Guide d'utilisation Annuler

Synchronisation des rôles pour l’éducation

  1. Adobe Entreprise et Équipes : Guide de l’administrateur
  2. Planification de votre déploiement
    1. Concepts de base
      1. Gestion des licences
      2. Identité
      3. Gestion des utilisateurs
      4. Déploiement des applications
      5. Présentation du portail Admin Console
      6. Rôles d’administrateur
    2. Guides de déploiement
      1. Guide de déploiement pour les licences nominatives
      2. Guide de déploiement SDL
      3. Déploiement d’Adobe Acrobat 
    3. Déploiement de Creative Cloud abonnement Éducation
      1. Déploiement – Accueil
      2. Assistant d’intégration pour l’enseignement primaire et secondaire
      3. Configuration simple
      4. Synchronisation des utilisateurs
      5. Roster Sync pour l’enseignement primaire et secondaire (États-Unis)
      6. Concepts clés de la gestion des licences
      7. Options de déploiement
      8. Conseils rapides
      9. Approbation des applications Adobe dans la console d’administration Google
      10. Activation d’Adobe Express dans Google Classroom
      11. Intégration à Canvas LMS
      12. Intégration à Blackboard Learn
      13. Configuration de l’authentification unique pour les portails de district et les LMS
      14. Ajouter des utilisateurs via Roster Sync
      15. Questions fréquentes sur Kivuto
      16. Règles d’éligibilité pour les établissements primaires et secondaires
  3. Configuration de votre organisation
    1. Types d’identités | Présentation
    2. Configuration d’identité | Présentation
    3. Configuration d’une organisation avec Enterprise ID
    4. Configuration et synchronisation de la fédération Azure AD
      1. Configuration de l’authentification unique avec Microsoft via Azure OIDC
      2. Ajout d’Azure Sync à votre répertoire
      3. Synchronisation des rôles pour le secteur de l’éducation
      4. FAQ sur Azure Connector
    5. Configuration et synchronisation de la fédération Google
      1. Configuration de l’authentification unique avec la fédération Google
      2. Ajout de Google Sync à votre répertoire
      3. FAQ sur la fédération Google
    6. Configuration de l’organisation avec Microsoft ADFS
    7. Mettre en place une organisation pour les portails de district et LMS
    8. Configuration de l’organisation avec d’autres fournisseurs d’identité
      1. Création du répertoire
      2. Vérification de la propriété d’un domaine
      3. Ajout de domaines aux répertoires
    9. Questions fréquentes et dépannage des erreurs liées à l’authentification unique
      1. Questions fréquentes sur l’authentification unique
      2. Résolution des problèmes liés à l’authentification unique
      3. Questions fréquentes sur le secteur de l’éducation
  4. Gestion de la configuration de votre organisation
    1. Gestion des domaines et répertoires existants
    2. Activation de la création automatique de compte
    3. Configuration d’une organisation via l’approbation de répertoires
    4. Migration vers un nouveau fournisseur d’authentification 
    5. Paramètres des ressources
    6. Paramètres d’authentification
    7. Confidentialité et contacts de sécurité
    8. Paramètres de la console
    9. Gestion du chiffrement  
  5. Gestion des utilisateurs
    1. Présentation
    2. Rôles administratifs
    3. Stratégies de gestion des utilisateurs
      1. Gestion individuelle des utilisateurs   
      2. Gestion groupée des utilisateurs (chargement CSV en bloc)
      3. Outil User Sync (UST)
      4. Synchronisation avec Microsoft Azure
      5. Synchronisation avec la fédération Google
    4. Attribution de licences à un utilisateur de la formule Équipe
    5. Ajouter des utilisateurs avec des domaines de messagerie correspondants
    6. Changement du type d’identité d’un utilisateur
    7. Gestion des groupes d’utilisateurs
    8. Gestion des utilisateurs d’un répertoire
    9. Gestion des développeurs
    10. Migration d’utilisateurs existants vers le portail Adobe Admin Console
    11. Migration de la gestion d’utilisateurs vers le portail Adobe Admin Console
  6. Gestion des produits et des autorisations
    1. Gestion des produits et des profils de produit
      1. Gestion des produits
      2. Achat de produits et de licences
      3. Gestion des profils de produit pour les utilisateurs de la formule Entreprise
      4. Gestion des règles d’affectation automatique
      5. Autorisation donnée aux utilisateurs d’entraîner des modèles personnalisés Firefly
      6. Examen des demandes de produits
      7. Gestion des politiques de libre-service
      8. Gestion des intégrations d’application
      9. Gestion des autorisations de produit dans Admin Console  
      10. Activation/désactivation de services pour un profil de produit
      11. Une seule application | Creative Cloud abonnement Entreprise
      12. Services facultatifs
    2. Gestion des licences de périphériques partagés
      1. Nouveautés
      2. Guide de déploiement
      3. Création de packs
      4. Récupération des licences
      5. Gestion des profils
      6. Licensing Toolkit
      7. FAQ sur les licences de périphériques partagés
