Adobe Admin Console > Ustawienia > Utwórz katalog
Wprowadź nazwę katalogu (jest to nazwa wewnętrzna i nie jest udostępniana publicznie) i wybierz opcję Katalog federacyjny.
Ostatnia aktualizacja
4 mar 2025
- Plany Adobe dla przedsiębiorstw i zespołów: Przewodnik administratora
- Planowanie wdrożenia
- Podstawowe pojęcia
- Przewodniki wdrożeniowe
- Wdrażanie programu Creative Cloud dla sektora edukacji
- Strona główna wdrażania
- Kreator wdrażania dla szkół K-12
- Proste konfigurowanie
- Synchronizowanie użytkowników
- Synchronizowanie list uczniów dla szkół K-12 (USA)
- Najważniejsze założenia licencjonowania
- Opcje wdrażania
- Szybkie wskazówki
- Zatwierdzanie aplikacji Adobe w konsoli administracyjnej Google
- Aktywowanie aplikacji Adobe Express w rozwiązaniu Google Classroom
- Integracja z Canvas LMS
- Integracja z systemem Blackboard Learn
- Konfigurowanie jednokrotnego logowania na potrzeby portali szkolnych i systemów LMS
- Dodawanie użytkowników za pomocą rozwiązania Roster Sync
- Kivuto — często zadawane pytania
- Wytyczne dotyczące kwalifikacji dla szkół podstawowych i ponadpodstawowych
- Konfigurowanie organizacji
- Typy identyfikatorów | Omówienie
- Konfigurowanie identyfikatorów | Omówienie
- Konfigurowanie organizacji przy użyciu identyfikatorów Enterprise ID
- Konfigurowanie usługi federacyjnej Azure AD i przeprowadzanie synchronizacji
- Konfigurowanie usługi federacji Google i przeprowadzanie synchronizacji
- Konfigurowanie organizacji za pomocą Microsoft ADFS
- Konfigurowanie organizacji na potrzeby portali szkolnych i systemów LMS
- Konfigurowanie organizacji na potrzeby innych usług IdP
- Często zadawane pytania i rozwiązywanie problemów dotyczących logowania SSO
- Skonfiguruj Frame.io dla przedsiębiorstwa
- Zarządzanie konfiguracją organizacji
- Zarządzanie istniejącymi domenami i katalogami
- Włączanie automatycznego tworzenia kont
- Weryfikacja domeny na potrzeby ograniczeń uwierzytelniania
- Konfigurowanie organizacji z użyciem relacji powierniczych katalogu
- Migracja do nowego dostawcy usługi uwierzytelniania
- Ustawienia zasobów
- Ustawienia uwierzytelniania
- Osoby kontaktowe ds. poufności i bezpieczeństwa
- Ustawienia serwisu Admin Console
- Zarządzanie szyfrowaniem
- Zarządzanie istniejącymi domenami i katalogami
- Zarządzaj użytkownikami
- Omówienie
- Zarządzanie rolami administracyjnymi
- Zarządzanie rolami użytkowników
- Strategie zarządzania użytkownikami
- Przypisywanie licencji użytkownikowi subskrypcji zespołowej
- Zarządzanie użytkownikami bezpośrednio w aplikacji w planach dla zespołów
- Dodawanie użytkowników ze zgodnymi domenami e-mail
- Zmiana typu identyfikatora użytkownika
- Zarządzanie grupami użytkowników
- Zarządzanie kontami użytkowników z katalogu
- Zarządzanie listą wyjątków dla wymuszania domeny
- Zarządzanie programistami
- Migracja istniejących kont użytkowników do serwisu Adobe Admin Console
- Migracja zarządzania użytkownikami do serwisu Adobe Admin Console
- Omówienie
- Zarządzanie produktami i uprawnieniami
- Zarządzanie produktami i profilami produktowymi
- Zarządzanie produktami
- Nabywanie produktów i licencji
- Zarządzanie profilami produktowymi w przypadku użytkowników korporacyjnych
- Zarządzanie zasadami automatycznego przydziału
- Uprawnianie użytkowników do trenowania niestandardowych modeli Firefly
- Rozpatrywanie próśb o produkt
- Zarządzanie zasadami samoobsługi
- Zarządzanie integracjami aplikacji
- Zarządzanie uprawnieniami produktowymi za pomocą serwisu Admin Console
