In deze configuratie worden federated gebruikers toegevoegd, bijgewerkt en verwijderd via een synchronisatie en kan de directory worden gesynchroniseerd vanuit Microsoft Entra of Google Workspace.

Gangbare configuratiescenario's voor Adobe voor het onderwijs

Demovideo's

Deze video's gaan over het basis- en voortgezet onderwijs voor Adobe Express. Het synchroniseren van gebruikers en het toewijzen van licenties aan groepen verloopt op dezelfde manier als voor het hoger onderwijs, alleen met andere productnamen.

Adobe Express voor het basis- en voortgezet onderwijs instellen met Microsoft Azure (Entra) Sync
Adobe Express voor het basis- en voortgezet onderwijs instellen met Google Workspace

Instellen voor het onderwijs: gebruikers synchroniseren

Een directory maken
Een Federated directory configureren
Domein(en) claimen
Synchronisatie configureren
Productprofielen voorbereiden
Een productprofiel aan groepen toewijzen

In deze handleiding wordt het synchroniseren van gebruikers van Microsoft Azure (Entra) en Google Workspace for Education behandeld.

Er zijn alternatieve synchronisatieopties beschikbaar, waarmee gebruikers kunnen worden gesynchroniseerd vanuit een on-premise directory met behulp van de tool Gebruikerssynchronisatie of rechtstreeks via de User Management API van Adobe https://developer.adobe.com/UMAPI/

Een directory maken

Adobe Admin Console > Instellingen > Directory maken

Voer een naam voor de directory in (dit is een interne naam die niet openbaar wordt gedeeld) en selecteer Federated directory.
Een Federated directory configureren

Volg de stappen van Azure/Entra, Google of SAML om de federated directory te configureren met uw identiteitsprovider.

Stel op het bevestigingsscherm Automatisch accounts maken in op Niet ingeschakeld. In deze configuratie worden gebruikers via synchronisatie gemaakt en beheerd.
Domein(en) claimen

Zodra het directoryscherm is ingevuld, claimt u domeinen met een Microsoft Global Admin Account of een Google Super Admin. Alle beschikbare domeinen worden weergegeven in de console van uw identiteitsprovider. Als uw organisatie geen Azure/Entra of Google gebruikt, kunt u het domeineigendom valideren door bij uw domeinregistrar een DNS-tekstrecord te maken.

Handleiding voor het claimen van domeinen
Voorkomt het afdwingen van Google-beleid het valideren van domeinen?
Als u tijdens het claimen van het domein met Google wordt geblokkeerd vanwege een API, voert u de volgende stappen uit om de client-ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com toe te voegen.

Google-beheerdersconsole > Beveiliging > Toegangs- en gegevenscontrole > API-functies > Apps van derden beheren
https://admin.google.com/ac/owl/list?tab=configuredApps
App toevoegen > Zoeken op naam of client-ID

Plak de bovenstaande client-ID

Zoeken

Selecteer de Adobe-app

Schakel de app voor de hele organisatie in

Selecteer Vertrouwd

Het kan tot 20 minuten duren voordat de Google-API de toestemmingen heeft bijgewerkt.
Synchronisatie configureren

Selecteer het tabblad Synchroniseren
Hier selecteert u Synchronisatie toevoegen

Selecteer synchronisatie vanuit Microsoft of Google

Er wordt een configuratievenster geopend voor de geselecteerde synchronisatieprovider.

Synchronisatie met Microsoft instellen

Als u een nieuwe directory instelt, wordt de app Adobe Identity Management geïnstalleerd tijdens de verificatie van de directory.

Om toegang te krijgen tot de app, gaat u naar

Azure > Bedrijfstoepassingen > Adobe Identity Management

Selecteer Inrichting > Aan de slag

Kopieer de waarden uit het configuratiescherm voor de synchronisatie van de Adobe Admin Console en plak ze in het configuratiescherm voor de inrichting in Azure.

Test de verbinding

U kunt de gebruikers en groepen selecteren waaraan u een licentie moet toewijzen.

Tip > Om de inrichting te testen nadat u de gebruikers of groepen hebt geselecteerd, kiest u Op aanvraagn inrichten en identificeert u een gebruiker om de synchronisatie te testen.

Na de synchronisatie kunt u naar de Adobe Admin Console > Gebruikers > Gebruikersgroep gaan om de gesynchroniseerde groepen en gebruikers te zien.

Nadat u de synchronisatie hebt getest, schakelt u het in in Azure en bevestigt u de instellingen in het configuratiescherm voor synchronisatie van de Adobe Admin Console.

Tip:

Als u een grote groep van meer dan 100.000 gebruikers synchroniseert, synchroniseert u een gebruiker op aanvraag en voltooit u vervolgens licentietoewijzingsfase 5.

Zodra de licentie aan de groep is toegewezen, schakelt u de volledige synchronisatie in. Zo voorkomt u dat u de licentie niet kunt toewijzen omdat de groep te groot is.

Synchronisatie met Google instellen

Als u een nieuwe directory instelt, wordt de Adobe (SAML)-app geïnstalleerd tijdens de verificatie van de directory.

Om toegang te krijgen tot de app, gaat u naar

Google-beheerdersconsole > Apps > Web en mobiel > Adobe-web (SAML)

Schakel de app in voor iedereen of voor specifieke OE's

Selecteer Automatische inrichting configureren

Kopieer de waarden uit het configuratiescherm voor de synchronisatie van de Adobe Admin Console en plak ze in het configuratiescherm voor de inrichting in Google.