  7. Prise en main du portail Admin Console
    1. Adoption de l’administration générale
    2. Sélection de l’organisation
    3. Gestion de la hiérarchie des organisations
    4. Gestion des profils de produit
    5. Gestion des administrateurs
    6. Gestion des groupes d’utilisateurs
    7. Mise à jour des stratégies d’organisation
    8. Gestion des modèles de stratégie
    9. Attribution de produits à vos organisations enfants
    10. Exécution de tâches en attente
    11. Exploration des données
    12. Exportation ou importation d’une structure organisationnelle
  8. Gestion des ressources et des espaces de stockage
    1. Stockage
      1. Gestion de l’espace de stockage en entreprise
      2. Adobe Creative Cloud : mise à jour du stockage
      3. Gestion de l’espace de stockage Adobe
    2. Migration des ressources
      1. Migration automatisée des ressources
      2. FAQ sur la migration automatisée des ressources  
      3. Gestion des ressources transférées
    3. Récupération des ressources d’un utilisateur
    4. Migration des ressources des étudiants | Établissements scolaires uniquement
      1. Migration automatique des ressources des étudiants
      2. Migration de vos ressources
  9. Gestion des services
    1. Adobe Stock
      1. Packs de crédits Adobe Stock pour les équipes
      2. Adobe Stock pour les entreprises
      3. Utilisation d’Adobe Stock pour les entreprises
      4. Approbation pour l’achat de licences sur Adobe Stock
    2. Polices personnalisées
    3. Adobe Asset Link
      1. Présentation
      2. Création de groupes d’utilisateurs
      3. Configuration d’Adobe Experience Manager Assets
      4. Configuration et installation d’Adobe Asset Link
      5. Gestion des ressources
      6. Asset Link pour Adobe XD
    4. Adobe Acrobat Sign
      1. Configuration d’Adobe Acrobat Sign pour les entreprises ou les équipes
      2. Adobe Acrobat Sign - Administrateur des fonctionnalités d’équipe
      3. Gestion d’Adobe Acrobat Sign sur le portail Admin Console
    5. Creative Cloud abonnement Entreprise – abonnement gratuit
      1. Présentation
  10. Déploiement des applications et des mises à jour
    1. Présentation
      1. Déploiement et diffusion des applications et des mises à jour
      2. Planification du déploiement
      3. Préparation du déploiement
    2. Création de packs
      1. Création de packs d’applications via Admin Console
      2. Création de packs de licences nominatives
      3. Modèles Adobe pour les packs
      4. Gestion des packs
      5. Gestion des licences de périphérique
      6. Licences avec numéro de série
    3. Personnalisation des packs
      1. Personnalisation de l’application de bureau Creative Cloud
      2. Ajout d’extensions dans un pack
    4. Déploiement de packs 
      1. Déploiement de packs
      2. Déploiement de packs Adobe à l’aide de Microsoft Intune
      3. Déploiement de packs Adobe avec SCCM
      4. Déploiement de packs Adobe avec ARD
      5. Installation de produits dans le dossier Exceptions
      6. Désinstallation de produits Creative Cloud
      7. Utilisation d’Adobe Provisioning Toolkit Enterprise Edition
      8. Identifiants de licences Adobe Creative Cloud
    5. Gestion des mises à jour
      1. Gestion des changements pour les clients des abonnements Entreprise et Équipe d’Adobe
      2. Déploiement de mises à jour
    6. Adobe Update Server Setup Tool (AUSST)
      1. Présentation d’AUSST
      2. Configuration du serveur de mise à jour interne
      3. Gestion du serveur de mise à jour interne
      4. Cas d’utilisation courants d’AUSST   
      5. Dépannage du serveur de mise à jour interne
    7. Adobe Remote Update Manager (RUM)
      1. Utilisation d’Adobe Remote Update Manager
      2. Résolution des erreurs dans RUM
    8. Résolution des problèmes
      1. Résolution des problèmes d’installation et de désinstallation d’applications Creative Cloud
      2. Interrogation des machines clientes afin de déterminer si un pack a été déployé
      3. Message d’erreur « Échec de l’installation » de pack Creative Cloud
  11. Gestion de votre compte Équipe
    1. Présentation
    2. Mise à jour des détails de paiement
    3. Gestion des factures
    4. Modification du titulaire du contrat
    5. Modification de votre formule
    6. Changement de revendeur
    7. Résiliation de votre formule
    8. Conformité des demandes d’achat
    9. Gestion des équipes dans Adobe Express
  12. Renouvellements
    1. Abonnement Équipe : renouvellements
    2. Programme Enterprise in VIP : renouvellements et conformité
  13. Gestion des contrats
    1. Étapes d’expiration automatisées pour les contrats ETLA
    2. Changement de type de contrat sur un portail Adobe Admin Console existant
    3. Programme VIP (Value Incentive Plan) en Chine
    4. Aide de VIP Select
  14. Rapports et journaux
    1. Journal d’audit
    2. Rapports d’affectation
    3. Journaux de contenu
  15. Obtenir de l’aide
    1. Contacter l’assistance clientèle Adobe
    2. Options de support pour les comptes d’équipe
    3. Options de support pour les comptes d’entreprise
    4. Options de support pour Experience Cloud

