Na tej stronie znajdziesz przewodnik łatwej konfiguracji Adobe Admin Console. W ramach tej łatwej konfiguracji tworzenie kont federacyjnych Adobe następuje podczas pierwszego logowania, natomiast licencje są przypisywane do użytkowników w odpowiednim czasie.
W tym przewodniku zostały omówione typowe konfiguracje dla szkół podstawowych i ponadpodstawowych, w tym wyższych.
Ta łatwa metoda umożliwia użytkownikom logowanie się i korzystanie z aplikacji bez konieczności dodatkowej konfiguracji. Ponieważ synchronizacja katalogów nie jest aktywna, konfiguracja ta nie zablokuje użytkownikom dostępu do katalogu Adobe. W razie wyłączenia lub usunięcia konta użytkownika na platformie tożsamości nie będzie on mógł zalogować się na swoje konto federacyjne.
Organizacje mogą dodawać do konfiguracji funkcje, takie jak Synchronizacja użytkowników lub Synchronizacja listy uczniów (Roster), wykonując instrukcje podane w tym przewodniku łatwej konfiguracji.
W przypadku organizacji, które do skonfigurowania Adobe Admin Console wykorzystały Kreator wdrażania dla szkół podstawowych i ponadpodstawowych, kroki od 1 do 4 zostały już wykonane.
Adobe Admin Console > Ustawienia > Utwórz katalog
Kreator pomoże w sprawnym wykonaniu procedury. Na pierwszym ekranie podaj nazwę tego katalogu. Jest to nazwa do użytku wewnętrznego, która nie będzie widoczna dla użytkowników końcowych.
Jeśli nie możesz utworzyć katalogu, przejdź na stronę Produkty > Wybierz opcję „Rozpocznij” z licencją Adobe Express dla szkół podstawowych i ponadpodstawowych lub licencję na Creative Cloud na urządzenia współużytkowane.
Wybranie katalogu federacyjnego spowoduje uruchomienie kreatora. Dostępne są trzy opcje: Microsoft Entra, Google SAML lub Niestandardowa usługa SAML.
Każdy z tych procesów pomoże wykonać wymagane kroki na zewnętrznej platformie tożsamości. Na ekranie potwierdzenia SSO nie zmieniaj wartości Włączone obok opcji Automatyczne tworzenie konta.
Spowoduje to automatyczne utworzenie użytkownika federacyjnego, gdy tylko nastąpi jego pomyślne zalogowanie się.
Aby używać funkcji logowania Kontynuuj z Google, dodaj następujące informacje
Po utworzeniu katalogu federacyjnego trzeba do niego dodać domeny. Zaloguj się na konto administratora przez Entra lub Google. Domeny zgłoszone na tych platformach będą dostępne do dodania do katalogu. Jeśli nie masz dostępu do kont administratorów Microsoft lub Google, możesz potwierdzić prawa własności domeny za pomocą rekordu tekstowego DNS.
Jeśli system zablokuje Cię podczas rejestrowania domeny w Google z powodu interfejsu API, dodaj ten Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com i wykonaj kolejne kroki.
Oczekiwanie na aktualizację uprawnień przez interfejs API Google może potrwać do 20 minut.
Adobe Admin Console > Produkty > Reguły automatyzacji produktów
Wybierz Produkt i Profil produktowy
Opcja ta umożliwia administratorom wybranie określonych katalogów lub domen i następujących sposobów uzyskania licencji;
Uwaga: W razie potrzeby ten adres URL można wygenerować ponownie.
W przypadku Adobe Express udostępnij użytkownikom konkretny adres URL. Ten adres URL aktywuje proces logowania jednokrotnego SSO do podstawowego IDP skonfigurowanego w katalogu będącego właścicielem domeny.
Adres URL ma format
https://new.express.adobe.com/a/domain.org
Zastąp domain.org domeną zarejestrowaną w tym katalogu.
W konsoli administracyjnej Google > Aplikacje i rozszerzenia https://admin.google.com/ac/chrome/apps/user dodaj następujący adres URL:
https://new.express.adobe.com/chrome-tab/a/domain.org
Zastąp domain.org domeną wskazaną w katalogu federacyjnym Admin Console.
Aby przypiąć do paska zadań, wybierz Wymuś instalację i przypnij do paska zadań ChromeOS.
Pozwoli to monitorować używanie reguły automatycznego przypisywania lub adresu URL.
