Podręcznik użytkownika Anuluj

Synchronizacja ról w konfiguracjach dla sektora edukacji

Szukaj

Ostatnia aktualizacja 10 maj 2024 | Dotyczy również Creative Cloud for enterprise

Plany Adobe dla przedsiębiorstw i zespołów: Przewodnik administratora
Planowanie wdrożenia
Konfigurowanie organizacji
1. Typy identyfikatorów | Omówienie
2. Konfigurowanie identyfikatorów | Omówienie
3. Konfigurowanie organizacji przy użyciu identyfikatorów Enterprise ID
4. Konfigurowanie usługi federacyjnej Azure AD i przeprowadzanie synchronizacji
5. Konfigurowanie usługi federacji Google i przeprowadzanie synchronizacji
6. Konfigurowanie organizacji za pomocą Microsoft ADFS
7. Konfigurowanie organizacji na potrzeby portali szkolnych i systemów LMS
8. Konfigurowanie organizacji na potrzeby innych usług IdP
9. Często zadawane pytania i rozwiązywanie problemów dotyczących logowania SSO
Zarządzanie konfiguracją organizacji
Zarządzaj użytkownikami
1. Omówienie
2. Role administracyjne
3. Strategie zarządzania użytkownikami
4. Przypisywanie licencji użytkownikowi subskrypcji zespołowej
5. Zarządzanie użytkownikami bezpośrednio w aplikacji w planach dla zespołów
  1. Zarządzanie zespołem w programie Adobe Express
  2. Zarządzanie zespołem w programie Adobe Acrobat
6. Dodawanie użytkowników ze zgodnymi domenami e-mail
7. Zmiana typu identyfikatora użytkownika
8. Zarządzanie grupami użytkowników
9. Zarządzanie kontami użytkowników z katalogu
10. Zarządzanie programistami
11. Migracja istniejących kont użytkowników do serwisu Adobe Admin Console
12. Migracja zarządzania użytkownikami do serwisu Adobe Admin Console
Zarządzanie produktami i uprawnieniami
1. Zarządzanie produktami i profilami produktowymi
2. Zarządzanie licencjami urządzeń współużytkowanych
Rozpoczynanie pracy z serwisem Global Admin Console
Zarządzanie przestrzenią dyskową i zasobami
1. Przestrzeń dyskowa
2. Migracja zasobów
3. Odzyskiwanie zasobów użytkownika
4. Migracja zasobów z konta szkolnego | Tylko dla sektora edukacji
  1. Automatyczna migracja zasobów z konta szkolnego
  2. Przenoszenie własnych zasobów
Zarządzanie usługami
1. Adobe Stock
2. Czcionki niestandardowe
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud dla przedsiębiorstw — bezpłatne konto
  1. Omówienie
Wdrażanie aplikacji i aktualizacji
1. Omówienie
2. Tworzenie pakietów
3. Dostosowywanie pakietów
  1. Dostosowywanie programu Creative Cloud Desktop
  2. Dodawanie rozszerzeń do pakietu
4. Wdrażanie pakietów
5. Zarządzanie aktualizacjami
  1. Zarządzanie zmianami — informacje dla klientów Adobe korzystających z planów dla przedsiębiorstw i dla zespołów
  2. Wdrażanie aktualizacji
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Uwagi do wydania
  2. Korzystanie z narzędzia Adobe Remote Update Manager
8. Rozwiązywanie problemów
  1. Rozwiązywanie problemów z instalacją i dezinstalacją aplikacji Creative Cloud
  2. Wysyłanie zapytań o status wdrożenia pakietu do komputerów klienckich
Zarządzanie kontem zespołu
Odnawianie
1. Subskrypcja dla zespołów: Odnawianie
2. Plany dla przedsiębiorstw w programie VIP: Odnowienia i przestrzeganie warunków umowy
Zarządzanie umowami
Raporty i dzienniki
Uzyskaj pomoc

Omówienie

Aby dostosować środowisko, zwiększyć bezpieczeństwo i zapewnić zgodność z przepisami, administratorzy mogą teraz dodawać do kont użytkowników w serwisie Adobe Admin Console nowe tagi: nauczyciel i uczeń. Dotyczy to zarówno istniejących, jak i nowych synchronizacji z systemem Azure. Po skonfigurowaniu synchronizacji Azure administrator może zdefiniować mapowanie atrybutów, aby wskazać, którzy użytkownicy są nauczycielami, a którzy uczniami/studentami.