Présentation

Pour permettre des expériences personnalisées, améliorer la sécurité et garantir la conformité, les administrateurs peuvent désormais ajouter une balise enseignant ou élève aux utilisateurs dans Adobe Admin Console pour les synchronisations Azure existantes et les nouvelles configurations Azure. Après avoir configuré une synchronisation Azure, vous pouvez ajouter un mappage d’attributs pour indiquer quels utilisateurs sont enseignants et lesquels sont élèves. 

À l’avenir, ces balises enseignant et élève permettront à Adobe de proposer des expériences personnalisées aux enseignants et aux élèves en fonction de leur rôle. Par exemple, les enseignants pourront mettre en place les salles de classe de leurs élèves et suivre l’avancement des devoirs, consulter les plans de cours (qui ne sont pas visibles des élèves) et bien plus encore. Pour bénéficier de ces futurs développements destinés aux enseignants, veuillez effectuer les étapes ci-dessous.

Conditions préalables

  • Microsoft Azure AD est configuré dans votre établissement.
  • Une méthode distincte est mise en place pour identifier les enseignants et les élèves (par exemple, pour les professeurs, l’attribut JobTitle est renseigné dans Azure ; les étudiants ont un domaine de messagerie unique). 
  • Microsoft Azure Sync est déjà configuré pour synchroniser les utilisateurs dans Adobe Admin Console. Découvrez comment configurer la synchronisation Azure.

