Zaloguj się w serwisie Adobe Admin Console i kliknij opcję Ustawienia. Na stronie Tożsamość kliknij opcję Utwórz katalog.
Ostatnia aktualizacja
7 sie 2024
- Plany Adobe dla przedsiębiorstw i zespołów: Przewodnik administratora
- Planowanie wdrożenia
- Podstawowe pojęcia
- Przewodniki wdrożeniowe
- Wdrażanie programu Creative Cloud dla sektora edukacji
- Strona główna wdrażania
- Kreator wdrażania dla szkół podstawowych i ponadpodstawowych
- Proste konfigurowanie
- Synchronizowanie użytkowników
- Synchronizowanie list uczniów szkół podstawowych i ponadpodstawowych (USA)
- Najważniejsze koncepcje związane z licencjonowaniem
- Opcje wdrażania
- Szybkie wskazówki
- Zatwierdzanie aplikacji Adobe w konsoli administracyjnej Google
- Aktywowanie aplikacji Adobe Express w rozwiązaniu Google Classroom
- Integracja z Canvas LMS
- Integracja z systemem Blackboard Learn
- Konfigurowanie jednokrotnego logowania na potrzeby portali szkolnych i systemów LMS
- Dodawanie użytkowników za pomocą rozwiązania Roster Sync
- Kivuto — często zadawane pytania
- Wytyczne dotyczące kwalifikacji dla szkół podstawowych i ponadpodstawowych
- Konfigurowanie organizacji
- Typy identyfikatorów | Omówienie
- Konfigurowanie identyfikatorów | Omówienie
- Konfigurowanie organizacji przy użyciu identyfikatorów Enterprise ID
- Konfigurowanie usługi federacyjnej Azure AD i przeprowadzanie synchronizacji
- Konfigurowanie usługi federacji Google i przeprowadzanie synchronizacji
- Konfigurowanie organizacji za pomocą Microsoft ADFS
- Konfigurowanie organizacji na potrzeby portali szkolnych i systemów LMS
- Konfigurowanie organizacji na potrzeby innych usług IdP
- Często zadawane pytania i rozwiązywanie problemów dotyczących logowania SSO
- Zarządzanie konfiguracją organizacji
- Zarządzanie istniejącymi domenami i katalogami
- Włączanie automatycznego tworzenia kont
- Konfigurowanie organizacji z użyciem relacji powierniczych katalogu
- Migracja do nowego dostawcy usługi uwierzytelniania
- Ustawienia zasobów
- Ustawienia uwierzytelniania
- Osoby kontaktowe ds. poufności i bezpieczeństwa
- Ustawienia serwisu Admin Console
- Zarządzanie szyfrowaniem
- Zarządzanie istniejącymi domenami i katalogami
- Zarządzaj użytkownikami
- Omówienie
- Role administracyjne
- Strategie zarządzania użytkownikami
- Przypisywanie licencji użytkownikowi subskrypcji zespołowej
- Zarządzanie użytkownikami bezpośrednio w aplikacji w planach dla zespołów
- Dodawanie użytkowników ze zgodnymi domenami e-mail
- Zmiana typu identyfikatora użytkownika
- Zarządzanie grupami użytkowników
- Zarządzanie kontami użytkowników z katalogu
- Zarządzanie programistami
- Migracja istniejących kont użytkowników do serwisu Adobe Admin Console
- Migracja zarządzania użytkownikami do serwisu Adobe Admin Console
- Omówienie
- Zarządzanie produktami i uprawnieniami
- Zarządzanie produktami i profilami produktowymi
- Zarządzanie produktami
- Nabywanie produktów i licencji
- Zarządzanie profilami produktowymi w przypadku użytkowników korporacyjnych
- Zarządzanie zasadami automatycznego przydziału
- Uprawnianie użytkowników do trenowania niestandardowych modeli Firefly
- Rozpatrywanie próśb o produkt
- Zarządzanie zasadami samoobsługi
- Zarządzanie integracjami aplikacji
- Zarządzanie uprawnieniami produktowymi za pomocą serwisu Admin Console
- Włączanie i wyłączanie usług w ramach profilu produktowego
- Pojedyncza aplikacja | Creative Cloud dla przedsiębiorstw
- Usługi opcjonalne
- Zarządzanie licencjami urządzeń współużytkowanych
- Zarządzanie produktami i profilami produktowymi
- Rozpoczynanie pracy z serwisem Global Admin Console
- Wdrażanie administracji globalnej
- Wybór organizacji
- Zarządzanie hierarchią organizacyjną
- Zarządzanie profilami produktowymi
- Zarządzanie administratorami
- Zarządzanie grupami użytkowników
- Aktualizowanie zasad organizacyjnych
- Zarządzanie szablonami zasad
- Przydzielanie produktów do organizacji podrzędnych
- Realizacja oczekujących zadań
- Przeglądanie statystyk
- Eksportowanie lub importowanie struktury organizacyjnej
- Zarządzanie przestrzenią dyskową i zasobami
- Przestrzeń dyskowa
- Migracja zasobów
- Odzyskiwanie zasobów użytkownika
- Migracja zasobów z konta szkolnego | Tylko dla sektora edukacji
- Zarządzanie usługami
- Adobe Stock
- Czcionki niestandardowe
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud dla przedsiębiorstw — bezpłatne konto
- Wdrażanie aplikacji i aktualizacji
- Omówienie
- Tworzenie pakietów
- Dostosowywanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów Adobe za pomocą rozwiązania Microsoft Intune
- Wdrażanie pakietów Adobe za pomocą narzędzia SCCM
- Wdrażanie pakietów Adobe za pomocą narzędzia ARD
- Instalowanie produktów CC w folderze wyjątków
- Dezinstalacja produktów Creative Cloud
- Korzystanie z narzędzia Adobe Provisioning Toolkit Enterprise Edition
- Wdrażanie pakietów
- Zarządzanie aktualizacjami
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Rozwiązywanie problemów
- Zarządzanie kontem zespołu
- Odnawianie
- Zarządzanie umowami
- Raporty i dzienniki
- Uzyskaj pomoc
Szybko uwierzytelniaj swoich użytkowników za pomocą narzędzia Open ID Connect (OIDC). Możesz również dodać usługę Microsoft Azure AD Sync (Azure Sync) do katalogów skonfigurowanych za pomocą platformy Microsoft Azure, aby zautomatyzować zarządzanie użytkownikami.
