- Adobe Entreprise et Équipes : Guide de l’administrateur
- Planification de votre déploiement
- Concepts de base
- Guides de déploiement
- Déploiement de Creative Cloud abonnement Éducation
- Déploiement – Accueil
- Assistant d’intégration pour l’enseignement primaire et secondaire
- Configuration simple
- Synchronisation des utilisateurs
- Roster Sync pour l’enseignement primaire et secondaire (États-Unis)
- Concepts clés de la gestion des licences
- Options de déploiement
- Conseils rapides
- Approbation des applications Adobe dans la console d’administration Google
- Activation d’Adobe Express dans Google Classroom
- Intégration à Canvas LMS
- Intégration à Blackboard Learn
- Configuration de l’authentification unique pour les portails de district et les LMS
- Ajouter des utilisateurs via Roster Sync
- Questions fréquentes sur Kivuto
- Règles d’éligibilité pour les établissements primaires et secondaires
- Configuration de votre organisation
- Types d’identités | Présentation
- Configuration d’identité | Présentation
- Configuration d’une organisation avec Enterprise ID
- Configuration et synchronisation de la fédération Azure AD
- Configuration et synchronisation de la fédération Google
- Configuration de l’organisation avec Microsoft ADFS
- Mettre en place une organisation pour les portails de district et LMS
- Configuration de l’organisation avec d’autres fournisseurs d’identité
- Questions fréquentes et dépannage des erreurs liées à l’authentification unique
- Gestion de la configuration de votre organisation
- Gestion des domaines et répertoires existants
- Activation de la création automatique de compte
- Configuration d’une organisation via l’approbation de répertoires
- Migration vers un nouveau fournisseur d’authentification
- Paramètres des ressources
- Paramètres d’authentification
- Confidentialité et contacts de sécurité
- Paramètres de la console
- Gestion du chiffrement
- Gestion des domaines et répertoires existants
- Gestion des utilisateurs
- Présentation
- Rôles administratifs
- Stratégies de gestion des utilisateurs
- Attribution de licences à un utilisateur de la formule Équipe
- Gestion des utilisateurs depuis l’application pour les équipes
- Ajouter des utilisateurs avec des domaines de messagerie correspondants
- Changement du type d’identité d’un utilisateur
- Gestion des groupes d’utilisateurs
- Gestion des utilisateurs d’un répertoire
- Gestion des développeurs
- Migration d’utilisateurs existants vers le portail Adobe Admin Console
- Migration de la gestion d’utilisateurs vers le portail Adobe Admin Console
- Présentation
- Gestion des produits et des autorisations
- Gestion des produits et des profils de produit
- Gestion des produits
- Achat de produits et de licences
- Gestion des profils de produit pour les utilisateurs de la formule Entreprise
- Gestion des règles d’affectation automatique
- Autorisation donnée aux utilisateurs d’entraîner des modèles personnalisés Firefly
- Examen des demandes de produits
- Gestion des politiques de libre-service
- Gestion des intégrations d’application
- Gestion des autorisations de produit dans Admin Console
- Activation/désactivation de services pour un profil de produit
- Une seule application | Creative Cloud abonnement Entreprise
- Services facultatifs
- Gestion des licences de périphériques partagés
- Gestion des produits et des profils de produit
- Prise en main du portail Admin Console
- Adoption de l’administration générale
- Sélection de l’organisation
- Gestion de la hiérarchie des organisations
- Gestion des profils de produit
- Gestion des administrateurs
- Gestion des groupes d’utilisateurs
- Mise à jour des stratégies d’organisation
- Gestion des modèles de stratégie
- Attribution de produits à vos organisations enfants
- Exécution de tâches en attente
- Exploration des données
- Exportation ou importation d’une structure organisationnelle
- Gestion des ressources et des espaces de stockage
- Stockage
- Migration des ressources
- Récupération des ressources d’un utilisateur
- Migration des ressources des étudiants | Établissements scolaires uniquement
- Gestion des services
- Adobe Stock
- Polices personnalisées
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud abonnement Entreprise – abonnement gratuit
- Déploiement des applications et des mises à jour
- Présentation
- Création de packs
- Personnalisation des packs
- Déploiement de packs
- Déploiement de packs
- Déploiement de packs Adobe à l’aide de Microsoft Intune
- Déploiement de packs Adobe avec SCCM
- Déploiement de packs Adobe avec ARD
- Installation de produits dans le dossier Exceptions
- Désinstallation de produits Creative Cloud
- Utilisation d’Adobe Provisioning Toolkit Enterprise Edition
- Déploiement de packs
- Gestion des mises à jour
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Résolution des problèmes
- Gestion de votre compte Équipe
- Renouvellements
- Gestion des contrats
- Rapports et journaux
- Obtenir de l’aide
Introduction
Les offres d’abonnement Entreprise d’Adobe permettent à votre société de créer, partager et diffuser des documents sur le web, des appareils mobiles ou des ordinateurs à l’aide des tout derniers services et applications de création Adobe. Grâce aux outils centralisés de gestion des licences et à un support technique professionnel, votre service informatique est parfaitement équipé pour soutenir les équipes de création.