Procédure pour effectuer la synchronisation des rôles

  1. Connectez-vous à Azure AD avec un compte administrateur.

    Microsoft Azure - Connexion

  2. Accédez à la section Enterprise Applications (Applications d’entreprise) sous Azure Active Directory.

    Applications d’entreprise

  3. Sélectionnez l’application Adobe Identity Management dans laquelle vous avez configuré le provisionnement automatique.

    Adobe Identity Management

  4. Sélectionnez Provisioning (Provisionnement).

    Provisionnement Microsoft Azure

  5. Accédez à la section Edit Attribute Mapping (Modifier le mappage d’attributs).

    Modifier le mappage d’attributs

  6. Sous la section Mapping (Mappage), sélectionnez Provision Azure Active Directory Users (Provisionner les utilisateurs Azure Active Directory).

    Provisionner les utilisateurs Azure Active Directory

  7. Sélectionnez ensuite Add New Mapping (Ajouter un nouveau mappage).

    Ajouter un nouveau mappage

Appliquer le mappage des rôles

Pour permettre à Adobe Express de fournir une expérience personnalisée aux enseignants et aux élèves, nous devons transmettre les informations de rôle d’Azure AD à Adobe, via un processus de mappage d’attributs.

Un mappage direct de rôle entre Azure AD et Adobe n’est possible que si vous disposez d’un attribut Enseignant ou Élève pour l’ensemble des utilisateurs.

Le mappage d’expression permet d’utiliser une règle pour générer le résultat Enseignant ou Élève. Dans la section suivante, vous trouverez différents exemples assortis de commentaires illustrant des cas d’utilisation courants dans le domaine de l’éducation.

Un mappage direct de rôle entre Azure AD et Adobe n’est possible que si l’ensemble des utilisateurs synchronisés dans Azure AD ont tous un attribut avec comme valeur statique Enseignant ou Élève. Par exemple, si Azure AD fait directement référence à l’attribut cible.

  1. Sélectionnez le type de mappage Direct.

  2. Définissez l’attribut source.

    Définir l’attribut source

  3. Définissez l’attribut cible.

    Définir l’attribut cible

  4. Cliquez sur OK.

  5. Enregistrez le mappage.

  6. Cliquez sur Save (Enregistrer).

Si un attribut tel que TypeEmployé est utilisé pour distinguer les professeurs des élèves, voici un exemple d’expression qui peut être utilisée pour définir un rôle en fonction d’une liste de valeurs.

  1. Sélectionnez le type de mappage Expression.

    Définir le mappage Expression

  2. Générez l’expression.

    //L’expression suivante a par défaut le rôle Élève et assigne le rôle Enseignant quand l’attribut TypeEmployé a la valeur Professeurs, Personnel ou Entraîneur.
    
    Switch([employeeType], étudiant, <teachers_employeeType>, Enseignant)
    
    Ex : employeeType = [Faculté, Personnel, Entraîneur...]
    
    Switch([employeeType], Élève, Faculté, Enseignant, Personnel, Enseignant, Entraîneur, Enseignant)
    
  3. Utilisez le Générateur d’expression pour tester le mappage d’attributs.

  4. Définissez l’attribut cible.

    Définir l’attribut cible

  5. Cliquez sur OK.

  6. Enregistrez le mappage.

    Enregistrer le mappage d’attributs

  7. Cliquez sur Save (Enregistrer).

Si vous différenciez les rôles par domaine de messagerie, vous pouvez utiliser une expression pour envoyer l’attribut de rôle Enseignant d’après l’élément @exemple.org. Et envoyer l’attribut Élève d’après l’élément @élève.exemple.org.

  1. Sélectionnez le type de mappage Expression.

    Définir le mappage Expression

  2. Générez l’expression.

    // Les utilisateurs disposant d’une adresse e-mail sur le domaine réservé aux élèves seront marqués en tant qu’élèves. Les utilisateurs disposant d’une adresse e-mail sur le domaine réservé aux professeurs seront marqués en tant qu’enseignants. Tous les autres utilisateurs ne seront pas marqués du tout Switch(Item(Split([mail], « @ »), 2), «  », « <students_domain> », « Étudiant », « <teachers_domain> », « Educator ») Ex : student_domain = student.example.org Teacher_domain = example.org Switch(Item(Split([mail], « @»), 2), «»,«student.example.org», «Student», «example.org», «Educator»)
  3. Utilisez le Générateur d’expression pour tester le mappage d’attributs.