Wymagania wstępne
Aby zintegrować serwis Adobe Admin Console z usługą Microsoft Azure Active Directory (Azure AD), niezbędne są następujące elementy:
- Usługa Azure AD jako usługa IdP.
- Co najmniej jeden z następujących produktów: Creative Cloud dla przedsiębiorstw, Document Cloud dla przedsiębiorstw, Experience Cloud.
- Domeny powiązane z usługą Azure AD, które nie są przypisane w serwisie Adobe Admin Console lub których oczekujące wnioski o przypisanie można łatwo wycofać.
Uwaga:
- Jeśli Twoją usługą IdP jest usługa Azure AD, ale nie masz katalogu federacyjnego w serwisie Adobe Admin Console, to możesz skonfigurować federację w następujący sposób:
- OpenID Connect (OIDC): utwórz katalog federacyjny w kilka sekund za pomocą narzędzia OIDC. Proces konfiguracji odbywa się głównie w serwisie Adobe Admin Console.
- Logowanie jednokrotne z usługą Azure AD przez SAML: utwórz katalog federacyjny za pomocą usługi Azure AD z konfiguracją SAML. Proces konfiguracji odbywa się głównie w serwisie Microsoft Azure Portal.
Tworzenie katalogu
Jeśli zostały spełnione kryteria wymienione w sekcji wymagań wstępnych, można już skonfigurować integrację, konta użytkowników oraz ich uprawnienia.
Po skonfigurowaniu i przygotowaniu portalu Azure wykonaj następujące czynności:
-
-
Na ekranie Utwórz katalog wykonaj następujące czynności i kliknij Dalej.
- Wpisz nazwę katalogu.
- Wybierz kartę Federated ID.
-
Wybierz Microsoft Azure Active Directory, a następnie Zaloguj się do Azure AD.
-
Nastąpi przekierowanie do strony logowania na konto Microsoft. Wprowadź dane logowania do konta z odpowiednimi uprawnieniami i zaloguj się. Przejrzyj uprawnienia, a następnie kliknij przycisk Akceptuj.
-
Wróć do Adobe Admin Console, przejrzyj informacje o usłudze Azure AD i kliknij Dalej.
-
Skonfiguruj automatyczne tworzenie kont.
Automatyczne tworzenie konta jest domyślnie włączone. Umożliwia użytkownikom bez konta federacyjnego automatyczne tworzenie konta w swojej organizacji na podstawie zweryfikowanej domeny poczty e-mail. Po włączeniu dla katalogu federacyjnego nowi użytkownicy z prawidłową domeną e-mail w tym katalogu będą mogli utworzyć konto federacyjne.
Jeśli wyłączysz automatyczne tworzenie kont, nowi użytkownicy w Twojej organizacji, którzy mają ważne konta w domenach tego dostawcy tożsamości, nie będą już mogli automatycznie tworzyć kont federacyjnych.
-
Wybierz domyślny kraj z menu rozwijanego w sekcji Odwzorowania atrybutów. Dowiedz się więcej o Odwzorowaniu atrybutów.
Po połączeniu katalogu Adobe Admin Console z platformą Azure AD trzeba teraz dodać domeny. Aby pobrać zweryfikowane domeny bezpośrednio z platformy Azure Portal, wykonaj następujące czynności:
-
W konsoli Adobe Admin Console, przejdź do Ustawień > Tożsamość. Wybierz katalog, przejdź do zakładki Domeny i wybierz Dodaj domenę.
-
Wybierz dostawcę tożsamości (w tym przypadku Microsoft Azure). Następnie wybierz Zaloguj się do Azure AD.
-
Zaloguj się na konto platformy Azure zawierające zweryfikowane domeny, które mają zostać dodane do serwisu Admin Console.
Wybierz co najmniej jedną pozycję z listy dostępnych domen i kliknij przycisk Potwierdź.
Po potwierdzeniu zostanie otwarty widok szczegółowych danych katalogu z listą domen na karcie Domeny.
Dalsze kroki
Po utworzeniu katalogu i dodaniu domen można rozpocząć zarządzanie operacjami logowania jednokrotnego. W tym celu należy najpierw dodać przypisania użytkowników i grup użytkowników do odpowiednich profili produktowych.
Jeśli administrujesz kontami użytkowników w serwisie Adobe Admin Console za pomocą usługi Azure AD, możesz dodać usługę Azure Sync do katalogu z karty Synchronizacja w szczegółach katalogu. Po skonfigurowaniu usługa Azure AD staje się bezpośrednim źródłem danych na potrzeby zarządzania kontami użytkowników usługi Federated ID, umożliwiając synchronizowanie danych użytkowników z serwisem Adobe Admin Console.
Uwaga:
Upewnij się, że usuwane domeny nie mają ustawionych żadnych relacji zaufania.
Jeśli chcesz zachować takie relacje, zerwij je tymczasowo (na czas wykonywania pozostałych kroków). Relacje zaufania domen będzie można włączyć po ich ponownym utworzeniu w serwisie Adobe Admin Console. Więcej informacji: Relacje zaufane w katalogu.
