W tej konfiguracji użytkownicy federacyjni są dodawani, aktualizowani i usuwani za pomocą synchronizacji, a katalog może być synchronizowany z Microsoft Entra lub Google Workspace.
Typowe scenariusze konfiguracji oprogramowania Adobe dla sektora edukacji
Wideoprezentacje
Te materiały wideo dotyczą aplikacji Adobe Express dla szkół podstawowych i ponadpodstawowych (K-12). Synchronizowanie użytkowników i przypisywanie licencji do grup jest taki sam dla szkolnictwa wyższego. Różni się tylko nazwami produktów.
- Konfiguracja Adobe Express dla szkół z Microsoft Azure (Entra) Sync
- Konfiguracja Adobe Express dla szkół z Google Workspace
Konfigurowanie w środowiskach edukacyjnych — synchronizacja użytkowników
- Tworzenie katalogu
- Konfigurowanie katalogu federacyjnego
- Przypisywanie domen
- Konfigurowanie synchronizacji
- Przygotowanie profili produktowych
- Przypisywanie profilu produktu do grup
Ten przewodnik obejmuje synchronizację użytkowników z Microsoft Azure (Entra) i Google Workspace for Education.
Dostępne są alternatywne opcje synchronizacji, umożliwiające użytkownikom synchronizację z katalogu On-Premise za pomocą narzędzia User Sync Tool lub bezpośrednio za pomocą interfejsu API zarządzania użytkownikami firmy Adobe.
Adobe Admin Console > Ustawienia > Utwórz katalog
Wprowadź nazwę katalogu (jest to nazwa wewnętrzna i nie jest udostępniana publicznie) i wybierz opcję Katalog federacyjny.
Wykonaj instrukcje dotyczące Azure/Entra, Google lub SAML, aby skonfigurować katalog federacyjny przy użyciu dostawcy tożsamości.
Na ekranie potwierdzenia ustaw opcję automatycznego tworzenia konta na Wyłączone. W tej konfiguracji użytkownicy są tworzeni i zarządzani za pośrednictwem synchronizacji.
Po wprowadzeniu danych na ekranie katalogu przypisz domeny za pomocą konta administratora globalnego Microsoft lub superadministratora Google; spowoduje to wyświetlenie listy wszystkich dostępnych domen w konsoli dostawcy tożsamości. Jeśli Twoja organizacja nie korzysta z platformy Azure/Entra lub Google, możesz zweryfikować własność domeny, tworząc rekord tekstowy DNS u rejestratora domeny.
Jeśli system zablokuje Cię podczas rejestrowania domeny w Google z powodu interfejsu API, dodaj ten Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com i wykonaj kolejne kroki.
- Konsola administracyjna Google > Bezpieczeństwo > Dostęp i kontrola danych > Kontrola API > Zarządzanie aplikacjami zewnętrznymi
https://admin.google.com/ac/owl/list?tab=configuredApps
Dodaj aplikacje > Szukaj według nazwy lub identyfikatora klienta (Client ID) - Wklej powyższy Client ID
- Wyszukiwanie
- Wybierz Aplikacja Adobe
- Włącz ją dla całej organizacji
- Wybierz Zaufane
Oczekiwanie na aktualizację uprawnień przez interfejs API Google może potrwać do 20 minut.
Kliknij kartę Synchronizacja
Następnie kliknij opcję Dodaj synchronizację
Wybierz synchronizację z systemem Microsoft lub Google
Zostanie otwarte okno konfiguracji wybranego dostawcy synchronizacji.
Konfiguracja synchronizacji z Microsoft
Jeśli konfigurujesz nowy katalog, aplikacja Adobe Identity Management jest instalowana na etapie uwierzytelniania tego katalogu.
Aby uzyskać dostęp do aplikacji, przejdź do następującej strony
Azure > Aplikacje dla przedsiębiorstw > Adobe Identity Management
Wybierz opcję Inicjowanie obsługi > Rozpoczęcie pracy
Skopiuj wartości z ekranu konfiguracji synchronizacji w serwisie Adobe Admin Console i wklej je na ekranie konfiguracji inicjowania obsługi w usłudze Azure.
Przetestuj połączenie
Możesz wybrać użytkowników i grupy, którym chcesz przydzielić licencję.
Wskazówka: Aby przetestować inicjowanie użytkowania po wybraniu użytkowników lub grup, wybierz opcję Inicjuj obsługę na żądanie i wskaż użytkownika, dla którego chcesz przetestować synchronizację.
Po synchronizacji można przejść do strony Adobe Admin Console > Użytkownicy > Grupy użytkowników, aby zobaczyć zsynchronizowane grupy i użytkowników.
Po przetestowaniu synchronizacji włącz ją w usłudze Azure i potwierdź konfigurację na ekranie konfigurowanie synchronizacji w serwisie Adobe Admin Console.
W przypadku synchronizacji dużej grupy powyżej 100 000 użytkowników należy zsynchronizować użytkownika na żądanie, a następnie ukończyć etap przypisywania licencji 5.
Po przypisaniu licencji do grupy należy włączyć pełną synchronizację, aby uniknąć braku możliwości przypisania licencji ze względu na zbyt dużą liczebność grupy.
