Celem tego dokumentu jest zaprezentowanie szkołom podstawowym i ponadpodstawowym oraz innym instytucjom z sektora edukacji procesu wdrażania licencji imiennych na produkt Adobe Spark (tylko w języku angielskim), plan Wszystkie aplikacje lub inne produkty Adobe dla uczniów, nauczycieli i personelu.

Ten dokument jest przewodnikiem krok po kroku, ale dostępne są również bardziej szczegółowe informacje na temat serwisu Adobe Admin Console i poszczególnych kroków procedury. Można je znaleźć na stronie produktów dla przedsiębiorstw.

Creative Cloud dla sektora edukacji

Pierwsze kroki

Administratorzy działów informatycznych szkół, które mają już produkty Adobe, mogą znaleźć program Spark z funkcjami premium w serwisie Adobe Admin Console.

  1. Zaloguj się w serwisie Admin Console.

    Na stronie Przegląd obok zakupionych licencji będą widoczne karty „Nowa bezpłatna oferta” dla programu Spark z funkcjami premium.

    Karty Nowa bezpłatna oferta
  2. Kliknij opcję Rozpocznij pracę.

  3. Na ekranie Potwierdź typ organizacji wybierz kategorię, do której należy Twoja organizacja.

    Zaakceptuj warunki, jeśli wybrany typ organizacji to Szkolnictwo podstawowe i ponadpodstawowe.

    Potwierdzanie typu organizacji
  4. Kliknij opcję Potwierdź i kontynuuj.

    Na stronie Przegląd będzie widoczna karta dla programu Spark z funkcjami premium. Można teraz rozpocząć wdrażanie programu Spark dla użytkowników.

    Karta Adobe Spark z funkcjami premium

  1. Określ administratora domeny w swojej szkole/okręgu.

    Właścicielem licencji imiennych (Adobe Spark lub Wszystkie aplikacje) udostępnianych uczniom szkół podstawowych i ponadpodstawowych pozostaje szkoła. Dlatego też takie licencje muszą zostać wdrożone z użyciem identyfikatorów Enterprise ID lub Federated ID. W ramach konfiguracji tych identyfikatorów szkoła musi wykazać, że jest właścicielem konfigurowanej domeny, odpowiednio modyfikując rekordy DNS. Jeśli nie masz dostępu do takiej konfiguracji, poproś administratorów domeny o wykonanie jej w Twoim imieniu.

  2. Zaplanuj system identyfikatorów dla swojej instytucji. Zdecyduj, czy chcesz skonfigurować konta typu Enterprise ID czy Federated ID.

    Adobe ID Nieobsługiwane. Użytkownicy ze szkół podstawowych i ponadpodstawowych mogą korzystać wyłącznie z identyfikatorów Enterprise ID lub Federated ID.
    Enterprise ID Konta Enterprise ID są własnością instytucji i są przez nie zarządzane Użytkownicy końcowi logują się, podając ustawione przez siebie hasła.
    Federated ID Konta Federated ID umożliwiają użytkownikom logowanie się z użyciem systemu SSO (pojedynczego logowania) skonfigurowanego w instytucji. Aby się zalogować, użytkownik końcowy podaje te same dane konta, których używa przy logowaniu do innych aplikacji i usług. Może to być na przykład konto Google lub konto Active Directory File System (ADFS).
  3. Jeśli chcesz skonfigurować pojedyncze logowanie (SSO), określ administratora identyfikatorów (danych logowania) dostarczanych przez szkołę.

    Jeśli uczniowie mają już identyfikatory Google Suite ID i szkoła chce je wykorzystać jako metodę logowania do aplikacji Adobe, należy użyć kont Federated ID i skonfigurować logowanie SSO. Jeśli nie chcesz konfigurować logowania SSO, użyj identyfikatorów Enterprise ID.

Aby korzystać z uwierzytelniania na podstawie identyfikatorów Federated ID, potrzebna jest usługa IdP (dostawca tożsamości) zgodna z protokołem SAML2.