W przyszłości tagi nauczyciel i uczeń pozwolą firmie Adobe wyświetlać nauczycielom i uczniom dostosowane do ich roli środowiska. Na przykład nauczyciele będą mogli skonfigurować klasy uczniów i monitorować postępy w zadaniach, przeglądać plany lekcji ukryte przed uczniami i nie tylko. Aby odblokować te przyszłe zmiany skierowane do nauczycieli, wykonaj poniższe czynności.

Wymagania wstępne

W instytucji musi być skonfigurowany katalog Microsoft Azure AD.
Odrębny sposób identyfikacji uczniów i nauczycieli (na przykład nauczyciele mają wypełniony atrybut JobTitle (stanowisko) na platformie Azure; uczniowie mają niepowtarzalną domenę e-mail).
W serwisie Adobe Admin Console musi już istnieć skonfigurowana usługa Microsoft Azure Sync służąca do synchronizacji użytkowników. Jak skonfigurować synchronizację Azure

Procedura przeprowadzania synchronizacji ról

Zaloguj się w systemie Azure AD za pomocą konta administratora.
Przejdź do sekcji Aplikacje korporacyjne w katalogu Azure Active Directory.
Wybierz aplikację Adobe Identity Management w której skonfigurowano automatyczne inicjowanie obsługi.
Wybierz opcję Inicjowanie obsługi.
Przejdź do sekcji Edytuj mapowanie atrybutów.
W sekcji Mapowanie wybierz opcję Inicjuj obsługę użytkowników usługi Azure Active Directory.
Następnie wybierz opcję Dodaj nowe mapowanie.

Stosowanie mapowania ról

Aby program Adobe Express mógł udostępniać odpowiednie środowisko i funkcje nauczycielom i uczniom, trzeba przekazać firmie Adobe informacje o ich rolach z usługi Azure AD, przeprowadzając procedurę mapowania atrybutów.

Bezpośredniego mapowania roli z usługi Azure AD do systemów Adobe można używać tylko wtedy, gdy u wszystkich użytkowników istnieje atrybut, który określa, czy jest to nauczyciel, czy uczeń.

Mapowanie z użyciem wyrażeń umożliwia użycie reguły do wygenerowania danych wyjściowych — nauczyciel/uczeń. W poniższej sekcji przedstawiono przykłady z komentarzami dotyczące typowych scenariuszy zastosowań tej funkcji w sektorze edukacji.

Mapowanie bezpośrednie roli z Azure AD do Adobe można stosować tylko wtedy, gdy wszyscy synchronizowani użytkownicy z katalogu Azure AD mają atrybut o wartości statycznej Educator lubStudent. Na przykład, jeśli w Azure AD bezpośrednio przypisano atrybut docelowy.

Wybierz typ mapowania: Bezpośredni.
Ustaw atrybut źródłowy.
Ustaw atrybut docelowy.
Kliknij przycisk OK.
Zapisz mapowanie.
Wybierz przycisk Zapisz.

Poniżej podano przykładowe wyrażenie, którego można użyć do ustawienia roli na podstawie listy wartości przy założeniu, że do identyfikacji nauczycieli i uczniów używany jest atrybut taki jak employeeType.

Wybierz typ mapowania: Wyrażenie.

Utwórz wyrażenie.

//Poniższe wyrażenie domyślnie przypisuje użytkownikowi rolę ucznia; rola nauczyciela jest przypisywana wtedy, gdy atrybut employeeType ma wartość Faculty, Staff lub Coach (odpowiednio: grono pedagogiczne, personel placówki, trener/ka).

Switch([typ_pracownika], uczeń, <teachers_employeeType>, nauczyciel)

Przykład: employeeType = [Wykładowca, Personel, Trener...]

przełącznik([typ_pracownika], uczeń, wykładowca</teachers_employeeType>, nauczyciel, personel, nauczyciel, trener, nauczyciel)

Użyj narzędzia Expression Builder, aby przetestować mapowanie atrybutów.
Ustaw atrybut docelowy.
Kliknij przycisk OK.
Zapisz mapowanie.
Wybierz przycisk Zapisz.

