Aplikacja partnerska
Ostatnia aktualizacja
17 sty 2024
- Plany Adobe dla przedsiębiorstw i zespołów: Przewodnik administratora
- Planowanie wdrożenia
- Podstawowe pojęcia
- Przewodniki wdrożeniowe
- Wdrażanie programu Creative Cloud dla sektora edukacji
- Strona główna wdrażania
- Kreator wdrażania dla szkół podstawowych i ponadpodstawowych
- Proste konfigurowanie
- Synchronizowanie użytkowników
- Synchronizowanie list uczniów szkół podstawowych i ponadpodstawowych (USA)
- Najważniejsze koncepcje związane z licencjonowaniem
- Opcje wdrażania
- Szybkie wskazówki
- Zatwierdzanie aplikacji Adobe w konsoli administracyjnej Google
- Aktywowanie aplikacji Adobe Express w rozwiązaniu Google Classroom
- Integracja z Canvas LMS
- Integracja z systemem Blackboard Learn
- Konfigurowanie jednokrotnego logowania na potrzeby portali szkolnych i systemów LMS
- Dodawanie użytkowników za pomocą rozwiązania Roster Sync
- Kivuto — często zadawane pytania
- Wytyczne dotyczące kwalifikacji dla szkół podstawowych i ponadpodstawowych
- Konfigurowanie organizacji
- Typy identyfikatorów | Omówienie
- Konfigurowanie identyfikatorów | Omówienie
- Konfigurowanie organizacji przy użyciu identyfikatorów Enterprise ID
- Konfigurowanie usługi federacyjnej Azure AD i przeprowadzanie synchronizacji
- Konfigurowanie usługi federacji Google i przeprowadzanie synchronizacji
- Konfigurowanie organizacji za pomocą Microsoft ADFS
- Konfigurowanie organizacji na potrzeby portali szkolnych i systemów LMS
- Konfigurowanie organizacji na potrzeby innych usług IdP
- Często zadawane pytania i rozwiązywanie problemów dotyczących logowania SSO
- Zarządzanie konfiguracją organizacji
- Zarządzanie istniejącymi domenami i katalogami
- Włączanie automatycznego tworzenia kont
- Konfigurowanie organizacji z użyciem relacji powierniczych katalogu
- Migracja do nowego dostawcy usługi uwierzytelniania
- Ustawienia zasobów
- Ustawienia uwierzytelniania
- Osoby kontaktowe ds. poufności i bezpieczeństwa
- Ustawienia serwisu Admin Console
- Zarządzanie szyfrowaniem
- Zarządzanie istniejącymi domenami i katalogami
- Zarządzaj użytkownikami
- Omówienie
- Role administracyjne
- Strategie zarządzania użytkownikami
- Przypisywanie licencji użytkownikowi subskrypcji zespołowej
- Zarządzanie użytkownikami bezpośrednio w aplikacji w planach dla zespołów
- Dodawanie użytkowników ze zgodnymi domenami e-mail
- Zmiana typu identyfikatora użytkownika
- Zarządzanie grupami użytkowników
- Zarządzanie kontami użytkowników z katalogu
- Zarządzanie programistami
- Migracja istniejących kont użytkowników do serwisu Adobe Admin Console
- Migracja zarządzania użytkownikami do serwisu Adobe Admin Console
- Omówienie
- Zarządzanie produktami i uprawnieniami
- Zarządzanie produktami i profilami produktowymi
- Zarządzanie produktami
- Nabywanie produktów i licencji
- Zarządzanie profilami produktowymi w przypadku użytkowników korporacyjnych
- Zarządzanie zasadami automatycznego przydziału
- Uprawnianie użytkowników do trenowania niestandardowych modeli Firefly
- Rozpatrywanie próśb o produkt
- Zarządzanie zasadami samoobsługi
- Zarządzanie integracjami aplikacji
- Zarządzanie uprawnieniami produktowymi za pomocą serwisu Admin Console
- Włączanie i wyłączanie usług w ramach profilu produktowego
- Pojedyncza aplikacja | Creative Cloud dla przedsiębiorstw
- Usługi opcjonalne
- Zarządzanie licencjami urządzeń współużytkowanych
- Zarządzanie produktami i profilami produktowymi
- Rozpoczynanie pracy z serwisem Global Admin Console
- Wdrażanie administracji globalnej
- Wybór organizacji
- Zarządzanie hierarchią organizacyjną