Si vous planifiez un déploiement de Creative Cloud ou de Document Cloud, prenez quelques instants pour réfléchir à comment vous déploierez et gérerez les applications, services et espaces de stockage. Cet article regroupe toutes les informations dont vous aurez besoin. Plusieurs points sont à prendre en considération lorsque vous planifiez votre déploiement.
- Déploiement des licences
- Gestion des identités
- Applications et mises à jour
- Espace de stockage et services
- Utilisateurs, profils de produit et licences
- Migration des utilisateurs existants
Octroi de licences
Lorsque vous achetez un produit Adobe, la licence constitue le droit d’utiliser les logiciels et services Adobe associés. Les licences permettent d’authentifier et d’activer les produits sur l’ordinateur de chaque utilisateur final.
Pour plus d’informations, consultez la section Aperçu des licences.
Méthodes de licence
Licence nominative
Les licences nominatives sont utiles dans les cas suivants :
- Si vous devez autoriser des utilisateurs à accéder aux services hébergés par Adobe.
- Si vous souhaitez utiliser Adobe Admin Console pour la gestion centralisée des licences et de la conformité.
- Si vous avez besoin d’un système de licences flexible et évolutif, par exemple dans le cas où un designer est amené à quitter un profil de produit vidéo pour intégrer un profil de produit web.
- Si vous souhaitez autoriser des flux de travaux en libre-service pour que les utilisateurs puissent se procurer eux-mêmes des applications et des mises à jour.
Les packs créés automatiquement sont prêts à être téléchargés depuis le portail Admin Console. Ces packs sont créés en fonction des paramètres définis par défaut et des produits achetés. Ils peuvent être téléchargés et déployés en l’état. Pour en savoir plus, consultez la section Création de packs d’applications via le portail Admin Console.
Licences par périphérique partagées
L’octroi de licences de périphériques partagés est une méthode d’octroi de licences destinée aux établissements d’enseignement dans le cadre de laquelle un logiciel est attribué à un périphérique et non à une personne. Toute personne se connectant au périphérique a accès aux produits et services Adobe.
L’octroi de licences de périphériques partagés est idéale pour les salles de classe et les laboratoires d’informatique équipés d’ordinateurs de bureau. Par exemple, vous pouvez installer des applications Creative Cloud dans vos laboratoires d’informatique pour permettre aux étudiants et aux enseignants ayant accès à ces ordinateurs d’utiliser les applications et les services disponibles dans le cadre de votre contrat de licence avec Adobe.
Licences avec numéro de série
Le système d’octroi de licences avec numéro de série est une méthode d’octroi de licences historique, qui n’est pas liée à un utilisateur donné, mais à un ordinateur spécifique. Cette méthode d’octroi de licences convient à un très petit nombre de clients et, comme dans le cas de licences nominatives, elle peut être utilisée pour créer des packs pré-licenciés qui sont déployés à distance. Toutefois, lors de l’utilisation de licences avec numéro de série, les clients ne reçoivent pas la valeur complète de leur abonnement à Adobe Cloud.
