Konfigurasjon av produksjon
På denne siden gir vi bakgrunnsinformasjon for administrering av brukere og distribuering av applikasjoner.
Enkel pålogging (Single Sign-On)
For at du skal kunne konfigurere enkel pålogging (Single Sign-On), må du ha lisenstypen Enterprise.
Hovedkomponentene i et Adobe-oppsett med enkel pålogging er beskrevet under
Katalog
En katalog inneholder konfigurasjonen for autentisering av en bestemt gruppe med domener. Admin Console støtter flere kataloger.
Domener
Et fullt kvalifisert domene der eierskap bekreftes via DNS-token eller pålogging som Microsoft-/Google-administrator. Kun én katalog kan eie et bestemt domene.
Samlet katalog
En katalog som er koblet til en identitetsleverandør som benytter SAML eller OIDC.
Brukersynkronisering
Samlede kataloger gjør det mulig å synkronisere brukere via Google Workspace eller Microsoft 365.
Microsoft Azure Sync gjør det mulig å tilordne brukere eller grupper (innbefattet dynamiske grupper) til en enterprise-applikasjon.
Ved synkronisering av nestede grupper fra Microsoft må samtlige grupper nestes.
Google Workspace-synkronisering støtter ikke grupper, men det er mulig å konfigurere synkroniseringen til å dele organisasjonsenheter (OU).
Listesynkronisering er tilgjengelig for grunnskoler og videregående skoler i USA.
Listesynkroniseringen vil fungere som sannhetskilde for automatisert brukeroppretting og -administrasjon. Hvis du går over fra Google eller Microsoft Sync til en listeløsning, må du forsikre deg om at samtlige brukere inkluderes i synkroniseringsomfanget til listeverktøyet.
Det er vanligvis kun personalet og elevene/studentene som blir synkronisert fra listene. Administratorene kan imidlertid legge til ytterligere brukere manuelt, men disse må da oppdateres manuelt.
Alternativer for (avansert) synkronisering
Organisasjoner som ikke har mulighet til å benytte Azure, Google Workspace, Clever eller Classlink, kan i stedet administrere brukere fra andre kilder ved hjelp av Adobes API for brukeradministrasjon eller verktøyet for brukersynkronisering.
Det er mulig å angi Google som primær identitetsleverandør og synkronisere fra Microsoft Entra til Adobe-katalogen. I dette tilfellet aktiveres funksjonen for synkronisering av grupper når det finnes matchende e-postadresser i de to systemene.
- En enkeltstående Microsoft Entra-leietaker kan synkronisere til flere Adobe Admin Console-kataloger.
- Hver katalog må ha et unikt domenenavn
- Det kreves én Adobe Identity Management-applikasjon per Adobe-katalogsynkronisering.
- Endre navn på hver forekomst, slik at det er enkelt å identifisere korrekt applikasjon for synkronisering. Påse i tillegg at kun brukere fra det eide domenet synkroniseres med den aktuelle Adobe Admin-katalogen.
Hvis du benytter Google, bør du synkronisere Google-organisasjonsenhetene dine når du synkroniserer brukere. På den måten kan du tilordne lisenser eller produktprofiler til en bestemt organisasjonsenhet.
Da kun én Google SAML-applikasjon kan installeres i en Google Workspace-leietaker, vil synkroniseringen fra Google Workspace begrenses til én Adobe-katalog.
Enterprise-katalog
For Enterprise-kataloger kreves det at administratoren har dokumentert eierskap til domenene. Brukerne blir lagt til i Adobe Admin Console og får tilsendt en invitasjonskobling. De må deretter opprette et passord.
For å tilbakestille passordet må brukeren velge alternativet for tilbakestilling av passord i et av Adobe-påloggingsskjermbildene.
Vi anbefaler at du bruker en samlet katalog med utdanningsbrukere, da dette vil gi deg mulighet til å synkronisere og autentisere brukere fra identitetsleverandøren du allerede benytter.
Veiledning for overføring av brukere fra en Enterprise-katalog til en samlet katalog
Flytte brukere og ressurser på tvers av Admin Console-enheter
Det er foreløpig ikke mulig å flytte eller slå sammen brukere og brukergenerert innhold fra én Adobe Admin Console til en annen.
Hvis organisasjonen din har en Adobe Admin Console, konfigurerer du distribusjon på denne.
Hvordan finner jeg gratislisensene i konsollen min?
Grunnskoler og videregående skoler
For å få gratis tilgang til Adobe Express i konsollen din går du til
Adobe Admin Console > Produkter > Adobe Express for elever i grunnskolen og videregående > Kom i gang
Høyere utdanning
Hvis du har kjøpt lisenser for delte enheter for høyere utdanning, utrullerer du den ubegrensede lisensen for tilgang på delte enheter, slik at brukere som er logget på en lisens for delte enheter, kan benytte skrifter, lagringsplass og generativ kunstig intelligens i konsollen din. Dette gjør du i
Adobe Admin Console > Produkter > Lisens for tilgang på delte enheter > Kom i gang
Viktige aspekter med hensyn til katalogstruktur
Måten som produksjonsplattformen til organisasjonen er strukturert på, vil påvirke Adobe Admin Console-konfigurasjonen.
For komplekse organisasjoner kan Global Admin Console støtte flere konsoller og lisensadministrasjon.
|
|
Azure som synkroniseringskilde |
Google som synkroniseringskilde |
|
Én skole |
Én Adobe-administrator med én samlet katalog |
Én Adobe-administrator med én samlet katalog |
|
Flere skoler |
Én Adobe-administrator med én samlet katalog |
Én Adobe-administrator med én samlet katalog |
|
Flere skoler |
Én Adobe Admin Console med flere kataloger Eller |
Én Adobe Admin Console med flere kataloger Eller |
|
Flere skoler |
Én Adobe Admin Console med én katalog Eller Eller |
Én Adobe Admin Console med én katalog |
Ved bruk av delte enhetslisenser anbefaler vi å at brukere i grunnskoler og videregående skoler tilordnes en lisens på Adobe Express for grunnskoler og videregående skoler, mens brukere ved høyere utdanningsinstitusjoner tilordnes Creative Cloud med delt enhetslisensiering, da dette vil gi dem tilgang til Firefly, Adobe Fonts, lagringsplass og ulike andre tjenester.
Utrulleringspakker er integrert i Adobe Admin Console
Adobe Admin Console > Pakker
Navngitt bruker
Hjemmebasert tilgang
Brukere som har en lisens for navngitte brukere, kan laste ned Creative Cloud til enhetene sine hjemme ved å gå til https://adobe.com/home.
Selvbetjening
Med disse pakkene vil Adobe Creative Cloud-applikasjonen for datamaskin bli installert med utvidede rettigheter. Når brukerne logger på med en Adobe-konto med en Creative Cloud-lisens, kan de installere og oppdatere applikasjonene på enhetene sine uten å måtte få hjelp fra IT-administrator til å logge på.
Administrert
Slike pakker inneholder kun applikasjonene som administratoren valgte ved opprettingen. Dette betyr at sluttbrukerne ikke vil ha mulighet til å oppgradere de allerede installerte applikasjonene eller installere andre. Det anbefales å opprette separate pakker for hver applikasjon, f.eks. én for Adobe Photoshop, én for Adobe Illustrator og én for Adobe InDesign.
Adobe Enterprise Device Authentication
For organisasjonseide enheter kan administratoren legge til en registerredigering- eller plist-fil som tvinger brukerne til å logge på via organisasjonens primære identitetsleverandør, og tar bort muligheten til å logge på via sosiale medier.