Schakel op het scherm voor kenmerktoewijzing het veld Organisatie-eenheid in om

urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit toe te wijzen aan Pad van organisatie-eenheid

Nadat u de wizard hebt voltooid > Synchronisatie inschakelen

Het kan tot 10 minuten duren voordat gebruikers in de Adobe Admin Console verschijnen.
Tip:
Als u tijdens het configureren van de synchronisatie de padtoewijzing van de organisatie-eenheid instelt, kunnen licenties per groep worden toegewezen. Anders worden gebruikers gewoon aan de organisatie toegevoegd zonder groepslidmaatschap.

Google Sync ondersteunt momenteel alleen OE’s en geen groepen.

De OE-groepen van Google zijn hiërarchische OE’s en bevatten alle gebruikers in het synchronisatiebereik. Dit wordt bepaald door uw structuur voor organisatie-eenheden in Google. Bijvoorbeeld:

OE\: bevat alle gebruikers

OE\Leerlingen: bevat alle leerlingen van School A en School B

OE\Leerlingen\School A: bevat alle leerlingen van School A

OE\Leerlingen\School B: bevat alle leerlingen van School B

OE\Personeel: bevat alle medewerkers van School A en School B

OE\Personeel\School A: bevat alle medewerkers van School A

OE\Personeel\School B: bevat alle medewerkers van School B

Als er een bestaande Google-synchronisatie is geconfigureerd, bewerkt u de toewijzing van het kenmerk voor automatische inrichting voor de organisatie-eenheid om automatisch een volledige synchronisatie te activeren en de OE's met de Adobe Admin Console te synchroniseren.
Productprofielen configureren

Selecteer het product en het productprofiel voor de producten die u aan gebruikers wilt toewijzen. Elk product heeft een standaardconfiguratie.

Adobe Admin Console > Producten > Selecteer een product > Productprofiel
Het productprofiel biedt de volgende opties
- Services binnen het product beheren: Firefly voor het basis- en voortgezet onderwijs
- Licentiequota: aantal licenties dat kan worden toegewezen vanuit dit profiel
- E-mailmelding: gebruikers op de hoogte stellen als een licentie is toegewezen of verwijderd
Tip:

Als u licenties aan meerdere gebruikers toewijst, kunt u ervoor kiezen om e-mailmeldingen uit te schakelen om de licentie softwarematig te distribueren naar gebruikers.
Een productprofiel aan groepen toewijzen

Adobe Admin Console > Gebruikers > Gebruikersgroepen

Selecteer een gebruikersgroep

Selecteer Toegewezen productprofielen

Hier kunt u de productprofielen die aan de groep zijn toegewezen selecteren of wijzigen.

Wanneer gebruikers worden gesynchroniseerd en aan deze groep worden toegevoegd, ontvangen ze de productprofielen die aan de groep zijn toegewezen. Als een gebruiker uit de synchronisatiegroep wordt verwijderd, bijvoorbeeld omdat deze de organisatie heeft verlaten, wordt de producttoewijzing van die gebruiker uit deze groep verwijderd en wordt de licentie opnieuw toegewezen aan een andere gebruiker.

U kunt voor elk product meerdere productprofielen met verschillende instellingen maken. Als u meer dan één productprofiel voor een product hebt, kunt u het specifieke profiel selecteren wanneer u het aan de groep toewijst.

URL voor snelle aanmelding met gebruikers delen

Voor Adobe Express kunt u een specifieke URL met uw gebruikers delen. Deze URL activeert een SSO-aanmelding bij uw primaire IdP die is geconfigureerd in de directory die eigenaar is van het domein.

De indeling van de URL is
https://new.express.adobe.com/a/domein.org
Vervang domein.org met een geregistreerd domein uit de directory.

Een screenshot van een kleurrijke achtergrond. Beschrijving automatisch gegenereerd

De URL om Adobe Express via SSO te starten, vastmaken aan de taakbalk van een Chromebook

Alleen voor Google Workspace-beheerders

Ga in de Google-beheerdersconsole naar Apps en extensies https://admin.google.com/ac/chrome/apps/user en voeg het volgende toe als URL:

https://new.express.adobe.com/chrome-tab/a/domein.org
Vervang domein.org door een domein dat is geclaimd in de federated directory van uw Admin Console.

Als u de URL aan de taakbalk wilt vastmaken, selecteert u Afgedwongen installeren en vastzetten op de ChromeOS-taakbalk.

Als u in uw federated directory meerdere domeinen hebt geregistreerd, kunt u een van die domeinen gebruiken.
Als u meerdere directory’s hebt, moet u voor elke directory een koppeling maken op basis van een van de domeinen die eigendom zijn van die directory.

Zelfstudievideo's voor gebruikerssynchronisatie

Adobe Express voor het basis- en voortgezet onderwijs met Microsoft Azure (Entra)

Gebruikerssynchronisatie voor Adobe Express voor het basis- en voortgezet onderwijs met Google Workspace

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?

Gebruikersynchronisatie voor het onderwijs instellen

Gangbare configuratiescenario's voor Adobe voor het onderwijs

Demovideo's

Instellen voor het onderwijs: gebruikers synchroniseren

Een directory maken

Een Federated directory configureren

Domein(en) claimen

Synchronisatie configureren

Synchronisatie met Microsoft instellen

Synchronisatie met Google instellen

Productprofielen configureren

Een productprofiel aan groepen toewijzen

URL voor snelle aanmelding met gebruikers delen

De URL om Adobe Express via SSO te starten, vastmaken aan de taakbalk van een Chromebook

Alleen voor Google Workspace-beheerders

Zelfstudievideo's voor gebruikerssynchronisatie

Krijg sneller en gemakkelijker hulp

Deze pagina delen

Vraag het de community

Contact met ons opnemen