Migration des licences
Licence par périphérique vers licence par périphérique partagée
Pour plus d’informations, consultez la section Migration des licences de périphérique vers des licences de périphériques partagés.
Licence par numéro de série vers système de licence nominative par utilisateur
Les licences nominatives offrent plusieurs avantages par rapport aux licences anonymes ou par numéro de série. Les administrateurs peuvent suivre de près l’utilisation des licences. Ils peuvent également gérer de manière centralisée les licences affectées à un utilisateur et révoquer l’accès aux applications et services sans avoir à redéployer des packs. Les licences nominatives permettent aussi de mettre en place des flux de travaux en libre-service afin de laisser les clients télécharger et installer eux-mêmes les produits et mises à jour. Les licences nominatives permettent également aux utilisateurs finaux de faire appel aux services cloud : ils peuvent ainsi ajouter des polices Adobe Fonts, choisir des emplacements de synchronisation pour leurs fichiers, mais aussi partager et recevoir des commentaires sur Behance.
Pour plus d’informations, consultez la section Migration d’un système de licences par numéro de série vers un système de licences nominatives.
Gestion des identités
Adobe utilise un système de gestion des identités sous-jacent pour authentifier et autoriser les utilisateurs. Si vous utilisez un système de licences nominatives ou prévoyez de fournir des droits d’accès aux services, il est impératif d’utiliser des identités. Adobe prend en charge trois types de compte ou d’identité ; l’adresse de messagerie est utilisée comme nom d’utilisateur. Ces types d’identités sont :
- Federated ID : créé, détenu et géré par une organisation et lié à l’annuaire de l’entreprise via la fédération. L’organisation gère les informations d’identification et traite l’authentification unique via un fournisseur d’identité (IdP) SAML2.
- Enterprise ID : créé, détenu et géré par une organisation. Adobe héberge l’Enterprise ID et effectue l’authentification, mais c’est l’organisation qui le met à jour.
- Adobe ID : créé, détenu et géré par l’utilisateur final. Adobe effectue l’authentification et l’utilisateur final gère l’identité.
En fonction de vos besoins organisationnels, vous pouvez sélectionner le modèle d’identité le plus approprié à mettre en œuvre et à utiliser.
Vous pouvez utiliser des Adobe ID, Enterprise ID et Federated ID dans le cadre d’un même déploiement d’entreprise. N’oubliez pas que lorsque vous configurez un compte en utilisant un Adobe ID, les utilisateurs finaux disposent d’un contrôle total sur les fichiers et les données associés à ce compte. Lorsque vous utilisez un Enterprise ID ou un Federated ID, c’est l’entreprise qui détient et contrôle ce contenu.
Adobe recommande aux administrateurs de migrer les utilisateurs Adobe ID vers les Federated ID et Enterprise ID afin de donner à leur organisations un contrôle total sur les utilisateurs et les actifs d’applications.
Le site web d’achat de licences Adobe (LWS) ne prend pas en charge les Enterprise ID ni les Federated ID. Si vous prévoyez d’utiliser un système de licences par numéro de série, configurez tous les comptes d’administrateur avec des Adobe ID. Pour les comptes d’utilisateur, Adobe recommande d’utiliser des Enterprise ID et des Federated ID.
Configuration d’un répertoire
Dans le portail Admin Console, un répertoire est une entité qui contient des ressources (comme des utilisateurs) et des règles (comme l’authentification). Ces répertoires sont semblables aux annuaires LDAP ou Active Directory.
Pour plus d’informations, consultez la section Configuration d’identité.
Configuration de domaines
L’identité de chaque utilisateur est vérifiée par rapport à une source d’autorisation. Pour utiliser des Enterprise ID ou des Federated ID, créez votre propre source d’autorisation en ajoutant un domaine. Par exemple, si votre adresse électronique est antoine@exemple.com, exemple.com correspond à votre domaine. Le fait d’ajouter un domaine permet de créer des Enterprise ID ou Federated ID dotés d’adresses e-mail sur le domaine. Un domaine peut être utilisé avec des Enterprise ID ou des Federated ID, mais pas avec les deux. Vous pouvez toutefois ajouter plusieurs domaines.