- Włączanie i wyłączanie usług w ramach profilu produktowego
- Pojedyncza aplikacja | Creative Cloud dla przedsiębiorstw
- Usługi opcjonalne
- Zarządzanie licencjami urządzeń współużytkowanych
- Zarządzanie produktami i profilami produktowymi
- Rozpoczynanie pracy z serwisem Global Admin Console
- Wdrażanie administracji globalnej
- Wybór organizacji
- Zarządzanie hierarchią organizacyjną
- Zarządzanie profilami produktowymi
- Zarządzanie administratorami
- Zarządzanie grupami użytkowników
- Tworzenie raportów dotyczących przypisanych licencji
- Aktualizowanie zasad organizacyjnych
- Zarządzanie szablonami zasad
- Przydzielanie produktów do organizacji podrzędnych
- Realizacja oczekujących zadań
- Pobieranie dzienników kontroli i eksportowanych raportów
- Eksportowanie lub importowanie struktury organizacyjnej
- Zarządzanie przestrzenią dyskową i zasobami
- Przestrzeń dyskowa
- Zarządzanie projektami
- Migracja zasobów
- Odzyskiwanie zasobów użytkownika
- Migracja zasobów z konta szkolnego | Tylko dla sektora edukacji
- Zarządzanie usługami
- Adobe Stock
- Czcionki niestandardowe
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud dla przedsiębiorstw — bezpłatne konto
- Wdrażanie aplikacji i aktualizacji
- Omówienie
- Tworzenie pakietów
- Dostosowywanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów Adobe za pomocą rozwiązania Microsoft Intune
- Wdrażanie pakietów Adobe za pomocą narzędzia SCCM
- Wdrażanie pakietów Adobe za pomocą narzędzia ARD
- Instalowanie produktów CC w folderze wyjątków
- Dezinstalacja produktów Creative Cloud
- Korzystanie z narzędzia Adobe Provisioning Toolkit Enterprise Edition
- Wdrażanie pakietów
- Zarządzanie aktualizacjami
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Rozwiązywanie problemów
- Zarządzanie kontem zespołu
- Odnawianie
- Zarządzanie umowami
- Raporty i dzienniki
- Uzyskaj pomoc
W tej konfiguracji użytkownicy federacyjni są dodawani, aktualizowani i usuwani za pomocą synchronizacji, a katalog może być synchronizowany z Microsoft Entra lub Google Workspace.
Typowe scenariusze konfiguracji oprogramowania Adobe dla sektora edukacji
Wideoprezentacje
Te materiały wideo dotyczą aplikacji Adobe Express dla szkół podstawowych i ponadpodstawowych (K-12). Synchronizowanie użytkowników i przypisywanie licencji do grup jest taki sam dla szkolnictwa wyższego. Różni się tylko nazwami produktów.
- Konfiguracja Adobe Express dla szkół z Microsoft Azure (Entra) Sync
- Konfiguracja Adobe Express dla szkół z Google Workspace
Konfigurowanie w środowiskach edukacyjnych — synchronizacja użytkowników
- Tworzenie katalogu
- Konfigurowanie katalogu federacyjnego
- Przypisywanie domen
- Konfigurowanie synchronizacji
- Przygotowanie profili produktowych
- Przypisywanie profilu produktowego do grup
Ten przewodnik obejmuje synchronizację użytkowników z Microsoft Azure (Entra) i Google Workspace for Education.
Dostępne są alternatywne opcje synchronizacji, dzięki którym użytkownicy mogą synchronizować dane z katalogu lokalnego za pomocą narzędzia do synchronizacji użytkowników lub bezpośrednio w interfejsie API User Management udostępnianego przez Adobe https://developer.adobe.com/UMAPI/
-
Wykonaj instrukcje dotyczące Azure/Entra, Google lub SAML, aby skonfigurować katalog federacyjny przy użyciu dostawcy tożsamości.
Na ekranie potwierdzenia ustaw opcję automatycznego tworzenia konta na Wyłączone. W tej konfiguracji użytkownicy są tworzeni i zarządzani za pośrednictwem synchronizacji.
