Konfigurasi Produktiviti
Halaman ini merangkumi maklumat latar belakang untuk pengurusan pengguna dan penggunaan aplikasi.
Log Masuk Tunggal
Untuk mengkonfigurasi Log Masuk Tunggal, jenis lesen anda mestilah Lesen Perusahaan.
Berikut adalah komponen utama bagi Persediaan Log Masuk Tunggal Adobe
Direktori
Direktori mengandungi konfigurasi pengesahan untuk kumpulan domain tertentu.Admin Console menyokong berbilang direktori.
Domain
Domain yang layak sepenuhnya, pemilikan dibuktikan melalui token DNS atau log masuk sebagai pentadbir Microsoft atau Google.Hanya satu direktori boleh memiliki domain tertentu.
Direktori Bersekutu
Direktori yang disambungkan kepada pembekal identiti menggunakan SAML atau OIDC.
Penyegerakan Pengguna
Direktori Bersekutu membolehkan pengguna disegerakkan melalui Google Workspace atau Microsoft 365.
Penyegerakan Microsoft Azure membenarkan pengguna atau kumpulan, termasuk kumpulan dinamik, untuk ditetapkan kepada aplikasi perusahaan.
Jika menyegerakkan kumpulan bersarang daripada Microsoft, anda mesti memasukkan semua kumpulan dalam sarang.
Google Workspace Sync tidak menyokong Kumpulan; anda boleh menyediakan penyegerakan untuk berkongsi Unit Organisasi (OU).
Penyegerakan Jadual tersedia untuk K-12 di AS.
Penyegerakan jadual menjadi rujukan utama anda untuk penciptaan dan pengurusan pengguna automatik.Jika beralih daripada penyegerakan Google atau Microsoft kepada penyelesaian Jadual, sila pastikan semua pengguna disertakan dalam skop penyegerakan alat jadual anda.
Biasanya, hanya kakitangan bilik darjah dan pelajar disegerakkan daripada Senarai; pentadbir boleh menambah pengguna secara manual di luar skop penyegerakan, dan pengguna ini memerlukan kemas kini manual.
Pilihan Penyegerakan Alternatif (Lanjutan)
Organisasi yang tidak dapat menggunakan Azure, Google Workspace, Clever atau Classlink boleh menggunakan Adobe User Management API atau User Sync Tool untuk menguruskan pengguna daripada sumber lain.
Adalah mungkin untuk menetapkan Google sebagai pembekal identiti utama dan menyegerak daripada Microsoft Entra ke Adobe Directory, membolehkan kefungsian penyegerakan Kumpulan dalam situasi di mana alamat e-mel sepadan pada kedua-dua sistem.
- Satu penyewa Microsoft Entra boleh menyegerak kepada berbilang Direktori Adobe Admin Console.
- Setiap direktori mesti mempunyai nama domain yang unik
- Setiap penyegerakan Adobe Directory akan memerlukan contoh Adobe Identity Management App yang baharu.
- Namakan semula setiap contoh untuk membolehkan pengenalan mudah aplikasi penyegerakan yang betul. Selain itu, pastikan bahawa hanya pengguna daripada domain yang dimiliki diselaraskan ke Adobe Admin Directory yang betul.
Untuk Google, apabila menyegerakkan pengguna, kami mengesyorkan menyegerakkan Google OU anda; ini membolehkan anda memberikan lesen atau profil produk kepada OU tertentu.
Hanya satu Google SAML App boleh dipasang dalam penyewa Google Workspace, mengehadkan penyegerakan daripada Google Workspace kepada Adobe Directory tunggal.
Enterprise Directory
Direktori perusahaan memerlukan pentadbir membuktikan pemilikan domain. Pengguna ditambah ke Adobe Admin Console dan akan menerima pautan jemputan.Mereka kemudiannya mesti mencipta kata laluan.
Untuk menetapkan semula kata laluan, pengguna mesti memilih pilihan menetapkan semula kata laluan pada mana-mana skrin log masuk Adobe.
Kami mengesyorkan menggunakan Federated Directory dengan pengguna pendidikan kerana ini menyokong penyegerakan pengguna dan pengesahan daripada Identity Provider sedia ada anda.
