Dette dokumentet er en trinnvis veiledning. Du finner mer detaljert informasjon om Adobe Admin Console og om hvert av trinnene på Enterprise-siden.
Få tilgang til Spark med premiumfunksjoner
Som IT-administrator på en skole har du allerede tilgang til Spark med premiumfunksjoner fra Adobe Admin Console, hvis du har noen Adobe-produkter.
-
Logg på Admin Console.
I tillegg til de kjøpte lisensene viser oversiktssiden kort med nye gratistilbud på Spark med premiumfunksjoner.
Forbered utrulleringen
-
Identifiser domeneradministratoren på din skole / i ditt distrikt.
Skolen/distriktet eier lisensene for de navngitte brukerne gitt til K-12-studenter (grunnskole/videregående) (for Adobe Spark eller Alle applikasjoner). Disse lisensene må derfor utrulleres ved å bruke Enterprise eller Federated ID-er. Som en del av oppsettet må du bevise at du eier domenet, ved å oppdatere DNS-postene. Hvis du ikke har tilgang, må du sørge for å gi beskjed til domeneadministratorene, slik at de kan utføre denne oppdateringen for deg.
-
Planlegg identitetssystemet for din organisasjon. Bestem om du vil konfigurere Enterprise ID-brukere eller brukere av Federated ID-typen.
Adobe ID Støttes ikke. Bare Enterprise og Federated ID-er er tillatt for K-12 (grunnskole/videregående). Enterprise ID Organisasjonen din eier og administrerer Enterprise ID-ene. Sluttbrukere logger seg på med passordene de oppgir for pålogging. Federated ID Med Federated ID-er kan brukere logge på med enkel pålogging (SSO) for organisasjonen. Sluttbrukere logger på med samme brukernavn og passord som de bruker for å logge på alle andre apper og tjenester. For eksempel Google eller Active Directory File System (ADFS). -
Hvis du vil konfigurere enkel pålogging (SSO), identifiserer du administratoren for ID-ene oppgitt av skolen (innloggingsinformasjon).
Konfigurer SSO hvis elevene har fått tilordnede Google Suite ID-er og du vil bruke disse ID-ene for å logge på Adobe-apper. Hvis du ikke vil konfigurere enkel pålogging, bruker du Enterprise ID-er.
Start med å logge deg på Admin Console med administratorkontoen.
1.a. Opprett en katalog og legg til et domene
-
Klikk på Legg til domener. Angi domenene og klikk på Neste.
Sørg for at du krever domenene som brukerne dine har i sin påloggings-ID. Hvis en bruker logger seg på med joestudent@schoolabc.edu, krever du for eksempel schoolabc.edu.
Hvis brukerne logger seg på med flere domener (for eksempel hvis du har separate domener for lærere og elever), krever du alle sammen her. Du kan krever mer enn ett domene om gangen ved å legge til kommaseparerte verdier. (For eksempel schoolabc.edu, abcteachers.edu og abc staff.edu)
-
Gå til oversikten du bruker for domeneadministrering (for eksempel Google Domains eller GoDaddy)
-
Gå tilbake til Adobe Admin Console. Hvis domenet ditt ikke har blitt validert automatisk, klikker du på Valider. Deretter klikker du på Valider nå.
Du mottar et e-postvarsel når domenet ditt er validert.
- Hvis du har opprettet en katalog av Enterprise ID-identitetstypen, er du ferdig. Du kan teste oppsettet og gå videre.
- Hvis du har opprettet en katalog for Federated ID-identitetstypen, konfigurerer du SSO etter at du har mottatt en e-post fra Adobe med bekreftelse på at katalogen din er klargjort.
1.b. Konfigurer enkel pålogging (valgfritt)
Følgende fremgangsmåte inneholder de grunnleggende trinnene for konfigurering av SSO. Hvis du vil ha mer detaljerte instruksjoner og konsepter, kan du se Konfigurer identitet.
Merk:
For illustrasjonsformål følger dette dokumentet trinnene for konfigurasjon av SSO med Google Suite for Education. Instruksjoner for noen vanlige identitetsleverandører (IdP-er) finner du her – Microsoft ADFS, Microsoft Azure, Shibboleth IdP, Okta og InCommon. Hvis du ikke ser identitetsleverandøren din her eller hvis du trenger hjelp, kan du kontakte identitetsleverandøren din.
-
Besøk identitetsleverandørens administrasjonskonsoll (for eksempel G-Suite)
-
Google IdP-informasjon-skjermbildet vises. Noter deg SSO URL-adresse, Enhets-ID, last ned sertifikatet og klikk på Neste.
Endre sertifikatets .pem-utvidelsen til .cer ved å gi filen nytt navn.