Jeśli role są rozróżniane po domenie adresu e-mail, można użyć wyrażenia w celu przesłania roli Educator na podstawie domeny @example.org, a roli Student na podstawie domeny @student.example.org.

Wybierz typ mapowania: Wyrażenie.

Utwórz wyrażenie.

// Użytkownicy mający adres e-mail w domenie studenckiej zostaną oznaczeni jako uczniowie/studenci. Użytkownicy mający adres e-mail w domenie nauczycieli zostaną oznaczeni jako nauczyciele. Co drugi użytkownik nie będzie w ogóle oznaczony

Switch(Item(Split([mail];&quot;@&quot;), 2), &quot;&quot;, &quot;<students_domain>&quot;, 
&quot;Uczeń&quot;, &quot;<teachers_domain>&quot;, &quot;Wychowawca&quot;)

Np.: student_domain = student.example.org
Teacher_domain = example.org

Switch(Item(Split([mail];&quot;@&quot;), 2), &quot;&quot;,&quot;student.example.org&quot;, &quot;Student&quot;, &quot;example.org&quot;, &quot;Nauczyciel</teachers_domain></students_domain>&quot;)

Użyj narzędzia Expression Builder, aby przetestować mapowanie atrybutów.
Ustaw atrybut docelowy.
Kliknij przycisk OK.
Zapisz mapowanie.
Wybierz przycisk Zapisz.

Jeśli role są rozróżniane według nazwy UPN (nazwy głównej użytkownika), to można użyć wyrażenia w celu przesłania roli Educator na podstawie adresu @example.org, a roli Student na podstawie adresu @student.example.org.

Wybierz typ mapowania: Wyrażenie.

Utwórz wyrażenie.

// UPN — użytkownicy mający nazwę UPN opartą na adresie teachers_domain zostaną oznaczeni jako nauczyciele.  Co drugi użytkownik zostanie oznaczony jako uczeń

Switch(Item(Split([nazwa_głównego_użytkownika], &quot;@&quot;), 2), &quot;uczeń&quot;, &quot;<teachers_domain>&quot;, &quot;nauczyciel&quot;)

Np.: student_domain = student.example.org
Teacher_domain = example.org

Switch(Item(Split([nazwaGłównegoUżytkownika];&quot;@&quot;), 2);&quot;uczeń&quot;, &quot;example.org&quot;, &quot;Nauczyciel&quot;)</teachers_domain>

Użyj narzędzia Expression Builder, aby przetestować mapowanie atrybutów.
Ustaw atrybut docelowy.
Kliknij przycisk OK.
Zapisz mapowanie.
Wybierz przycisk Zapisz.

Jeśli rola jest rozróżniana na podstawie prefiksu adresu e-mail, np. s_nazwakonta@students.example.org, to można użyć wyrażenia, aby przesłać atrybut roli Student, gdy jest obecny prefiks s_, a gdy nie ma tego prefiksu — atrybut Educator.

Wybierz typ mapowania: Wyrażenie.

Utwórz wyrażenie.

// Prefiks adresu e-mail — użytkownicy z prefiksem „s_” zostaną oznaczeni jako studenci/uczniowie. Wszyscy pozostali użytkownicy zostaną oznaczeni jako nauczyciele.
Np.: Adres e-mail = s_johnson@student.example.org

IIF(Lewy([mail];&quot;2&quot;) = &quot;s_&quot;, &quot;Uczeń&quot;, &quot;Nauczyciel&quot;)

Użyj narzędzia Expression Builder, aby przetestować mapowanie atrybutów.
Ustaw atrybut docelowy.
Kliknij przycisk OK.
Zapisz mapowanie.
Wybierz przycisk Zapisz.

Testowanie synchronizacji ról

Synchronizację ról można przetestować, inicjując konto użytkownika na żądanie lub czekając, aż zmiany zaczną przepływać między katalogiem Azure AD a systemem Adobe.