Une entreprise doit prouver qu’elle contrôle un domaine. Elle peut également ajouter plusieurs domaines. En revanche, un domaine ne peut être ajouté qu’une seule fois. Les domaines publics connus et généraux, comme gmail.com ou yahoo.com, ne peuvent pas être ajoutés.
Pour plus d’informations, consultez la section Configuration de domaines.
Configuration de l’authentification unique (SSO)
Le portail Adobe Admin Console propose aux utilisateurs d’entreprise une méthode leur permettant de s’authentifier en utilisant leur identité d’entreprise existante. Les Federated ID Adobe permettent l’intégration avec un système de gestion des identités par authentification unique (SSO). L’authentification unique est activée à l’aide du protocole SAML, un protocole normalisé qui connecte les systèmes de gestion des identités aux prestataires de services Cloud tels qu’Adobe.
Lorsque vous ajoutez des utilisateurs avec des Federated ID, aucun e-mail ne leur est envoyé. Lorsque vous créez des Federated ID, vous devez préparer le terrain en communiquant avec les utilisateurs. Si les utilisateurs possèdent déjà des Adobe ID utilisant la même adresse électronique, reportez-vous à la section Se connecter avec un Enterprise ID pour comprendre la procédure de connexion et son impact sur le contenu existant et l’application actuelle.
Si votre organisation souhaite tester l’intégration de l’authentification unique, vous pouvez déposer un domaine de test dont vous êtes propriétaire. Votre organisation doit disposer d’un fournisseur d’identité avec des identités définies dans ce domaine de test. Ce processus vous permet de tester l’intégration avant de déposer les principaux domaines, jusqu’à ce que vous vous sentiez à l’aise avec le processus de dépôt de domaine et de configuration.
Pour plus d’informations, consultez la section Configuration de l’authentification unique (SSO).
Utilisateurs, profils de produit et licences
Pour les licences nominatives, des profils de produit permettent d’associer les licences à chaque utilisateur. Pour affecter des licences, ajoutez des utilisateurs à un profil de produit. Un utilisateur peut faire partie de plusieurs profils de produit, chaque profil pouvant lui conférer des licences différentes. L’éligibilité finale d’un utilisateur correspond à l’ensemble de toutes les licences accordées par chaque profil de produit.
Déterminez comment vous souhaitez distribuer les licences en fonction des responsabilités confiées à chaque utilisateur au sein de votre entreprise. Par exemple, si tous les utilisateurs d’un service ont besoin du logiciel Photoshop, vous pouvez créer un profil de produit qui donne accès à une formule mono-applicative Photoshop. En revanche, si au sein d’un service, les designers web ont besoin de Photoshop et de Dreamweaver, tandis que les monteurs vidéo ont besoin de Premiere Pro et d’After Effects, définissez deux profils de produit : l’un pour le rôle Designer web, l’autre pour le rôle Monteur vidéo.
Certains utilisateurs ont plusieurs casquettes. Un utilisateur qui se charge aussi bien de la conception web que du montage vidéo pourra être ajouté aux deux profils de produit et bénéficier ainsi des licences propres à chacun, c’est-à-dire Photoshop, Dreamweaver, Premiere Pro et After Effects.
Les profils de produit facilitent également la gestion des licences. Quand un utilisateur doit passer du rôle de designer web à celui de monteur vidéo, il vous suffit de l’ajouter au profil de produit de montage vidéo après l’avoir retiré du profil de produit de conception web. Ainsi, les produits activés pour cet utilisateur changent en fonction de la configuration, et des licences sont libérées. Lorsque les exigences d’un profil de produit évoluent, par exemple, si le profil de produit pour le montage vidéo nécessite l’utilisation d’Adobe Premiere Rush, les licences correspondantes peuvent être ajoutées au profil de produit afin que ses membres aient immédiatement accès à Adobe Premiere Rush.
Une licence est consommée dès lors qu’un utilisateur est ajouté à un profil de produit. Si un utilisateur est membre de deux profils de produit et que ceux-ci confèrent tous les deux une licence mono-applicative Photoshop, l’utilisateur consomme alors deux licences. Concevez vos profils de produit de manière à éviter la consommation redondante de licences. Identifiez chaque profil de produit nécessitant une application ou un ensemble d’applications spécifiques pour que les utilisateurs puissent mener à bien leur travail.