Merk:
Hvis det finnes flere sertifikattyper, velger du SHA-1-sertifikatet. Sertifikatet må også være i PEM-format. Hvis du er usikker på sertifikattype og -format, kontakter du identitetsleverandøren din.
-
Gå tilbake til Adobe Admin Console. Naviger til Innstillinger > Identitet > Kataloger og klikk på Konfigurer for den aktuelle katalogen.
På Konfigurer katalog-skjermbildet gjør du følgende:
- Last opp sertifikatet.
- Lim inn Enhets-ID og SSO URL-adresse.
- Velg HTTP-post som IdP-binding.
- Velg E-post som Brukerinnstilling for pålogging.
- Klikk på Fullfør konfigurasjonen.
Tilordning av felt mellom Google Admin Console og Konfigurer katalog-skjermbilder. -
Gå nå til Adobe Admin Console i Konfigurer katalog-skjermbildet. For å bekrefte at du har fullført konfigurasjonen med identitetsleverandøren, merker du av i boksen og klikker på Fullfør.
Katalogen er nå konfigurert for enkel pålogging, og du kan begynne å legge til brukere i den.
For å teste konfigurasjonen kan du legge til en bruker og logge deg på med den nye brukerkontoen. Du kan velge en eksisterende e-postadresse som du har tilgang til, eller opprette en ny for denne testen.
2.a. Legg til en bruker
-
I Admin Console navigerer du til Brukere > Brukere og klikker på Legg til bruker.
-
Hvis du vil tilordne produkter til brukeren, navigerer du til Tilordne produkter. Klikk på et produkt, velg en profil for produktet og lagre endringene.
Listen over produkter som vises, er basert på organisasjonens kjøpsplan. Hvis du vil ha informasjon om produkter og profiler, kan du se Administrere produkter og profiler.
2.b. Logg på som den nye brukeren
Hvis du vil logge på som brukeren du opprettet, åpner du nettstedet for Adobe Spark, klikker på Logg på > Logg på med skolekonto. Deretter logger du på med e-postadressen og passordet.
Merk:
Hvis e-postadressen har både en personlig Adobe ID (opprettet av sluttbrukeren) og en skole-ID (Enterprise ID eller Federated ID opprettet i Adobe Admin Console), ser du Kontovelger-skjermbildet. Når du vil logge deg på med din nye enterprisekonto, velger du Enterprise ID.
Hvis du bruker Federated ID-er, blir du omdirigert til påloggingsskjermbildet til identitetsleverandøren din (IdP) (for eksempel Google). Angi brukerens e-postadresse, klikk på Neste og følg instruksjonene på skjermen.
3.a. Opprett produktprofiler
Med produktprofiler kan du aktivere alle eller et delsett av Adobe-tjenestene som er tilgjengelige i planen du har kjøpt fra Adobe. De lar deg tilpasse innstillinger knyttet til et gitt produkt og en gitt plan.
For at en bruker skal ha rett til å bruke et produkt eller en tjeneste, må vedkommende være en del av en produktprofil. Du kan tilordne lisenser til en produktprofil ved å knytte den til en plan du har kjøpt. En bruker kan tilhøre flere produktprofiler, som alle gir brukeren ulike lisenser. En brukers endelige berettigelse er summen av alle lisenser som tildeles den aktuelle brukeren med hver produktprofil. Hvis du vil vite mer om produktprofiler, kan du se Administrere produkter og profiler.
-
I Admin Console går du til Produkter.
Det vises en liste over alle Adobe-produktplanene du er administrator for.
3.b. Opprett brukergrupper og tilordne produktprofiler
Adobe anbefaler opprettelse av brukergrupper for å gi tilgang til produkter og tjenester. Du kan enten opprette én gruppe og legge til alle brukere i denne gruppen, eller opprette separate grupper for avdelinger, programmer eller roller (studenter, lærere eller ansatte).
Opprettelse av flere brukergrupper er nyttig:
- Hvis du planlegger å gi forskjellige produkter til bestemte grupper av brukere. For eksempel Creative Cloud – Alle applikasjoner til videregående elever, og Adobe Spark til alle elever.
- Hvis du vil gi begrensede administrative rettigheter. Avdelingssjefen kan for eksempel legge til eller fjerne brukere fra avdelingen slik at de IT-ansatte ikke trenger å gjøre det.
Hvis du vil opprette en brukergruppe, gjør du følgende:
3.c. Legg til brukere
Du kan legge til flere brukere i organisasjonen samtidig og klargjøre dem til produktprofiler ved å laste opp en kommaseparert liste med detaljer for alle brukerne. Med CSV-opplasting kan du importere opptil 5000 brukere samtidig.