Konfiguracja Google Sync
W przypadku konfigurowania nowego katalogu aplikacja Adobe (SAML) jest instalowana na etapie uwierzytelniania katalogu.
Aby uzyskać dostęp do aplikacji, przejdź do
Konsola administracyjna Google > Aplikacje > Internetowe i mobilne > Internetowe Adobe (SAML)
Włącz aplikację dla wszystkich lub określonych jednostek organizacyjnych
Wybierz Konfiguruj automatyczne inicjowanie obsługi
Skopiuj wartości z ekranu konfiguracji synchronizacji Adobe Admin Console i wklej je na ekranie konfiguracji inicjowania obsługi w Google.
Na ekranie mapowania atrybutów włącz pole jednostki organizacyjnej do synchronizacji.
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit to map to Ścieżka jednostki organizacyjnej
Po zakończeniu pracy kreatora > Włącz synchronizację
Może upłynąć do 10 minut, zanim użytkownicy zaczną być widoczni w Adobe Admin Console.
Dodanie mapowania ścieżki jednostki organizacyjnej na etapie konfigurowania synchronizacji umożliwi przypisywanie licencji według grupy. W przeciwnym razie użytkownicy będą dodawani do organizacji bez członkostwa w grupie.
Google Sync obecnie obsługuje tylko jednostki organizacyjne, a nie grupy.
Grupy jednostek organizacyjnych Google są hierarchicznymi jednostkami organizacyjnymi i będą zawierać wszystkich użytkowników w obrębie synchronizacji. Decyduje o tym struktura Twojej jednostki organizacyjnej w Google. Na przykład:
- OU\ — Zawiera wszystkich użytkowników
- OU\Students — Zawiera wszystkich uczniów ze szkół A i B
- OU\Students\School A — Zawiera wszystkich uczniów ze szkoły A
- OU\Student\School B — Zawiera wszystkich uczniów ze szkoły B
- OU\Staff\ — Zawiera wszystkich uczniów ze szkoły A i szkoły B
- OU\Staff\School A — Zawiera wszystkich pracowników szkoły A
- OU\Staff\School B — Obejmuje wszystkich pracowników szkoły B
Jeśli skonfigurowano istniejącą synchronizację Google, edytuj mapowanie atrybutu automatycznego dostarczania dla jednostki organizacyjnej, aby automatycznie uruchomić pełną synchronizację i zsynchronizować jednostki organizacyjne z konsolą Adobe Admin Console.
W przypadku produktów, które mają zostać przypisane do użytkowników, wybierz produkt i profil produktowy. Każdy produkt będzie miał domyślną konfigurację.
Adobe Admin Console > Produkty > Wybierz produkt> Profil produktowy
Profil produktowy zapewnia następujące elementy sterujące
- Usługi kontroli w ramach produktu — Firefly dla szkół
- Przydział licencji — liczba licencji, które można przypisać z tego profilu
- Powiadomienie e-mail — powiadamiaj użytkowników o przypisaniu lub usunięciu licencji
W przypadku przypisywania licencji do wielu użytkowników można wyłączyć powiadomienia e-mail w celu miękkiego wdrożenia licencji dla użytkowników.
Adobe Admin Console > Użytkownicy > Grupy użytkowników
Wybierz opcję grupa użytkowników.
Wybierz Przypisane profile produktowe
W tym miejscu można wybierać i zmieniać profile produktowe przydzielone do grupy.
Po zsynchronizowaniu i dodaniu użytkownika do grupy otrzyma on profile produktowe przypisane do grupy. W przypadku usunięcia użytkownika z grupy synchronizacji, na przykład, gdy opuści on organizację, nastąpi usunięcie jego przydziału produktu z tej grupy, natomiast licencja tej osoby zostanie przeniesiona na innego użytkownika.
Dla każdego produktu można utworzyć wiele profili produktowych z różnymi ustawieniami. Jeśli masz kilka profili produktowych dla danego produktu, możesz wybrać konkretny profil podczas przypisywania go do grupy.
Udostępnianie użytkownikom adresu URL do szybkiego logowania się
W przypadku Adobe Express udostępnij użytkownikom konkretny adres URL. Ten adres URL aktywuje proces logowania jednokrotnego SSO do podstawowego IDP skonfigurowanego w katalogu będącego właścicielem domeny.
Adres URL ma format
https://new.express.adobe.com/a/domain.org
Zastąp domain.org domeną zarejestrowaną w tym katalogu.
Przypnij ten adres URL uruchamiania logowania jednokrotnego Adobe Express do paska zadań Chromebooka
Tylko administratorzy Google Workspace
W konsoli administracyjnej Google > Aplikacje i rozszerzenia https://admin.google.com/ac/chrome/apps/user dodaj następujący adres URL:
https://new.express.adobe.com/chrome-tab/a/domain.org
Zastąp domain.org domeną wskazaną w katalogu federacyjnym Admin Console.
Aby przypiąć do paska zadań, wybierz Wymuś instalację i przypnij do paska zadań ChromeOS.
- Jeśli w katalogu federacyjnym przypisano wiele domen, można użyć dowolnej z nich.
- Jeśli masz wiele katalogów, musisz utworzyć w każdym z nich powiązanie, korzystając z dowolnej z domen należących do tego katalogu.