System Adobe Admin Console obsługuje integrację międzychmurową z systemami Google Federation ID oraz Azure Active Directory, umożliwiając wdrożenie prostej procedury uwierzytelniania według następującego schematu:

  • Przypisywanie domeny
  • Konfiguracja logowania SSO
  • Automatyczne zarządzanie użytkownikami

Integracja z Azure AD umożliwia nawet synchronizowanie grup użytkowników.

 

1. Konfigurowanie identyfikatorów

  1. Zaloguj się do serwisu Admin Console, przejdź do sekcji Ustawienia > Identyfikatory i kliknij opcję Utwórz katalog.

    Tworzenie katalogu
  2. Wprowadź nazwę katalogu i wybierz typ identyfikatorów.

    Wybierz pozycję Enterprise ID i kliknij opcję Utwórz katalog, lub wybierz pozycję Federated ID i kliknij opcję Dalej.

  3. (Tylko Federated ID)

    Na ekranie Kto jest dostawcą usługi IdP wykonaj jedną z następujących czynności:

    Usługa IdP

2. Testowanie konfiguracji

Aby przetestować konfigurację, można dodać nowe konto użytkownika i zalogować się za jego pomocą. Możesz wybrać w tym celu istniejący adres e-mail, do którego masz dostęp, lub utworzyć nowy na potrzeby testu.

Aby dodać użytkownika, wykonaj następujące czynności:

  1. W serwisie Admin Console przejdź do sekcji Użytkownicy Użytkownicy i kliknij opcję Dodaj użytkownika.

  2. Podaj adres e-mail użytkownika. Wybierz opcję Dodaj jako użytkownika Federated ID lub Dodaj jako użytkownika Enterprise ID.

    Uwaga:

    Użyj adresu e-mail należącego do jednej z przypisanych domen. Nie wybieraj opcji Dodaj jako użytkownika Adobe ID.

  3. Wybierz odpowiednią opcję w polu Kraj oraz wpisz wartości w pola Imię i Nazwisko.

    Uwaga:

    Imię i Nazwisko to pola obowiązkowe, chociaż błędnie opisano je jako opcjonalne.

    Dodawanie użytkownika
  4. Aby przypisać użytkownikowi produkty, przejdź do karty Przypisz produkty. Kliknij produkt, wybierz dla niego profil i zapisz zmiany.

    Zostanie wyświetlona lista produktów odpowiadająca planowi zakupowemu instytucji. Więcej informacji o produktach i profilach: Zarządzanie produktami i profilami.

    Przypisywanie produktów

    Po prawidłowym utworzeniu konta użytkownika i przypisaniu mu produktu otrzymasz wiadomość na powiązany z tym kontem adres e-mail. Wykonaj instrukcje podane w tej wiadomości.

Aby zalogować się za pomocą utworzonego konta użytkownika, otwórz serwis Adobe Spark i kliknij opcje Zaloguj się > Zaloguj się z konta szkolnego. Następnie zaloguj się, podając adres e-mail i hasło.

Logowanie do usługi Adobe Spark

Uwaga:

Jeśli z danym adresem e-mail jest powiązany zarówno osobisty identyfikator Adobe ID (identyfikator tworzony samodzielnie przez użytkownika końcowego), jak i identyfikator przydzielony przez szkołę (Enterprise ID lub Federated ID utworzone w serwisie Adobe Admin Console), zostanie wyświetlony ekran wyboru konta. Aby zalogować się przy użyciu nowego konta dla przedsiębiorstw, wybierz Enterprise ID.

Jeśli używasz identyfikatorów Federated ID, nastąpi przekierowanie do ekranu logowania usługi IdP (na przykład Google). Wprowadź adres e-mail użytkownika, kliknij opcję Dalej i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.

Logowanie za pomocą konta Google

3. Zarządzaj użytkownikami

Profile produktów umożliwiają włączanie wszystkich lub wybranych usług Adobe dostępnych w nabytym przez szkołę planie. Pozwala to dostosować ustawienia powiązane z danym produktem i planem.