  4. Définissez l’attribut cible.

    Attribut cible

  5. Cliquez sur OK.

  6. Enregistrez le mappage.

  7. Cliquez sur Save (Enregistrer).

Si vous différenciez les rôles par UPN, vous pouvez utiliser une expression pour envoyer l’attribut de rôle Enseignant d’après l’élément @exemple.org. Et envoyer l’attribut Élève d’après l’élément @élève.exemple.org.

  1. Sélectionnez le type de mappage Expression.

  2. Générez l’expression.

    // UPN - Les utilisateurs disposant d’un UPN basé sur domaine_professeurs seront marqués en tant que professeurs. Tous les autres utilisateurs seront marqués comme étudiant Switch(Item(Split([userPrincipalName], « @ »), 2), « student », « <teachers_domain> », « teacher ») Ex : student_domain = student.example.org Teacher_domain = example.org Switch(Item(Split([userPrincipalName], « @ »), 2),« student », « example.org », « Educator »)  
  3. Utilisez le Générateur d’expression pour tester le mappage d’attributs.

    Générateur d’expression

  4. Définissez l’attribut cible.

    Attribut cible

  5. Cliquez sur OK.

  6. Enregistrez le mappage.

    Enregistrer le mappage d’attributs

  7. Cliquez sur Save (Enregistrer).

Si vous différenciez les rôles en fonction d’un préfixe d’e-mail, comme s_nomutilisateur@élèves.exemple.org, vous pouvez utiliser une expression pour envoyer l’attribut de rôle Élève si le préfixe s_ est présent, ou Enseignant dans le cas contraire.

  1. Sélectionnez le type de mappage Expression.

    Mappage Expression

  2. Générez l’expression.

    // Préfixe d’e-mail – Chaque utilisateur ayant &quot;s_&quot; en préfixe de son e-mail sera marqué comme Élève. Tous les autres utilisateurs seront marqués comme Enseignants.
    
    Ex. : Adresse e-mail = s_johnson@student.example.org IIF(Left([mail], « 2 ») = « s_ », « Student », « Educator »)
  3. Utilisez le Générateur d’expression pour tester le mappage d’attributs.

  4. Définissez l’attribut cible.

    Attribut cible

  5. Cliquez sur OK.

  6. Enregistrez le mappage.

  7. Cliquez sur Save (Enregistrer).

Tester la synchronisation des rôles

La synchronisation des rôles peut être testée en provisionnant un utilisateur à la demande ou en attendant que les modifications commencent à être transmises entre Azure AD et Adobe.

Tester la synchronisation des rôles via le provisionnement à la demande

Provisionnement à la demande d’un utilisateur dans Azure AD

  1. Revenez dans l’application Adobe Identity Management.

    Adobe Identity Management

  2. Sélectionnez Provision on demand (Provisionner à la demande).

  3. Sélectionnez User (Utilisateur) et cliquez sur Provision (Provisionner).

    Provisionner à la demande

  4. Vérifiez les résultats.

    Vérifier les résultats

Vérifier les affectations

  1. Connectez-vous au portail Admin Console.

  2. Dans l’onglet Utilisateurs, recherchez l’utilisateur provisionné.

  3. Confirmez l’affectation de rôle. 

    Consultez les détails de l’utilisateur.

    Rôles d’utilisateur

 Adobe

Recevez de l’aide plus rapidement et plus facilement

Nouvel utilisateur ?

Adobe MAX 2024

Adobe MAX

The Creativity Conference

Du 14 au 16 octobre à Miami Beach et en ligne

Adobe MAX 2024

Adobe MAX

The Creativity Conference

Du 14 au 16 octobre à Miami Beach et en ligne