Configuración de productividad
Última actualización el
17 jun 2025
Esta página incluye información general para la administración de usuarios y la implementación de aplicaciones.
Escenarios de configuración habituales de Adobe para el sector educativo
Single Sign-on
Para configurar el Single Sign-on, el tipo de licencia debe ser Empresa.
Los siguientes son componentes clave de una configuración de Single Sign-on de Adobe
Directorio
Un directorio contiene la configuración de autenticación para un grupo de dominios específico. La Admin Console admite varios directorios.
Dominios
En un dominio completamente calificado, la propiedad se prueba a través de un token DNS o iniciando sesión como administrador de Microsoft o Google. Solo un directorio puede tener un dominio específico.
Directorio federado
Un directorio conectado a un proveedor de identidad mediante SAML u OIDC.
Sincronización de usuarios
Los directorios federados permiten que los usuarios se sincronicen a través de Google Workspace o Microsoft 365.
Microsoft Azure Sync permite asignar usuarios o grupos, incluidos grupos dinámicos, a la aplicación empresarial.
Si sincronizas grupos anidados desde Microsoft, debes incluir todos los grupos del nido.
Google Workspace no admite grupos; puede configurar la sincronización para compartir entidades organizativas (OU).
Roster Sync está disponible para escuelas primarias y secundarias en los EE. UU.
Roster Sync se convierte en su fuente de confianza para la creación y administración automatizadas de usuarios. Si pasa de la sincronización de Google o Microsoft a una solución de Roster, asegúrese de que todos los usuarios estén incluidos en el ámbito de sincronización de la herramienta.
Nota
Normalmente, solo el personal de clase y los estudiantes se sincronizan desde Roster; los administradores pueden añadir de forma manual usuarios fuera del ámbito de sincronización, y estos usuarios requerirán una actualización manual.
Opciones de sincronización alternativas (avanzadas)
Las organizaciones que no pueden usar Azure, Google Workspace, Clever o Classlink pueden usar la API de administración de usuarios de Adobe o la herramienta de sincronización de usuarios para administrar usuarios de otras fuentes.
Sugerencia
Es posible configurar Google como el proveedor de identidades principal y sincronizar desde Microsoft Entra al directorio de Adobe, lo que activa la funcionalidad de sincronización grupal en situaciones donde las direcciones de correo electrónico coinciden en ambos sistemas.
Nota
- Un solo inquilino de Microsoft Entra puede sincronizarse con varios directorios de la Adobe Admin Console.
- Cada directorio debe tener un nombre de dominio único.
- Cada sincronización de Adobe Directory requerirá una nueva instancia de la aplicación Adobe Identity Management.
- Cambie el nombre de cada instancia para permitir una identificación sencilla de la aplicación de sincronización correcta. Asegúrese también de que solo los usuarios del dominio en propiedad estén sincronizados con el directorio de administración de Adobe correcto.
Para Google, al sincronizar usuarios, recomendamos sincronizar las OU de Google; esto le permite asignar licencias o perfiles de productos a una OU específica.
Solo se puede instalar una aplicación de Google SAML en un inquilino de espacio de Google Workspace, lo que limita la sincronización de Google Workspace a un único directorio de Adobe.
Directorio empresarial
Un directorio empresarial requiere que el administrador haya demostrado la propiedad de los dominios. Los usuarios se añaden a la Adobe Admin Console y reciben un vínculo de invitación. Luego deberán crear una contraseña.
Para restablecer la contraseña, el usuario debe seleccionar la opción de restablecer contraseña en cualquier pantalla de inicio de sesión de Adobe.
Sugerencia
Recomendamos utilizar un directorio federado con usuarios educativos, ya que esto permite la sincronización y autenticación de usuarios desde el proveedor de identidades existente.
Guía para migrar usuarios de directorios de empresa a directorios federados.
Trasladar usuarios y recursos entre Admin Consoles
Actualmente no es posible mover o fusionar usuarios y el contenido generado por ellos de una Adobe Admin Console a otra.
Si su organización tiene una Adobe Admin Console, configure su implementación en esta consola.
¿Cómo encuentro las licencias gratuitas en mi consola?
Educación primaria y secundaria
Para acceder a Adobe Express de forma gratuita en la consola, visite
Adobe Admin Console > Productos > Adobe Express para educación primaria y secundaria > Empezar.
Educación superior
Si ha adquirido licencias de dispositivos compartidos para educación superior, implemente la licencia ilimitada de acceso a dispositivos compartidos para permitir que los usuarios que inicien sesión con una licencia de dispositivo compartido usen fuentes, almacenamiento y la IA generativa en la consola. Para ello, visite
Adobe Admin Console > Productos > Licencia de acceso a dispositivos compartidos > Empezar
Consideraciones sobre la estructura del directorio
La estructura de la plataforma de productividad de la organización influirá en la configuración de la Adobe Admin Console.
Para organizaciones complejas, la Global Admin Console puede admitir varias consolas y sistemas de administración de licencias.
|
|
Azure como fuente de organización |
Google como fuente de organización |
|
Solo un centro |
Un único administrador de Adobe con un único directorio federado |
Un único administrador de Adobe con un único directorio federado |
|
Varios centros |
Un único administrador de Adobe con un único directorio federado |
Un único administrador de Adobe con un único directorio federado |
|
Varios centros |
Una única Adobe Admin Console con varios directorios O |
Una única Adobe Admin Console con varios directorios O |
|
Varios centros |
Una única Adobe Admin console con un solo directorio O O |
Una única Adobe Admin console con un solo directorio |
Sugerencia
Para la licencia de dispositivo compartido, recomendamos asignar Adobe Express para educación primaria y secundaria a usuarios de primaria y secundaria y la licencia de acceso a dispositivos compartidos de Creative Cloud a usuarios de educación superior, ya que esto proporciona acceso a servicios que incluyen Firefly, Fonts y almacenamiento.
Los paquetes de implementación se crean en la Adobe Admin Console.
Adobe Admin Console > Paquetes.
Usuario designado
Acceso a Inicio
Los usuarios con una licencia de usuario designada pueden visitar https://adobe.com/home y descargar Creative Cloud en sus propios dispositivos en casa.
Autoservicio
Estos paquetes instalan la aplicación de escritorio de Adobe Creative Cloud con privilegios elevados. Una vez que el usuario inicia sesión con su cuenta de Adobe con una licencia de Creative Cloud, puede instalar y actualizar las aplicaciones en su dispositivo sin necesidad de que un administrador de TI inicie sesión.
Administrado
Este tipo de paquete se limita a las aplicaciones seleccionadas por el administrador al crear el paquete. Esto evita que el usuario final pueda instalar aplicaciones adicionales o actualizar las aplicaciones instaladas. Se recomienda crear un paquete separado para cada aplicación, por ejemplo, Adobe Photoshop, Adobe Illustrator y Adobe InDesign como tres paquetes diferentes.
Autenticación de dispositivos de Adobe Enterprise
Para los dispositivos propiedad de la organización, el administrador puede añadir un archivo plist o de edición de registro para forzar a los usuarios a iniciar sesión a través del proveedor de identidades principal de la organización, eliminando las opciones de inicio de sesión con una red social.