Aby użytkownik mógł korzystać z produktu lub usługi, trzeba go dodać do odpowiedniego profilu produktów. Do profilu produktów można przydzielać licencje, przypisując go do zakupionego planu. Użytkownik może należeć do wielu profilów produktów, z których każdy udziela mu różnych licencji. Ostateczny kształt uprawnień użytkownika wyznacza suma zbiorów licencji udzielanych przez poszczególne profile produktów. Więcej informacji o profilach produktów: Zarządzanie produktami i profilami.

  1. W serwisie Admin Console przejdź do sekcji Produkty.

    Zostanie wyświetlona lista wszystkich planów produktowych Adobe, którymi administrujesz.

  2. Wybierz odpowiedni plan produktowy i kliknij opcję Nowy profil.

    Zostanie wyświetlony kreator Utwórz nowy profil.

    Utwórz nowy profil
  3. Na ekranie Szczegóły wprowadź nazwę profilu, nazwę wyświetlaną i opis, a następnie kliknij opcję Dalej.

    Aby użytkownicy byli automatycznie powiadamiani pocztą elektroniczną o dodaniu ich lub usunięciu z tego profilu, włącz opcję Powiadomienia użytkowników.

  4. Na ekranie Przydział wybierz docelową liczbę licencji przydzielonych do tego profilu, a następnie kliknij opcję Dalej.

    Uwaga:

    Opcja Przydziały nie ma zastosowania do planów Adobe Spark dla sektora edukacji.

  5. Na ekranie Usługi można włączyć lub wyłączyć poszczególne usługi dla tego profilu produktów.

    Ekran Usługi
  6. Kliknij przycisk Gotowe, aby zapisać nowy profil.

Adobe zaleca tworzenie grup użytkowników jako mechanizmu zapewniania dostępu do produktów i usług. Można utworzyć jedną grupę i dodać do niej wszystkich użytkowników lub utworzyć oddzielne grupy dla poszczególnych wydziałów, programów lub ról (uczeń, nauczyciel, pracownik).

Utworzenie wielu grup użytkowników jest przydatne w następujących sytuacjach:

  • Jeśli szkoła zamierza udostępniać różne produkty różnym grupom użytkowników, na przykład jeśli plan „Creative Cloud Wszystkie aplikacje” ma być dostępny tylko dla uczniów szkół średnich, a plan Adobe Spark — dla wszystkich uczniów.
  • Jeśli chcesz przyznać innym użytkownikom ograniczone uprawnienia administracyjne. Na przykład kierownik wydziału może mieć możliwość dodawania lub usuwania użytkowników ze swojego wydziału bez konieczności proszenia o to centralnego działu informatycznego.

Aby utworzyć grupę użytkowników, wykonaj następujące czynności:

  1. W serwisie Admin Console przejdź do sekcji Użytkownicy Grupy użytkowników i kliknij opcję Nowa grupa użytkowników.

    Nowa grupa użytkowników
  2. Wprowadź nazwę i opis tworzonej grupy użytkowników, a następnie kliknij przycisk Zapisz.

    Opis nie odgrywa żadnej roli w konfiguracji i służy wyłącznie celom informacyjnym. Jednak warto wprowadzić nazwę i opis informujące o celu grupy.

    Nazwa i opis
  3. Można również skonfigurować konto administratora danej grupy użytkowników, zwanego Administratorem grupy użytkowników.

    Aby dodać administratora grupy użytkowników, kliknij nazwę grupy. Przejdź do karty Administratorzy i kliknij opcję Dodaj administratora.

    Dodawanie administratora
  4. Podaj adres e-mail administratora. Można szukać istniejących użytkowników lub dodawać nowych, podając poprawny adres e-mail i wypełniając informacje na ekranie.

    Kliknij przycisk Zapisz.

    Dodawanie administratora
  5. Aby zarządzać uprawnieniami przyznawanymi użytkownikom, przypisz odpowiednie profile produktów do grupy użytkowników.

    Kliknij nazwę grupy, przejdź do karty Przypisane profile produktów, a następnie kliknij opcję Przypisz profile produktów.

    Przypisywanie profili produktów
  6. Dodaj wybrane profile produktów do grupy użytkowników i kliknij opcję Zapisz.

