- Plany Adobe dla przedsiębiorstw i zespołów: Przewodnik administratora
- Planowanie wdrożenia
- Podstawowe pojęcia
- Przewodniki wdrożeniowe
- Wdrażanie programu Creative Cloud dla sektora edukacji
- Strona główna wdrażania
- Kreator wdrażania dla szkół podstawowych i ponadpodstawowych
- Proste konfigurowanie
- Synchronizowanie użytkowników
- Synchronizowanie list uczniów szkół podstawowych i ponadpodstawowych (USA)
- Najważniejsze koncepcje związane z licencjonowaniem
- Opcje wdrażania
- Szybkie wskazówki
- Zatwierdzanie aplikacji Adobe w konsoli administracyjnej Google
- Aktywowanie aplikacji Adobe Express w rozwiązaniu Google Classroom
- Integracja z Canvas LMS
- Integracja z systemem Blackboard Learn
- Konfigurowanie jednokrotnego logowania na potrzeby portali szkolnych i systemów LMS
- Dodawanie użytkowników za pomocą rozwiązania Roster Sync
- Kivuto — często zadawane pytania
- Wytyczne dotyczące kwalifikacji dla szkół podstawowych i ponadpodstawowych
- Konfigurowanie organizacji
- Typy identyfikatorów | Omówienie
- Konfigurowanie identyfikatorów | Omówienie
- Konfigurowanie organizacji przy użyciu identyfikatorów Enterprise ID
- Konfigurowanie usługi federacyjnej Azure AD i przeprowadzanie synchronizacji
- Konfigurowanie usługi federacji Google i przeprowadzanie synchronizacji
- Konfigurowanie organizacji za pomocą Microsoft ADFS
- Konfigurowanie organizacji na potrzeby portali szkolnych i systemów LMS
- Konfigurowanie organizacji na potrzeby innych usług IdP
- Często zadawane pytania i rozwiązywanie problemów dotyczących logowania SSO
- Zarządzanie konfiguracją organizacji
- Zarządzanie istniejącymi domenami i katalogami
- Włączanie automatycznego tworzenia kont
- Konfigurowanie organizacji z użyciem relacji powierniczych katalogu
- Migracja do nowego dostawcy usługi uwierzytelniania
- Ustawienia zasobów
- Ustawienia uwierzytelniania
- Osoby kontaktowe ds. poufności i bezpieczeństwa
- Ustawienia serwisu Admin Console
- Zarządzanie szyfrowaniem
- Zarządzanie istniejącymi domenami i katalogami
- Zarządzaj użytkownikami
- Omówienie
- Role administracyjne
- Strategie zarządzania użytkownikami
- Przypisywanie licencji użytkownikowi subskrypcji zespołowej
- Zarządzanie użytkownikami bezpośrednio w aplikacji w planach dla zespołów
- Dodawanie użytkowników ze zgodnymi domenami e-mail
- Zmiana typu identyfikatora użytkownika
- Zarządzanie grupami użytkowników
- Zarządzanie kontami użytkowników z katalogu
- Zarządzanie programistami
- Migracja istniejących kont użytkowników do serwisu Adobe Admin Console
- Migracja zarządzania użytkownikami do serwisu Adobe Admin Console
- Omówienie
- Zarządzanie produktami i uprawnieniami
- Zarządzanie produktami i profilami produktowymi
- Zarządzanie produktami
- Nabywanie produktów i licencji
- Zarządzanie profilami produktowymi w przypadku użytkowników korporacyjnych
- Zarządzanie zasadami automatycznego przydziału
- Uprawnianie użytkowników do trenowania niestandardowych modeli Firefly
- Rozpatrywanie próśb o produkt
- Zarządzanie zasadami samoobsługi
- Zarządzanie integracjami aplikacji
- Zarządzanie uprawnieniami produktowymi za pomocą serwisu Admin Console
- Włączanie i wyłączanie usług w ramach profilu produktowego
- Pojedyncza aplikacja | Creative Cloud dla przedsiębiorstw
- Usługi opcjonalne
- Zarządzanie licencjami urządzeń współużytkowanych
- Zarządzanie produktami i profilami produktowymi
- Rozpoczynanie pracy z serwisem Global Admin Console
- Wdrażanie administracji globalnej
- Wybór organizacji
- Zarządzanie hierarchią organizacyjną
- Zarządzanie profilami produktowymi
- Zarządzanie administratorami
- Zarządzanie grupami użytkowników
- Aktualizowanie zasad organizacyjnych
- Zarządzanie szablonami zasad
- Przydzielanie produktów do organizacji podrzędnych
- Realizacja oczekujących zadań
- Przeglądanie statystyk
- Eksportowanie lub importowanie struktury organizacyjnej
- Zarządzanie przestrzenią dyskową i zasobami
- Przestrzeń dyskowa
- Migracja zasobów
- Odzyskiwanie zasobów użytkownika
- Migracja zasobów z konta szkolnego | Tylko dla sektora edukacji
- Zarządzanie usługami
- Adobe Stock
- Czcionki niestandardowe
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud dla przedsiębiorstw — bezpłatne konto
- Wdrażanie aplikacji i aktualizacji
- Omówienie
- Tworzenie pakietów
- Dostosowywanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów Adobe za pomocą rozwiązania Microsoft Intune
- Wdrażanie pakietów Adobe za pomocą narzędzia SCCM
- Wdrażanie pakietów Adobe za pomocą narzędzia ARD
- Instalowanie produktów CC w folderze wyjątków
- Dezinstalacja produktów Creative Cloud
- Korzystanie z narzędzia Adobe Provisioning Toolkit Enterprise Edition
- Wdrażanie pakietów
- Zarządzanie aktualizacjami
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Rozwiązywanie problemów
- Zarządzanie kontem zespołu
- Odnawianie
- Zarządzanie umowami
- Raporty i dzienniki
- Uzyskaj pomoc
Dotyczy przedsiębiorstw.