Panduan pemindahan pengguna daripada Enterprise ke Federated Directory.
Memindahkan pengguna dan aset antara konsol pentadbir
Memindahkan atau menggabungkan pengguna dan kandungan yang dijana pengguna mereka daripada satu Adobe Admin Console ke yang lain tidak dapat dilakukan pada masa ini.
Jika organisasi anda mempunyai Adobe Admin Console sedia ada, konfigurasikan penggunaan anda pada konsol ini.
Bagaimanakah saya mencari Lesen Percuma dalam konsol saya?
K-12 (Rendah dan Menengah)
Untuk mengakses Adobe Express secara percuma dalam konsol anda, lawati
Adobe Admin Console > Produk > Adobe Express untuk K-12 > Mulakan
Pendidikan Tinggi
Jika anda membeli Lesen Peranti Berkongsi untuk Pendidikan Tinggi gunakan Lesen Akses Peranti Berkongsi tanpa had untuk membolehkan pengguna log masuk ke Lesen Peranti Berkongsi menggunakan fon, storan dan AI Generatif dalam konsol anda, lawati
Adobe Admin Console > Produk > Lesen Akses Peranti Berkongsi > Mulakan
Pertimbangan Struktur Direktori
Struktur platform produktiviti organisasi akan mempengaruhi konfigurasi Adobe Admin Console.
Untuk organisasi yang kompleks Global Admin Console boleh menyokong pelbagai konsol dan pengurusan lesen.
|
|
Sumber Segerak Azure |
Sumber Segerak Google |
|
Sekolah tunggal |
Seorang pentadbir Adobe dengan satu Direktori Bersekutu |
Seorang pentadbir Adobe dengan satu Direktori Bersekutu |
|
Pelbagai sekolah |
Pentadbir Adobe tunggal dengan Direktori Bersekutu tunggal |
Pentadbir Adobe tunggal dengan Direktori Bersekutu tunggal |
|
Pelbagai sekolah |
Satu Adobe Admin Console dengan pelbagai direktori Atau |
Adobe Admin Console tunggal dengan pelbagai direktori Atau |
|
Pelbagai sekolah |
Adobe Admin Console tunggal dengan direktori tunggal Atau Atau |
Konsol pentadbir Adobe tunggal dengan direktori tunggal |
Untuk Lesen Peranti Dikongsi, kami mengesyorkan memberikan Adobe Express untuk K-12 kepada pengguna K-12 dan lesen Akses Peranti Dikongsi Creative Cloud kepada pengguna Pendidikan Tinggi, kerana ini menyediakan akses kepada perkhidmatan termasuk Firefly, Fon, dan Storan.
Pakej Penggunaan dibina dalam Adobe Admin Console
Admin Console Adobe > Pakej
Pengguna Bernama
Akses Rumah
Pengguna dengan Lesen Pengguna Bernama boleh melawati https://adobe.com/home dan muat turun Creative Cloud ke peranti mereka sendiri di rumah.
Layan Diri
Pakej ini memasang Aplikasi Desktop Adobe Creative Cloud dengan keistimewaan yang ditingkatkan.Sebaik sahaja pengguna log masuk dengan Akaun Adobe mereka yang mempunyai lesen Creative Cloud, mereka boleh memasang dan mengemaskini aplikasi pada peranti mereka tanpa memerlukan Pentadbir IT untuk log masuk.
Diurus
Jenis pakej ini terhad kepada aplikasi yang dipilih oleh pentadbir semasa mencipta pakej, ini menghalang pengguna akhir daripada memasang aplikasi tambahan atau menaik taraf aplikasi sedia ada yang dipasang.Adalah disyorkan untuk mencipta pakej berasingan untuk setiap aplikasi contohnya Adobe Photoshop, Adobe Illustrator, Adobe InDesign sebagai tiga pakej berasingan.
Pengesahan Peranti Perusahaan Adobe
Untuk peranti milik organisasi, pentadbir boleh menambah suntingan registri atau fail plist untuk memaksa pengguna log masuk melalui pembekal identiti utama organisasi dengan mengalih keluar pilihan log masuk sosial.