Aby kontrolować i włączać licencje na żądanie płatnych produktów, takich jak Creative Cloud lub Adobe Express dla szkolnictwa wyższego.
Uwaga: Licencje Adobe Express dla szkół podstawowych i ponadpodstawowych oraz licencje dostępowe na urządzenia współużytkowane są bezpłatne.
Funkcja automatyzacji dostępu do produktu zapewnia opcję niepowtarzalnego adresu URL. Gdy użytkownicy przechodzą na stronę pod tym adresem URL i uwierzytelniają się, system przypisuje im licencje na podstawie powiązanego profilu produktowego.
W menu Adobe Admin Console > Produkty
Wybierz Produkt, na przykład Photoshop
Wybierz Nowy profil
Utwórz nowy profil produktowy na potrzeby tego typu licencji i podaj nazwę, która będzie inna niż nazwy pozostałych profili produktowych i nazwy grup.
Ustaw limit licencji dostępnych do wykorzystania w tym profilu.
W przypadku klientów ETLA należy zapoznać się z poniższymi informacjami.
Limity nie obowiązują klientów z umowami ETLA.
Będą stosowane limity profili produktowych dla klientów VIP.
Przypisanie do jednego użytkownika kilku profili tego samego produktu spowoduje wykorzystanie kilku licencji.
Tworzenie nowej reguły przypisywania licencji produktu
Wybierz Wszyscy użytkownicy w tej organizacji
Jeśli posiadasz kilka katalogów lub domen, możesz wybrać, kierując się kryteriami przedstawionymi poniżej.
Wybierz opcję Dostęp tylko na podstawie adresu URL
Wybranie tej opcji spowoduje, że użytkownicy będą musieli uwierzytelnić się przy użyciu tego adresu URL. Ten adres URL można aktualizować bez konieczności tworzenia nowej reguły.
Gdy użytkownicy uzyskają dostęp do produktu za pośrednictwem tej reguły, przydział licencji będzie widoczny na poziomie profilu produktowego.
Adobe Admin Console > Produkty > Wybierz konkretny Produkt > Wybierz Profil produktowy
Aby monitorować przydziały licencji, utwórz nowy profil produktowy oraz regułę przydzielania na każdy semestr.
Usunięcie licencji przypisanych do użytkowników nie spowoduje usunięcia zasobów.
Usunięcie wszystkich licencji przydzielonych użytkownikowi nie spowoduje skasowania jego dokumentów w chmurze. W takim przypadku zasoby użytkownika będą dostępne tylko do odczytu na https://assets.adobe.com
Niektóre organizacje usuwają wszystkie licencje pod koniec roku akademickiego i polegają na regułach przypisywania licencji/przydziałach za pośrednictwem adresów URL w celu zarządzania dostępem do licencji na żądanie.
Organizacje mogą przejść od prostej konfiguracji (utworzenie konta JIT i przypisanie licencji) do synchronizacji użytkowników, wykonując następujące kroki;
Adobe Admin Console > Ustawienia > Katalog > Dodaj synchronizację > Wybierz Azure
Wybierz opcję Synchronizacja z ustawień katalogu, dodaj synchronizację, wybierz Azure i postępuj zgodnie z instrukcjami kreatora.
Przewodnik po usłudze Azure Sync
Aby skonfigurować synchronizację użytkowników w przypadku prostej konfiguracji Google. Najpierw doda Google SAML jako dodatkowego dostawcę uwierzytelniania; jest to wymagana konfiguracja do skonfigurowania aplikacji Google Sync.
Adobe Admin Console > Ustawienia > Katalog > Dodaj nowy idp > Wybierz Google
Po zakończeniu uwierzytelniania Google SAML.
Adobe Admin Console > Ustawienia > Katalog > Dodaj synchronizację > Wybierz Google
wybierz opcję Synchronizacja z ustawień katalogu, Dodaj synchronizację, wybierz Google, i postępuj zgodnie z instrukcjami kreatora.
Przewodnik po synchronizacji Google
Utwórz listę użytkowników (Roster) i przypisz im licencje za pomocą Clever lub Classlink
Adobe Admin Console > Ustawienia > Katalog > Dodaj synchronizację > Wybierz Synchronizuj użytkowników z portalu edukacyjnego
Synchronizowanie list uczniów (Roster) w Clever lub Classlink Guide (K-12 US)