W tym dokumencie podano odpowiedzi na częste pytania związane z konfiguracją logowania SSO w systemie Adobe Admin Console z wykorzystaniem konsoli administracyjnej Google, a także z zarządzaniem usługą Google Sync.
W tej sekcji podano odpowiedzi na pytania związane z uwierzytelnianiem w ramach federacji Google:
W ramach konfiguracji usługi federacji Google są tworzone wyłącznie konta Federated ID. Tutaj można znaleźć więcej informacji o typach identyfikatorów.
W środowisku, w którym istnieje podstawowy i powierniczy system Admin Console, konfiguracja usługi federacji Google umożliwia zarządzanie użytkownikami wyłącznie w systemie podstawowym. Powiernicze systemy Admin Console mogą korzystać z logowania SSO z użyciem katalogu federacyjnego, ale w celu zarządzania użytkownikami należy w nich zastosować odrębny mechanizm (na przykład ręczne importowanie pliku CSV, narzędzie Synchronizacja użytkowników lub interfejs API User Management).
Na tej liście znajdują się odpowiedzi na pytania związane z usługą Google Sync:
Są to wartości pól FirstName, LastName, Username, Email oraz Country Code (odpowiednio imię, nazwisko, nazwa konta, adres e-mail oraz kod kraju).
Usługa Google Sync automatyzuje zarządzanie użytkownikami w katalogu Admin Console. Można ją łatwo dodać do dowolnego istniejącego katalogu federacyjnego w serwisie Admin Console, niezależnie od używanej przez niego usługi IdP. Aby korzystanie z funkcji Google Sync było możliwe, dane użytkowników muszą być przechowywane w katalogu Google.
Jeśli użytkownik jest objęty synchronizacją, a nazwa jego konta Federated ID jest zgodna z nazwą konta synchronizowanego z katalogu Google, to usługa Google Sync przejmie kontrolę i będzie zarządzać tym profilem. Jeśli zaś użytkownik nie jest objęty synchronizacją, to będzie mógł się uwierzytelnić, pod warunkiem jednak, że jego profil jest zgodny z profilem w Google.
Upewnij się, że wartości przekazane do atrybutów użytkownika podczas synchronizacji są zgodne z wartościami w profilach użytkowników w Admin Console. Monitoruj zautomatyzowane konfigurowanie kont użytkowników w Google Admin Console, aby znaleźć atrybuty przekazane przez Google.
Nie. Obecnie w serwisie Adobe Admin Console nie są dostępne dzienniki zdarzeń ułatwiające rozwiązywanie problemów z synchronizacją przez usługę Google Sync. Można jednak monitorować zautomatyzowane konfigurowanie kont użytkowników w Google Admin Console.
Google Admin Console kontroluje tempo tego konfigurowania. Usługa Google Sync automatycznie dodaje lub usuwa licencje przypisane użytkownikom zgodnie z przynależnością konta do grup wybranych z katalogu Google.
Nie. Katalog może być powiązany tylko z jednym typem konfiguracji synchronizacji.
Usługa Google Sync nie obsługuje obecnie synchronizacji grup z katalogu Google. Wykonując proces konfiguracji, administrator Google Admin Console wybiera z katalogu Google grupy zawierające użytkowników, którzy mają mieć przyznany dostęp do licencji Adobe. Użytkownicy z tych grup będą automatycznie synchronizowani z systemem Adobe Admin Console w postaci listy nieustrukturyzowanej i dodawani jako konta Federated ID na karcie Użytkownik w serwisie Adobe Admin Console. Gdy takie konta użytkowników zostaną już utworzone, administrator może dodać je do odpowiednich grup, aby precyzyjnie sterować dostępem konkretnych użytkowników do licencji na produkty.