- Zarządzanie profilami produktowymi
- Zarządzanie administratorami
- Zarządzanie grupami użytkowników
- Aktualizowanie zasad organizacyjnych
- Zarządzanie szablonami zasad
- Przydzielanie produktów do organizacji podrzędnych
- Realizacja oczekujących zadań
- Przeglądanie statystyk
- Eksportowanie lub importowanie struktury organizacyjnej
- Zarządzanie przestrzenią dyskową i zasobami
- Przestrzeń dyskowa
- Migracja zasobów
- Odzyskiwanie zasobów użytkownika
- Migracja zasobów z konta szkolnego | Tylko dla sektora edukacji
- Zarządzanie usługami
- Adobe Stock
- Czcionki niestandardowe
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud dla przedsiębiorstw — bezpłatne konto
- Wdrażanie aplikacji i aktualizacji
- Omówienie
- Tworzenie pakietów
- Dostosowywanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów Adobe za pomocą rozwiązania Microsoft Intune
- Wdrażanie pakietów Adobe za pomocą narzędzia SCCM
- Wdrażanie pakietów Adobe za pomocą narzędzia ARD
- Instalowanie produktów CC w folderze wyjątków
- Dezinstalacja produktów Creative Cloud
- Korzystanie z narzędzia Adobe Provisioning Toolkit Enterprise Edition
- Wdrażanie pakietów
- Zarządzanie aktualizacjami
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Rozwiązywanie problemów
- Zarządzanie kontem zespołu
- Odnawianie
- Zarządzanie umowami
- Raporty i dzienniki
- Uzyskaj pomoc
Logowanie jednokrotne (SSO) do produktów Adobe Creative Cloud i Adobe Express przy użyciu technologii OpenID Connect (OIDC) można teraz skonfigurować w połączeniu z systemami Google, portalami okręgów szkolnych — Clever i ClassLink, a także systemami zarządzania nauczaniem (LMS) Canvas, Blackboard i Schoology.
OIDC to standardowy protokół federacyjny, za pomocą którego Adobe może zweryfikować tożsamość i uzyskać podstawowe dane profilu użytkownika. Logowanie jednokrotne (SSO) oznacza, że zalogowany użytkownik może po prostu kliknąć ikonę aplikacji i uzyskać do niej dostęp bez konieczności podawania nazwy użytkownika i hasła. Nauczyciele i uczniowie nie muszą tracić cennego czasu ani pamiętać wielu nazw użytkownika i haseł. Mogą też łatwiej odkrywać wydajne narzędzia kreatywne dostępne w ramach posiadanej licencji i z nich korzystać.
Wymagania wstępne
Przed dodaniem aplikacji partnerskiej jako pomocniczego dostawcy tożsamości (IdP) w celu skonfigurowania logowania SSO upewnij się, że masz przygotowane następujące elementy:
federacja skonfigurowana w katalogu (Azure, Google lub inni dostawcy SAML),
licencje na aplikację Adobe Express lub Creative Cloud w Admin Console,
aplikacje partnerskie w lokalnym portalu okręgu szkolnego (do logowania SSO można obecnie wykorzystywać usługi Blackboard, Canvas, Clever, ClassLink, Schoology i Google).
Konfigurowanie logowania SSO
Aby skonfigurować logowanie SSO do lokalnych portali edukacyjnych i systemów zarządzania nauczaniem, wykonaj następujące czynności:
- Skonfiguruj aplikację Adobe Express lub Creative Cloud w aplikacji partnerskiej:
- W przypadku portalu Clever, ClassLink lub Schoology dodaj produkt Adobe Express jako aplikację do portalu lub konsoli zarządzania, a następnie wykonaj instrukcje podane w narzędziu Custom Wizard.
- W przypadku portalu Canvas lub Blackboard zintegruj licencje na aplikacje Adobe Express lub Creative Cloud za pośrednictwem systemu zarządzania nauczaniem.
- W przypadku portalu Clever, ClassLink lub Schoology dodaj produkt Adobe Express jako aplikację do portalu lub konsoli zarządzania, a następnie wykonaj instrukcje podane w narzędziu Custom Wizard.
- Dodaj aplikację partnerską jako dodatkową usługę IdP do istniejącego katalogu federacyjnego.