-
Po wprowadzeniu danych na ekranie katalogu przypisz domeny za pomocą konta administratora globalnego Microsoft lub superadministratora Google; spowoduje to wyświetlenie listy wszystkich dostępnych domen w konsoli dostawcy tożsamości. Jeśli Twoja organizacja nie korzysta z platformy Azure/Entra lub Google, możesz zweryfikować własność domeny, tworząc rekord tekstowy DNS u rejestratora domeny.
Czy zasady prywatności Google wymusiły blokadę walidacji domen?Jeśli system zablokuje Cię podczas rejestrowania domeny w Google z powodu interfejsu API, dodaj ten Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com i wykonaj kolejne kroki.
- Konsola administracyjna Google > Bezpieczeństwo > Dostęp i kontrola danych > Kontrola API > Zarządzanie aplikacjami zewnętrznymi
https://admin.google.com/ac/owl/list?tab=configuredApps
Dodaj aplikacje > Szukaj według nazwy lub identyfikatora klienta (Client ID) - Wklej powyższy Client ID
- Wyszukiwanie
- Wybierz Aplikacja Adobe
- Włącz ją dla całej organizacji
- Wybierz Zaufane
Oczekiwanie na aktualizację uprawnień przez interfejs API Google może potrwać do 20 minut.
- Konsola administracyjna Google > Bezpieczeństwo > Dostęp i kontrola danych > Kontrola API > Zarządzanie aplikacjami zewnętrznymi
-
Kliknij kartę Synchronizacja
Następnie kliknij opcję Dodaj synchronizacjęWybierz synchronizację z systemem Microsoft lub Google
Zostanie otwarte okno konfiguracji wybranego dostawcy synchronizacji.
Konfiguracja synchronizacji z Microsoft
Jeśli konfigurujesz nowy katalog, aplikacja Adobe Identity Management jest instalowana na etapie uwierzytelniania tego katalogu.
Aby uzyskać dostęp do aplikacji, przejdź do następującej strony
Azure > Aplikacje dla przedsiębiorstw > Adobe Identity Management
Wybierz opcję Inicjowanie obsługi > Rozpoczęcie pracy
Skopiuj wartości z ekranu konfiguracji synchronizacji w serwisie Adobe Admin Console i wklej je na ekranie konfiguracji inicjowania obsługi w usłudze Azure.
Przetestuj połączenie
Możesz wybrać użytkowników i grupy, którym chcesz przydzielić licencję.
Wskazówka: Aby przetestować inicjowanie użytkowania po wybraniu użytkowników lub grup, wybierz opcję Inicjuj obsługę na żądanie i wskaż użytkownika, dla którego chcesz przetestować synchronizację.
Po synchronizacji można przejść do strony Adobe Admin Console > Użytkownicy > Grupy użytkowników, aby zobaczyć zsynchronizowane grupy i użytkowników.
Po przetestowaniu synchronizacji włącz ją w usłudze Azure i potwierdź konfigurację na ekranie konfigurowanie synchronizacji w serwisie Adobe Admin Console.
Wskazówka:W przypadku synchronizacji dużej grupy powyżej 100 000 użytkowników należy zsynchronizować użytkownika na żądanie, a następnie ukończyć etap przypisywania licencji 5.
Po przypisaniu licencji do grupy należy włączyć pełną synchronizację, aby uniknąć braku możliwości przypisania licencji ze względu na zbyt dużą liczebność grupy.
Konfiguracja Google Sync
W przypadku konfigurowania nowego katalogu aplikacja Adobe (SAML) jest instalowana na etapie uwierzytelniania katalogu.
Aby uzyskać dostęp do aplikacji, przejdź do
Konsola administracyjna Google > Aplikacje > Internetowe i mobilne > Internetowe Adobe (SAML)
Włącz aplikację dla wszystkich lub określonych jednostek organizacyjnych
Wybierz Konfiguruj automatyczne inicjowanie obsługi
Skopiuj wartości z ekranu konfiguracji synchronizacji Adobe Admin Console i wklej je na ekranie konfiguracji inicjowania obsługi w Google.
Na ekranie mapowania atrybutów włącz pole jednostki organizacyjnej do synchronizacji.
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit to map to Ścieżka jednostki organizacyjnej
Po zakończeniu pracy kreatora > Włącz synchronizację
Może upłynąć do 10 minut, zanim użytkownicy zaczną być widoczni w Adobe Admin Console.