    Dodawanie profili produktów do grupy użytkowników

Grupa użytkowników jest teraz gotowa i można zacząć dodawać do niej użytkowników.

Jeśli użytkownikom przypisano rolę administracyjną albo profil produktowy, to zostanie do nich wysłana wiadomość e-mail z powiadomieniem. Użytkownicy muszą kliknąć odsyłacz, aby uzupełnić swój profil, jeśli powiadomienie zawiera taki monit.

Aby dodać wielu użytkowników do organizacji i jednocześnie przypisać ich do profili produktów, prześlij dane wszystkich użytkowników w formacie listy rozdzielanej przecinkami. Za pomocą pliku CSV można zaimportować do 5000 użytkowników naraz.

Jeśli chcesz zautomatyzować proces zarządzania użytkownikami, możesz skorzystać z narzędzia User Sync. Ta metoda wymaga zainstalowania w sieci korporacyjnej dodatkowego oprogramowania, które pozwoli synchronizować użytkowników między katalogiem kont korporacji a systemami Adobe. Jest to jednak metoda rekomendowana przez Adobe w przypadku dużych organizacji, mających odpowiednie zasoby informatyczne.Więcej informacji podano w artykule Konfigurowanie narzędzia Synchronizacja użytkowników. Można również skorzystać z samoobsługowego kursu poświęconego automatyzacji obsługi użytkowników, dostępnego za pośrednictwem bezpłatnego konta Adobe Captivate Prime.

Aby zbiorczo dodawać użytkowników za pośrednictwem serwisu Admin Console, wykonaj następujące czynności:

  1. W serwisie Admin Console przejdź do sekcji Użytkownicy > Użytkownicy, kliknij ikonę i z rozwijanej listy wybierz opcję Dodaj użytkowników (CSV).

  2. W oknie dialogowym Dodaj użytkowników (CSV) kliknij przycisk Pobierz szablon CSV i wybierz opcję Standardowy szablon.

    Dodawanie użytkowników (CSV)
  3. Otwórz pobrany szablon CSV w edytorze arkuszy kalkulacyjnych (na przykład w programie Microsoft Excel) i wklej do niego użytkowników zgodnie z poniższą ilustracją.

    Opis pól w pobranym pliku podano w sekcji Format pliku CSV.

    W przypadku identyfikatorów Enterprise ID i Federated ID, kolumny od A do G są obowiązkowe. 

    Jeśli stosujesz grupy użytkowników jako mechanizm zarządzania dostępem do produktów, przypisz użytkowników do odpowiednich grup, używając kolumn K i L. W tym przypadku możesz pozostawić pozostałe komórki puste.

    Pobrany szablon CSV

    Uwaga:

    Ta funkcja nie obsługuje nazw kont użytkowników zawierających znaki specjalne, takie jak przecinek (,) i średnik (;).

  4. Przeciągnij zaktualizowany plik CSV do okna dialogowego Dodaj użytkowników (CSV) i kliknij przycisk Prześlij.

    Kliknij przycisk Prześlij

    Uwaga:

    Można przesłać plik CSV o rozmiarze do 10 MB.

Gdy procedura przypisywania profili produktów lub uprawnień administracyjnych zostanie pomyślnie zakończona, użytkownicy otrzymają powitalną wiadomość e-mail.

Powitalna wiadomość e-mail

Użytkownicy mogą kliknąć odsyłacz Rozpocznij w tej wiadomości e-mail, zalogować się i rozpocząć korzystanie z przydzielonych im usług.

Aby zalogować się w programie Adobe Spark za pomocą konta Google Federated ID, otwórz serwis Adobe Spark i kliknij opcje Zaloguj się > Użyj konta Google. Następnie zaloguj się, podając adres e-mail i hasło.

Logowanie się z konta Google

Jeśli użytkownicy nie mają konta Google, wykonaj czynności opisane w sekcji Logowanie się jako nowy użytkownik.

Rozwiązywanie problemów

W przypadku problemów pierwszym krokiem powinno być przejrzenie podręcznika dla administratorów i wyszukanie artykułów na stronie pomocy technicznej i materiałów do nauki dla przedsiębiorstw.