Aby pomyślnie skonfigurować logowanie SSO, musisz wykonać oba kroki. Skonfigurowanie programu Adobe Express lub usługi Creative Cloud w aplikacji partnerskiej prowadzi bezpośrednio do etapu wyboru aplikacji partnerskiej w serwisie Admin Console.
Poniżej wymieniono cztery aplikacje partnerskie, za pomocą których można skonfigurować logowanie SSO do aplikacji Creative Cloud lub Adobe Express:
|
|
Funkcje SSO |
Konfiguracja aplikacji Adobe Express lub Creative Cloud |
|---|---|---|
|
Clever |
Logowanie SSO do aplikacji Adobe Express w portalu Clever |
|
|
ClassLink |
Logowanie SSO do aplikacji Adobe Express za pomocą funkcji LaunchPad w portalu ClassLink |
|
|
Schoology |
Logowanie jednokrotne do Adobe Express z użyciem portalu Schoology |
|
|
Canvas |
Logowanie SSO do aplikacji Adobe Express w ramach procedury pracy domowej lub funkcji SpeedGrade; logowanie SSO do rozwiązań Creative Cloud za pomocą ekranu uruchamiania aplikacji |
|
|
Blackboard |
Logowanie SSO do aplikacji Creative Cloud za pomocą narzędzia do uruchamiania aplikacji |
|
|
|
Logowanie SSO do programu Adobe Express za pomocą ekranów logowania za pomocą konta społecznościowego oraz za pomocą dodatków Google Classroom (dla szkół i okręgów korzystających z edycji Google Workspace for Education Plus wraz z rozszerzeniem do poziomu Teaching and Learning) |
W przypadku usługi Google nie jest wymagana konfiguracja. Aby umożliwić logowanie SSO, wystarczy skonfigurować federację w serwisie Adobe Admin Console. |
-
W serwisie Adobe Admin Console przejdź do sekcji Ustawienia > Identyfikatory.
-
Wybierz odpowiedni katalog i otwórz kartę Uwierzytelnianie.
-
Kliknij opcję Dodaj nową usługę IdP.
-
Wybierz Logowanie SSO w portalach EDU i LMS i kliknij Dalej.
-
Uwaga:
Jeśli Twoja główna usługa IdP w serwisie Admin Console jest inna niż usługa Google SAML, a chcesz, aby nauczyciele i uczniowie mogli logować się na konta szkolne po kliknięciu opcji Użyj konta Google na stronie Adobe Express, musisz dodać Google OIDC jako dodatkową usługę logowania SSO dla instytucji edukacyjnych.
-
Skonfiguruj automatyczne tworzenie kont.
Automatyczne tworzenie konta jest domyślnie włączone. Umożliwia użytkownikom bez konta federacyjnego automatyczne tworzenie konta w swojej organizacji na podstawie zweryfikowanej domeny poczty e-mail. Po włączeniu dla katalogu federacyjnego nowi użytkownicy z prawidłową domeną e-mail w tym katalogu będą mogli utworzyć konto federacyjne.
Jeśli wyłączysz automatyczne tworzenie kont, nowi użytkownicy w Twojej organizacji, którzy mają ważne konta w domenach tego dostawcy tożsamości, nie będą już mogli automatycznie tworzyć kont federacyjnych.
-
Wybierz domyślny kraj z menu rozwijanego w sekcji Odwzorowania atrybutów. Dowiedz się więcej o Odwzorowaniu atrybutów.
Proces konfiguracji został zakończony. Aby dodać kolejne usługi IdP, wykonaj ponownie powyższe kroki.
Zostanie wyświetlona lista wszystkich usług IdP dodanych w sekcji Uwierzytelnianie w ustawieniach katalogu.
Uwaga:
Jeśli organizacja skonfigurowała federację Google SAML, to na karcie Uwierzytelnianie zostanie automatycznie wyświetlona opcja Google OIDC. Jeśli usuniesz konfigurację OIDC, system automatycznie ją odtworzy, gdy tylko jeden z użytkowników z danego katalogu zaloguje się za pomocą opcji Użyj konta Google.
Konfigurację Google OIDC można wyłączyć, aby użytkownicy nie mogli się logować za pomocą opcji Użyj konta Google. Po wyłączeniu tej opcji system nie będzie tworzyć nowej konfiguracji Google OIDC.
Po wykonaniu tych czynności przetestuj konfigurację, logując się na testowe konto użytkownika. W przypadku jakichkolwiek problemów przejdź do serwisu Admin Console > Pomoc techniczna, aby skontaktować się z działem obsługi klienta Adobe.