Załóżmy na przykład, że instytucja edukacyjna utworzyła organizację obejmującą 5000 użytkowników, w tym 500 pracowników, 2000 uczniów szkoły średniej oraz 2500 uczniów szkoły podstawowej. Wszyscy pracownicy oraz uczniowie szkoły średniej otrzymają dostęp do produktu Adobe Express, licencji urządzenia współużytkowanego (SDL) do wykorzystania w pracowni, a także licencję na plan Wszystkie aplikacje usługi Creative Cloud do wykorzystania w domu; natomiast uczniowie szkoły podstawowej otrzymają tylko uprawnienie do produktu Adobe Express oraz licencji urządzenia współużytkowanego. Proces synchronizacja przebiegałby następująco:
- Skonfiguruj usługę Google Sync z uwzględnieniem katalogu i domen produkcyjnych.
- Wybierz z katalogu Google te grupy kont, które zawierają pracowników oraz wszystkich uczniów.
- Uruchom początkową synchronizację 5000 użytkowników z systemem Adobe Admin Console (proces ten zajmie około 2 godzin).
- W serwisie Adobe Admin Console utwórz grupę użytkowników o nazwie Wszystkie aplikacje Creative Cloud.
- Przypisz grupę użytkowników Wszystkie aplikacje CC do profilu produktowego Wszystkie aplikacje CC. Spowoduje to automatyczne przydzielenie licencji „Wszystkie aplikacje CC” każdemu użytkownikowi należącemu do grupy Wszystkie aplikacje CC.
- Skorzystaj z opcji Edytuj użytkowników (CSV) na karcie Użytkownicy, aby pobrać aktualną listę użytkowników i wybrać tych z nich, którzy powinni mieć dostęp do licencji na produkt „Wszystkie aplikacje”, dodając ich do grupy użytkowników Wszystkie aplikacje CC.
- Prześlij ten plik CSV do serwisu Admin Console i sprawdź, czy wszyscy wybrani użytkownicy zostali przypisani do grupy Wszystkie aplikacje CC.
Wszystkie konta użytkowników zsynchronizowane z systemem Adobe Admin Console za pośrednictwem usługi Google Sync już po wykonaniu tej wstępnej konfiguracji grup będą musiały zostać dodane do grupy ręcznie (pojedynczo lub w ramach operacji zbiorczej opisanej w kroku 6 powyżej). Dopiero wtedy użytkownicy otrzymają licencję „Wszystkie aplikacje”.
Sprawdź, czy w serwisie Google Admin Console włączono dostęp przez interfejs API. Tu podano instrukcje umożliwiające włączenie dostępu przez API.
Sprawdź stan konfigurowania obsługi kont użytkowników w systemie Google Admin Console. Użytkownicy nie będą synchronizowani, jeśli opcja Konfigurowanie obsługi kont użytkowników nie została aktywowana.
Aby to sprawdzić, zaloguj się do systemu Google Admin Console. Następnie ze strony głównej przejdź do menu Aplikacje > Aplikacje SAML > Więcej opcji sterowania > Aplikacja Adobe > Konfigurowanie obsługi kont użytkowników. Aktywuj konfigurowanie obsługi kont użytkowników (wybierz ustawienie WŁ. dla wszystkich), jeśli jest wyłączone.
Więcej informacji na temat konfigurowania systemu Google Admin Console można znaleźć w dokumencie pomocy G Suite Admin: Konfigurowanie obsługi kont użytkowników Adobe.
Sprawdź adres e-mail użytkownika, którego dotyczy problem. Błąd występuje, jeśli adres e-mail użytkownika:
- zawiera więcej niż niż 60 znaków
- nie zawiera znaku @
- zawiera niedozwolone znaki
Migracja istniejących kont Google
W tej sekcji znajdują się odpowiedzi na pytania użytkowników, którzy już używają usługi Google Sync i chcą wdrożyć konektor.
Aby przeprowadzić migrację istniejących kont innych niż Federated ID na identyfikatory Federated ID:
- Wdróż usługę Google Sync w odniesieniu do wybranego katalogu i domen.
- Zsynchronizuj konta użytkowników, w tym użytkowników mających już konta inne niż Federated ID w systemie Adobe Admin Console, posługując się usługą Google Sync. Wszyscy użytkownicy z istniejącym identyfikatorem innym niż Federated ID mają teraz w serwisie Admin Console zarówno identyfikator inny niż Federated ID, jak i identyfikator Federated ID.
- Użyj opcji Zmień typ identyfikatora na karcie Użytkownik, aby ręcznie przenieść wybrane konta inne niż Federated ID na nowo utworzone konta użytkowników ID. Spowoduje to aktywowanie automatycznej migracji zasobów tych kont w chwili, gdy ich użytkownicy po raz pierwszy zalogują się za pomocą identyfikatora Federated ID.
Tak. Jeśli adres e-mail użytkownika w katalogu Google zostanie zmieniony, to pola adresu e-mail i nazwy konta w Adobe Admin Console również zostaną odpowiednio uaktualnione.