Hvis du vil automatisere prosessen med å administrere brukere, kan du bruke Verktøyet for brukersynkronisering. Denne metoden krever at ytterligere programvare er installert på nettverket ditt for å synkronisere brukere mellom katalogen din og Adobe. For større enheter med tilstrekkelige IT-ressurser anbefaler Adobe imidlertid at dette verktøyet brukes. Hvis du vil vite mer, kan du se konfigurasjon av verktøyet for brukersynkronisering eller melde deg på kurset vårt i brukerautomatisering ved å bruke en gratis Adobe Captivate Prime-konto.
-
Åpne den nedlastede CSV-malen i et regnearkredigeringsprogram som Microsoft Excel, og lim inn brukerne i malen som på skjermbildet nedenfor.
Hvis du vil ha en beskrivelse av feltene i den nedlastede filen, kan du se CSV-filformat.
For Enterprise ID-er og Federated ID-er er kolonne A til G obligatorisk.
Hvis du bruker brukergrupper til å administrere tilgang til produkter, tilordner du brukere til de aktuelle gruppene ved hjelp av kolonnene K og L. I slike tilfeller kan du la de andre cellene være tomme.
Merk:
Denne funksjonen støtter ikke brukernavn med spesialtegn, som komma (,) og semikolon (;).
-
Dra og slipp den oppdaterte CSV-filen i Legg til brukere med en CSV-fil-dialogboksen og klikk på Last opp.
Merk:
Du kan laste opp en CSV-fil på opptil 10 MB.
Hvis du vil ha mer informasjon om massehandlinger, kan du se Administrer brukere og massehandlinger.
og velg Legg til brukere med en CSV-fil fra rullegardinlisten.
3.d. Sluttbrukeropplevelse
Etter at du har tilordnet produktprofiler eller administrative rettigheter til brukerne, mottar de en velkomsthilsen på e-post.
Brukerne kan klikke på Kom i gang i e-posten, logge seg på og begynne å bruke de tildelte tjenestene.
Hvis du vil logge på Adobe Spark, åpner du nettstedet for Adobe Spark, klikker på Logg på > Logg på med skolekonto. Deretter logger du på med e-postadressen din og passordet.
Som et første skritt ved eventuelle problemer kan du se administratorveiledningen og søke etter artikler på Enterprise-siden for læring og støtte.
Feilsøk SSO-problemer
Hvis du kommer over en feil som er spesifikk for SSO, kan du se Feilsøk feil. For SSO-problemer relatert til identitetsleverandøren (IdP), kontakter du kundestøttesenteret for identitetsleverandøren.
Feilsøk masseopplasting
Hvis du vil feilsøke problemer knyttet til masseopplasting, kan du se Feilsøk masseopplasting.
Kontakt Adobes kundestøtte
Når du kontakter Adobes kundestøtte for å rapportere et mistenkt SSO-problem, må du oppgi følgende for å sikre rask og effektiv service fra Adobes kundestøtte.
- Antallet berørte brukerkontoer
- Adobe-domenenavn
- Berørt påloggingsnavn og e-postadresse (må være identisk)
- Brukerens fullstendige kontaktinformasjon
- Dato og tidsperioden da problemet fant sted
- Skjermbilder eller video av arbeidsflyten for brukeren vist fra en avlogget brukerstatus, deretter med forsøkt pålogging via www.adobe.com
- SAML-sporutdata registrert i løpet av demonstrasjonsarbeidsflyten. SAML-spor krever ingen spesielle ferdigheter eller tillatelse for bruk (ikke-administratorer er OK) og er tilgjengelig på mange nettlesere. (For eksempel Firefox og Chrome)
-
Naviger til www.adobe.com og klikk på Logg på og fortsett så langt som mulig via pålogging.
-
For å kunne utføre SSO-sortering må du finne de fire obligatoriske SAML 2.0-deklarasjonene:
- NameID
- FirstName
- LastName
- Bruken av store og små bokstaver må være identisk med det som vises i listen ovenfor.
- Kontroller verdiene ved siden av hvert felt, og bekreft at hvert av feltene er fylt ut.
- Kontroller at e-postadressen samsvarer med NameID, og omvendt.
- Kontroller at formatet på både e-postadressen og NameID er korrekt og fullstendig.
En konflikt mellom nettverksbrukerkontoen og Adobe-brukerkontonavnet fører til at SSO mislykkes.
Et annet sted det kan være lurt å kontrollere når det oppstår problemer, er Adobe Admin Console under Innstillinger – Identitet – <klikk på domenet> – Hendelseslogger. Disse loggene leveres fra SP-systemloggen (Okta). Det kan være en forsinkelse på noen minutter før loggen oppdateres.
Innlegg på Twitter™ og Facebook dekkes ikke av Creative Commons-vilkår.