Często zadawane pytania
Aplikacja Adobe Express z funkcjami premium jest bezpłatna dla okręgów szkolnych. Więcej informacji: Adobe Express dla sektora edukacji. Aby wdrożyć licencje imienne uczniów, nauczycieli i wykładowców, zapoznaj się z Przewodnikiem wdrożeniowym.
Dostęp do usługi Creative Cloud można kupić w serwisie Adobe.com.
Ręczna synchronizacja listy za pomocą usług Clever i Classlink jest dostępna w serwisie Adobe Admin Console. Dowiedz się więcej.
Nie ma to znaczenia, można zacząć od lokalnego portalu edukacyjnego lub od serwisu Admin Console. Upewnij się, że oba kroki zostały zakończone.
Tak, aby skonfigurować logowanie SSO, musisz dodać LMS jako dodatkową usługę IdP w serwisie Adobe Admin Console.
Możesz skontaktować się z zespołem wsparcia dla lokalnego portalu edukacyjnego, z którego korzystasz:
- Clever: Utwórz zgłoszenie w portalu support.clever.com.
- ClassLink: Wyślij wiadomość e-mail na adres helpdesk@classlink.com lub zadzwoń pod numer 888.963.7550 x1.
Aby skontaktować się z działem obsługi klienta Adobe, przejdź do karty Pomoc techniczna w serwisie Adobe Admin Console.
Aplikacja Adobe Creative Cloud to aplikacja SSO (zapisująca hasła), która służy do logowania się do produktów Adobe Creative Cloud, a nie do programu Adobe Express. Aby uzyskać więcej informacji na temat aplikacji SSO (zapisującej hasła) wykorzystywanej przez Clever, odwiedź tę stronę pomocy.
W bibliotece aplikacji ClassLink można dodać również inne aplikacje Adobe, nie tylko Adobe Express. Nie obsługują one funkcji logowania jednokrotnego (SSO), ale udostępniają funkcję Password Locker. Dzięki niej użytkownik ClassLink może połączyć stronę logowania z kafelkiem. Wystarczy, że wpisze hasło przy pierwszym logowaniu do aplikacji, a zostanie ono automatycznie zapisane. Sprawdź, jak zarządzać hasłami aplikacji za pomocą funkcji Password Locker. Dowiedz się więcej o aplikacjach z funkcją Password Locker.
Jeśli korzystasz z funkcji Password Locker w przypadku aplikacji Adobe Express, zaleca się przejście na logowanie SSO. Jest to bezpieczniejsza i szybsza metoda logowania się do produktu Adobe Express z użyciem identyfikatora Federated ID i technologii OpenID Connect. Informacje na temat przejścia na logowanie SSO do aplikacji Adobe Express (ta pozycja znajduje się obecnie w bibliotece aplikacji pod hasłem „Adobe Express”) można uzyskać od działu pomocy portalu ClassLink. Pracownik tego działu potwierdzi typ używanej aplikacji, pomoże w wyborze i przypisaniu aplikacji OAuth2, przetestuje jej funkcjonalność, a następnie usunie stare hasło zapisane w funkcji Password Locker w usłudze LaunchPad użytkownika.
Aplikacje Adobe, które są obsługiwane przez funkcję Password Locker, obejmują:
- edytor Photoshop Express — logowanie do programu Photoshop (www.photoshop.com);
- Adobe ID — logowanie na swoje konto Creative Cloud (account.adobe.com);
- witrynę internetową licencjonowania Adobe (licensing.adobe.com);
- Adobe Express Password Locker — logowanie do aplikacji Adobe Express za pomocą funkcji Password Locker zamiast logowania SSO (express.adobe.com)
Aby dodać logowanie SSO do aplikacji Adobe Express, w bibliotece aplikacji wyszukaj pozycję o nazwie Adobe Express i wybierz kafelek z logo Adobe Express i protokołem OAuth2 wymienionym pod nazwą. Następnie skonfiguruj logowanie SSO w lokalnym portalu edukacyjnym.
Zaloguj się do serwisu Adobe Admin Console i przejdź do sekcji Ustawienia > Identyfikatory.
Wybierz odpowiedni katalog i przejdź na kartę Synchronizacja, aby skonfigurować synchronizację Azure lub Google.