Identifiez les éléments suivants :
- Produits : les licences d’un produit déterminent les applications et les services conférés à chaque membre du profil de produit associé.
- Nom du profil de produit : identifiez chaque profil de produit. Les libellés choisis pour désigner les profils de produit sont destinés à votre propre usage. Ils ne sont pas repris dans le pack de déploiement, de sorte qu’il n’existe aucune restriction quant à ces noms. En pratique, il est préférable de créer des profils de produit en fonction du poste concerné, plutôt que pour un service ou une équipe.
- Services : choisissez des services dans la liste disponible pour le produit sélectionné. Par exemple, Creative Cloud abonnement Entreprise comprend des services tels qu’Adobe Fonts et des services PDF.
- Utilisateurs : identifiez les utilisateurs à ajouter à chaque profil de produit.
En savoir plus sur la façon de gérer des produits et des profils de produit.
Déploiement d’applications et de mises à jour
Adobe garantit une innovation permanente sous la forme de fonctionnalités et de mises à jour. Les administrateurs informatiques décident quand et comment ces mises à jour sont appliquées. À vous de décider de quelle manière ces applications et mises à jour doivent être transmises à vos utilisateurs. À ce stade, tenez également compte de la configuration matérielle et logicielle requise des ordinateurs clients. Les offres Adobe abonnement Entreprise proposent plusieurs niveaux de contrôle sur le déploiement des applications et des mises à jour. Les administrateurs informatiques ont deux possibilités : laisser les utilisateurs choisir leurs produits et fonctionnalités via un flux de travaux en libre-service, ou opter pour un environnement géré où ils décident eux-mêmes quoi installer, quand et comment.
Applications
Libre-service
Comme des millions d’utilisateurs Adobe, vous pouvez permettre aux utilisateurs de télécharger et d’installer eux-mêmes leurs applications. Il leur suffit de se connecter sur www.adobe.com , de télécharger et d’installer les applications de bureau et d’accéder aux services. Les procédures en libre-service nécessitent des droits d’administrateur, une connexion Internet et une licence nominative. Incluez l’application pour postes de travail Creative Cloud dans le progiciel que vous déployez.
Elles permettent aux utilisateurs de télécharger et d’installer les applications qui répondent précisément à leurs besoins. Les applications pour lesquelles un utilisateur dispose de droits d’accès sont mises en service dès que celui-ci se connecte. Les autres applications peuvent être utilisées en version d’évaluation pendant une durée limitée. Cela évite également aux administrateurs d’avoir à créer et à déployer plusieurs packs et mises à jour. Par exemple, les procédures en libre-service sont efficaces dans les cas suivants :
- Vos exigences ne sont pas les mêmes pour les différentes applications selon l’utilisateur concerné.
- Vos utilisateurs possèdent plusieurs combinaisons de matériel et de système d’exploitation.
- Certains de vos employés travaillent à distance.
- Les équipes et les utilisateurs effectuent les mises à niveau à différents moments, en raison des projets en cours.
- Vous voulez réduire l’empreinte initiale sur un ordinateur en autorisant l’utilisateur à installer uniquement les applications dont il a besoin, pendant la durée qui lui convient.
Distribution gérée
Vous pouvez créer et télécharger des packages préconfigurés à partir d’Admin Console. Ces packs peuvent ensuite être déployés sur les machines client de votre entreprise. Vous pouvez effectuer une installation silencieuse ou personnalisée. Au cours de l’installation, l’utilisateur final n’a pas besoin d’indiquer quoi que ce soit. Les packages de déploiement peuvent être distribués à l’aide d’outils normalisés :
- Microsoft System Center Configuration Manager (SCCM)
- Apple Remote Desktop (ARD)
- JAMF Pro
- Munki
- Microsoft Intune
Vous pouvez créer deux types de packages : pack en libre-service et pack de distribution gérée. Le pack en libre-service contient l’application de bureau Creative Cloud, que les utilisateurs peuvent utiliser pour télécharger et installer des logiciels. Si les utilisateurs finaux ne disposent pas de privilèges d’administrateur sur leurs ordinateurs, vous pouvez créer un pack Application pour postes de travail Creative Cloud avec des privilèges élevés. Sinon, vous pouvez créer un pack de distribution gérée contenant des applications et des mises à jour spécifiques.