Wskazówka:Dodanie mapowania ścieżki jednostki organizacyjnej na etapie konfigurowania synchronizacji umożliwi przypisywanie licencji według grupy. W przeciwnym razie użytkownicy będą dodawani do organizacji bez członkostwa w grupie.
Google Sync obsługuje obecnie tylko jednostki organizacyjne, a nie grupy.
Grupy jednostek organizacyjnych Google są hierarchicznymi jednostkami organizacyjnymi i będą zawierać wszystkich użytkowników w obrębie synchronizacji. Decyduje o tym struktura Twojej jednostki organizacyjnej w Google. Na przykład:
- OU\ — Zawiera wszystkich użytkowników
- OU\Students — Zawiera wszystkich uczniów ze szkół A i B
- OU\Students\School A — Zawiera wszystkich uczniów ze szkoły A
- OU\Student\School B — Zawiera wszystkich uczniów ze szkoły B
- OU\Staff\ — Zawiera wszystkich uczniów ze szkoły A i szkoły B
- OU\Staff\School A — Zawiera wszystkich pracowników szkoły A
- OU\Staff\School B — Obejmuje wszystkich pracowników szkoły B
Jeśli skonfigurowano istniejącą synchronizację Google, edytuj mapowanie atrybutu automatycznego dostarczania dla jednostki organizacyjnej, aby automatycznie uruchomić pełną synchronizację i zsynchronizować jednostki organizacyjne z konsolą Adobe Admin Console.
-
W przypadku produktów, które mają zostać przypisane do użytkowników, wybierz produkt i profil produktowy. Każdy produkt będzie miał domyślną konfigurację.
Adobe Admin Console > Produkty > Wybierz produkt> Profil produktowy
Profil produktowy zapewnia następujące elementy sterujące
- Usługi kontroli w ramach produktu — Firefly dla szkół
- Przydział licencji — liczba licencji, które można przypisać z tego profilu
- Powiadomienie e-mail — powiadamiaj użytkowników o przypisaniu lub usunięciu licencji
Wskazówka:W przypadku przypisywania licencji do wielu użytkowników można wyłączyć powiadomienia e-mail w celu miękkiego wdrożenia licencji dla użytkowników.
-
Adobe Admin Console > Użytkownicy > Grupy użytkowników
Wybierz opcję grupa użytkowników.
Wybierz Przypisane profile produktowe
W tym miejscu można wybierać i zmieniać profile produktowe przydzielone do grupy.
Po zsynchronizowaniu i dodaniu użytkownika do grupy otrzyma on profile produktowe przypisane do grupy. W przypadku usunięcia użytkownika z grupy synchronizacji, na przykład, gdy opuści on organizację, nastąpi usunięcie jego przydziału produktu z tej grupy, natomiast licencja tej osoby zostanie przeniesiona na innego użytkownika.
Dla każdego produktu można utworzyć wiele profili produktowych z różnymi ustawieniami. Jeśli masz kilka profili produktowych dla danego produktu, możesz wybrać konkretny profil podczas przypisywania go do grupy.
Udostępnianie użytkownikom adresu URL do szybkiego logowania się
W przypadku Adobe Express udostępnij użytkownikom konkretny adres URL. Ten adres URL aktywuje proces logowania jednokrotnego SSO do podstawowego IDP skonfigurowanego w katalogu będącego właścicielem domeny.
Adres URL ma format
https://new.express.adobe.com/a/domain.org
Zastąp domain.org domeną zarejestrowaną w tym katalogu.
Przypnij ten adres URL uruchamiania logowania jednokrotnego Adobe Express do paska zadań Chromebooka
Tylko administratorzy Google Workspace
W konsoli administracyjnej Google > Aplikacje i rozszerzenia https://admin.google.com/ac/chrome/apps/user dodaj następujący adres URL:
https://new.express.adobe.com/chrome-tab/a/domain.org
Zastąp domain.org domeną wskazaną w katalogu federacyjnym Admin Console.
Aby przypiąć do paska zadań, wybierz Wymuś instalację i przypnij do paska zadań ChromeOS.
- Jeśli w katalogu federacyjnym przypisano wiele domen, można użyć dowolnej z nich.
- Jeśli masz wiele katalogów, musisz utworzyć w każdym z nich powiązanie, korzystając z dowolnej z domen należących do tego katalogu.