W przypadku wystąpienia błędu związanego bezpośrednio z logowaniem SSO należy zapoznać się z sekcją Rozwiązywanie problemów. Ponadto jeśli problem z logowaniem SSO dotyczy usługi IdP, należy skontaktować się z centrum pomocy dostawcy tej usługi.

Kontaktując się z zespołem Adobe w celu zgłoszenia potencjalnego problemu dotyczącego logowania SSO, należy podać następujące informacje. Pozwoli to działowi obsługi klienta Adobe szybko i skutecznie udzielić wsparcia.

  • Liczba kont użytkowników, których dotyczy problem;
  • Nazwa domeny Adobe;
  • Identyfikator logowania i adres e-mail, których dotyczy problem (muszą być takie same);
  • Pełne dane kontaktowe użytkownika;
  • Przedział dat i godzin, w których występował problem;
  • Zrzuty ekranu lub wideo prezentujące obieg pracy, począwszy od sytuacji, gdy użytkownik nie jest zalogowany po próbę zalogowania się za pośrednictwem serwisu www.adobe.com;
  • Dane wyjściowe funkcji śledzenia („trace”) dla protokołu SAML zarejestrowane podczas prezentowanego obiegu pracy. Użycie funkcji śledzenia protokołu SAML nie wymaga specjalnych umiejętności ani uprawnień (nie są do tego potrzebne uprawnienia administratora). Jest to funkcja dostępna w wielu przeglądarkach, na przykład Firefox i Chrome.

Aby użyć wtyczki śledzenia w protokole SAML, wykonaj następujące czynności:

  1. Zainstaluj wtyczkę śledzenia SAML w przeglądarce użytkownika.

  2. Sprawdź, czy użytkownik jest wylogowany z konta Adobe.

  3. Odszukaj i kliknij okno SAML Trace, dostępne po wybraniu ikony SAML na pasku narzędzi.

    Zostanie wyświetlone oddzielne okno. Przesuń je i pozostaw otwarte.

  4. Przejdź do serwisu www.adobe.com, kliknij opcję Zaloguj się i przeprowadź procedurę logowania aż do wystąpienia błędu.

  5. Z chwilą wystąpienia błędu przejdź do okna SAML Trace (patrz poniżej).

    Odszukaj i kliknij wiersz polecenia POST w kolorze pomarańczowym zawierający znacznik SAML kończący się frazą „accauthlinktest”.

    Diagnozowanie problemów z logowaniem SSO
  6. Kliknij kartę SAML — obok kart HTML i Parameters (Parametry).

  7. Skopiuj całą zawartość do pliku tekstowego i dołącz go do nowego zgłoszenia w systemie pomocy.

  8. Aby wykonać procedurę diagnozowania problemu z logowaniem SSO, odszukaj cztery obowiązkowe parametry SAML 2.0:

    1. NameID
    2. FirstName
    3. LastName
    4. Email
    • Wielkość liter musi być dokładnie taka sama, jak na powyższej liście.
    • Przejrzyj wartości obok każdego z tych parametrów i sprawdź, czy wszystkie zostały wypełnione.
    • Sprawdź, czy wartość parametru Email jest zgodna z wartością NameID i odwrotnie.
    • Sprawdź, czy formaty parametrów Email i NameID są poprawne i kompletne.

    Brak zgodności między nazwą między konta sieciowego użytkownika a nazwą konta tego użytkownika w systemach Adobe spowoduje błąd logowania SSO.

    Zajrzyj także do serwisu Adobe Admin Console. Wybierz kartę Ustawienia > Tożsamość, kliknij nazwę domeny i wybierz opcję Dzienniki zdarzeń. Są to zapisy udostępniane przez funkcję dziennika systemowego dostawcy usługi (Okta). Może występować kilkuminutowe opóźnienie w aktualizacji tych dzienników.

Ta zawartość jest licencjonowana na warunkach licencji Creative Commons Attribution-Noncommercial-Share Alike 3.0 Unported License  Posty z serwisów Twitter™ i Facebook nie są objęte licencją Creative Commons.

Informacje prawne   |   Zasady prywatności online