative Cloud à Canvas
Blackboard	SSO dans Creative Cloud via le lanceur d’applications	Intégrez Creative Cloud à Blackboard
Google	SSO dans Adobe Express via les écrans de connexion aux réseaux sociaux et via la fonctionnalité de modules complémentaires Google Classroom (pour les écoles et districts disposant de Google Workspace for Education édition Plus et de la mise à niveau Teaching and Learning)	La configuration n’est pas requise sur Google, le SSO fonctionne dès lors que vous configurez la fédération dans Adobe Admin Console.

2. Ajoutez un fournisseur d’identité secondaire dans Adobe Admin Console

Ouvrez l’onglet Paramètres du portail Adobe Admin Console et accédez à la section Identité.
Sélectionnez le répertoire approprié et accédez à l’onglet Authentification.
Cliquez sur Ajouter un nouveau IdP.
Sélectionnez Portail scolaire et LMS acceptant le SSO, puis Suivant.
Sélectionnez l’application partenaire appropriée, puis Suivant.

Remarque :

Si votre principal fournisseur d’identité dans Admin Console n’est pas le service SAML de Google, mais que vous souhaitez que les enseignants et les élèves puissent se connecter à leur compte scolaire avec l’option Continuer avec Google sur la page d’Adobe Express, vous devez ajouter le point de terminaison OIDC de Google en tant que fournisseur SSO pour vos comptes scolaires.
Configurez la création automatique de compte.

Création automatique de compte est activé par défaut. Cette option permet aux utilisateurs qui n’ont pas de compte Federated d’en créer un automatiquement auprès de leur organisation, en utilisant un domaine de messagerie vérifié. Lorsque cette fonction est activée pour un répertoire fédéré, les nouveaux utilisateurs disposant d’un domaine de messagerie valide dans ce répertoire peuvent créer un compte Federated.

Si vous désactivez la création automatique de compte, les nouveaux utilisateurs de votre organisation qui ont des comptes valides avec des domaines de ce fournisseur d’identité ne peuvent plus créer de compte Federated automatiquement.
Sélectionnez un pays par défaut dans le menu déroulant de la section Mappages d’attributs. En savoir plus sur les mappages d’attributs .
Vous pouvez également choisir de mettre à jour les données utilisateur dans Admin Console quand les utilisateurs se connectent. Sélectionnez ensuite Terminé.

La configuration est maintenant terminée. Pour ajouter d’autres IdP, répétez les étapes ci-dessus.

Vous verrez tous les fournisseurs d’identité ajoutés à la section Authentification dans les paramètres de répertoire.

Remarque :

Si votre organisation a configuré une fédération SAML Google, l’option Configuration de fédération Google OIDC s’affichera automatiquement dans l’onglet Authentification. Si vous supprimez la configuration OIDC, le système recrée automatiquement la configuration dès qu’un utilisateur du répertoire associé se connecte à l’aide de l’option Continuer avec Google.

Vous pouvez Désactiver la configuration OIDC Google pour empêcher les utilisateurs de se connecter en utilisant l’option Continuer avec Google. Une fois désactivé, le système ne créera pas de nouvelle configuration OIDC Google.

Une fois que vous avez terminé ces étapes, testez votre installation en vous connectant avec un compte utilisateur de test. Si vous rencontrez des problèmes, accédez à Admin Console > Support pour contacter l’Assistance clientèle d’Adobe.

Foire aux questions (FAQ)

Adobe Express, avec ses fonctionnalités premium, est gratuit pour les districts scolaires. Pour plus d’informations, voir Adobe Express pour l’éducation. Pour déployer des licences nominatives pour les étudiants, les enseignants et le corps professoral, reportez-vous au Guide de déploiement.

Pour acheter Creative Cloud, consultez Adobe.com.

La synchronisation manuelle des listes via Clever et Classlink est disponible dans Adobe Admin Console. En savoir plus.

Vous pouvez commencer par le portail de district ou Admin Console. Assurez-vous d’effectuer les deux étapes.

Oui, vous devez configurer le SSO en ajoutant le LMS comme IdP secondaire sur le portail Adobe Admin Console.

Vous pouvez contacter l’équipe de support du portail de district que vous utilisez :

Clever : créez un ticket à l’adresse support.clever.com.
ClassLink : envoyez un e-mail à helpdesk@classlink.com ou appelez le 888.963.7550 x1.

Pour contacter l’Assistance clientèle d’Adobe, accédez à l’onglet Support dans Adobe Admin Console.

L’application Adobe Creative Cloud est une application SSO (mots de passe enregistrés) qui permet de se connecter à Adobe Creative Cloud, et non à Adobe Express. Pour plus d’informations sur les applications SSO (mots de passe enregistrés) via Clever, rendez-vous sur cette page d’assistance.

Dans votre bibliothèque d’applications ClassLink, vous avez la possibilité d’ajouter des applications Adobe autres qu’Adobe Express. Elles ne fournissent pas de véritable fonctionnalité d’authentification unique (SSO), mais constituent plutôt des outils de verrouillage de mot de passe. Un Outil de verrouillage de mot de passe est une connexion que l’utilisateur ClassLink crée et qui lie une page de connexion à une vignette. L’utilisateur doit se connecter à l’application la première fois qu’il l’utilise, puis celle-ci enregistre automatiquement le mot de passe. Découvrez comment gérer vos mots de passe grâce aux applications Outils de verrouillage de mot de passe. En savoir plus sur les applications Outils de verrouillage de mot de passe.

Si vous utilisez l’outil de verrouillage de mot de passe d’Adobe Express, nous vous recommandons vivement de migrer vers Adobe Express SSO, qui est plus sûr et plus rapide car il fournit un Federated ID via OpenID Connect. Pour migrer vers Adobe Express SSO (désormais intitulé « Adobe Express » dans la bibliothèque d’applications), vous pouvez contacter le service d’assistance ClassLink pour obtenir de l’aide. Il vous confirmera le type d’application utilisé, vous aidera à sélectionner et à affecter l’application OAuth2, testera sa fonctionnalité, puis supprimera l’ancien Outil de verrouillage de mot de passe des LaunchPads des utilisateurs.

Les applications Adobe disponibles avec la fonction Outil de verrouillage de mot de passe sont les suivantes :

Éditeur Photoshop Express – Connectez-vous à Photoshop (www.photoshop.com)
Adobe ID – Connectez-vous à votre compte Creative Cloud (account.adobe.com)
Site web de licences Adobe (licensing.adobe.com)
Outil de verrouillage de mot de passe d’Adobe Express : connectez-vous à Adobe Express avec l’outil de verrouillage de mot de passe au lieu d’une véritable système SSO (express.adobe.com).

Pour ajouter l’application Adobe Express SSO, recherchez l’application intitulée Adobe Express dans la bibliothèque d’applications et sélectionnez le nom avec le logo Adobe Express et OAuth2 sous le nom. Ensuite, configurez le SSO pour votre portail de district.

Connectez-vous au portail Adobe Admin Console et accédez à la section Paramètres > Identité.

Sélectionnez le répertoire approprié et accédez à l’onglet Synchronisation pour configurer la synchronisation Azure ou Google.