Pour en savoir plus, consultez la section Création de packs d’applications via le portail Admin Console.
Par exemple, vous pouvez utiliser la distribution gérée des applications dans les cas suivants :
- Pour contrôler rigoureusement les applications installées sur les machines client.
- Pour réduire la consommation de bande passante Internet, en évitant l’accumulation de téléchargements en libre-service simultanés.
- Quand il n’y a pas d’accès Internet sur les ordinateurs clients.
- Pour contrôler rigoureusement les versions des applications installées dans l’ensemble de votre entreprise.
- Pour modifier les options de mise à jour des applications installées.
Mises à jour
Il existe plusieurs méthodes visant à distribuer les mises à jour d’applications aux utilisateurs finaux. Choisissez l’une des méthodes suivantes, en fonction des besoins de votre entreprise.
Libre-service
Les utilisateurs peuvent télécharger et installer les mises à jour directement depuis le site d’Adobe. Cette méthode garantit que vos utilisateurs finaux ont accès aux dernières mises à jour dès qu’elles sont mises à disposition. Les mises à jour peuvent être téléchargées et installées à l’aide de l’application pour postes de travail Creative Cloud ou de l’utilitaire Adobe Updater intégré à chaque application. Pour ces procédures, les machines client ont besoin d’avoir accès aux serveurs Adobe et doivent disposer de droits d’administration.
Cette option est disponible aussi bien pour la distribution gérée que la distribution en libre-service des applications.
Distribution gérée
Lorsque vous créez des packages, vous pouvez sélectionner un procédé de distribution gérée des mises à jour.
- Installation des mises à jour sur les ordinateurs clients par le biais d’un serveur interne de mise à jour.
- Déclenchement des mises à jour à distance avec Remote Update Manager. Utilisez cette option lorsque les ordinateurs clients ne disposent pas de droits d’administrateur.
- Création et déploiement de packs contenant uniquement des mises à jour.
Pour en savoir plus sur la distribution gérée, consultez la section Application des mises à jour.
Espace de stockage et services
L’espace de stockage et les services sont disponibles pour toutes les formules Creative Cloud abonnement Entreprise. Ils sont liés à chaque utilisateur. L’accès à l’espace de stockage et aux services nécessite l’utilisation d’Adobe ID, d’Enterprise ID ou de Federated ID.
Lorsque vous attribuez à un utilisateur un profil de produit comprenant de l’espace de stockage et des services, vous pouvez choisir d’activer ou de désactiver les services individuels de ce profil de produit. L’activation ou la désactivation de ces services définit ce à quoi les utilisateurs du profil de produit peuvent ou ne peuvent pas accéder.
Pour plus d’informations, consultez la section Gestion de l’espace de stockage en entreprise.
Plusieurs services Creative Cloud reposent sur la disponibilité du stockage avec le produit. Si un produit n’inclut pas de stockage, ces services sont également indisponibles. Certains services sont obligatoires et ne peuvent pas être désactivés. Pour plus d’informations, consultez la section Activation ou désactivation des services.
Vous pouvez même choisir des paramètres d’actifs restrictifs qui empêchent les employés d’utiliser des fonctions de partage spécifiques au sein de Creative Cloud et Document Cloud.
Paramètres de proxy et de pare-feu
Pour les formules Creative Cloud abonnement Entreprise, l’accès au système de licences nominatives, à l’espace de stockage et aux services nécessite que les ordinateurs client aient accès aux serveurs Adobe. Pour que ces fonctionnalités soient opérationnelles, vérifiez que votre configuration de proxy et de pare-feu autorise l’accès aux points de terminaison des services Creative Cloud. Reportez-vous à la page Creative Cloud abonnement Entreprise – Points de terminaison réseau et assurez-vous que les utilisateurs ont accès aux points de terminaison des services web requis.