Concepte de configurare a implementării pentru educație

Ultima actualizare la 17 iun. 2025

Această pagină acoperă informații de bază pentru gestionarea utilizatorilor și implementarea aplicațiilor.


Autentificare unică

Pentru a configura Autentificarea unică, tipul dumneavoastră de licență trebuie să fie Licențe pentru întreprindere.

Următoarele sunt componentele cheie ale unei configurări de Autentificare unică Adobe

Director

Un director conține configurația de autentificare pentru un anumit domeniu sau grup de domenii.Consola de administrare acceptă multiple directoare.

Domenii

Un domeniu complet calificat, proprietatea se dovedește printr-un token DNS sau prin autentificarea ca administrator Microsoft sau Google.Doar un director poate deține un anumit domeniu.

Director federat

Un director conectat la un furnizor de identitate folosind SAML sau OIDC.

Sincronizarea utilizatorilor

Directoarele federate permit sincronizarea utilizatorilor prin Google Workspace sau Microsoft 365.

Sincronizarea Microsoft Azure permite ca utilizatorii sau grupurile, inclusiv grupurile dinamice, să fie atribuiți aplicației pentru întreprindere.
Dacă sincronizați grupuri imbricate de la Microsoft, trebuie să includeți toate grupurile din ierarhie.

Sincronizarea Google Workspace nu acceptă grupurile; puteți configura sincronizarea pentru a partaja Unitățile organizaționale (OU).

Sincronizarea listelor este disponibilă pentru K-12 din SUA.

Sincronizarea roster devine sursa dumneavoastră de adevăr pentru crearea și gestionarea automatizată a utilizatorilor.Dacă vă mutați de la sincronizarea Google sau Microsoft la o soluție Roster, vă rugăm să vă asigurați că toți utilizatorii sunt incluși în domeniul de sincronizare al instrumentului dumneavoastră Roster.

Notă

De obicei, doar personalul de la clasă și studenții sunt sincronizați din Roster; administratorii pot adăuga manual utilizatori în afara domeniului de sincronizare, iar acești utilizatori vor necesita actualizări manuale.

Opțiuni alternative (avansate) de sincronizare

Organizațiile care nu pot folosi Azure, Google Workspace, Clever sau Classlink pot folosi API-ul Adobe de gestionare a utilizatorilor sau instrumentul de sincronizare a utilizatorilor pentru a gestiona utilizatori din alte surse.

Sfat

Este posibil să setați Google ca furnizor principal de identitate și să sincronizați din Microsoft Entra la Directorul Adobe, permițând funcționalitatea de sincronizare a grupurilor în situațiile în care adresele de email se potrivesc pe ambele sisteme.

Notă
  • Un singur tenant Microsoft Entra poate sincroniza la multiple Directoare Adobe Admin Console.
  • Fiecare director trebuie să aibă un nume de domeniu unic
  • Fiecare sincronizare Adobe Directory va necesita o nouă instanță de aplicație Adobe Identity Management.
  • Redenumiți fiecare instanță pentru a permite identificarea simplă a aplicației de sincronizare corecte.De asemenea, asigurați-vă că doar utilizatorii din domeniul deținut sunt sincronizați în Adobe Admin Directory corespunzător.

Pentru Google, atunci când sincronizați utilizatorii, vă recomandăm să sincronizați Google OU-urile dvs.; acest lucru vă permite să atribuiți licențe sau profiluri de produse unui OU specific.

Doar o singură aplicație Google SAML poate fi instalată într-un tenant Google Workspace, limitând sincronizarea din Google Workspace la un singur Adobe Directory.

Enterprise Directory

Un director de întreprindere necesită ca administratorul să demonstreze deținerea domeniilor.Utilizatorii sunt adăugați în Adobe Admin Console și vor primi un link de invitație.Aceștia trebuie apoi să creeze o parolă.

Pentru a reseta parola, utilizatorul trebuie să selecteze opțiunea de resetare a parolei pe orice ecran de conectare Adobe.

Sfat

Vă recomandăm să utilizați un Director Federat cu utilizatori din educație, deoarece acesta acceptă sincronizarea utilizatorilor și autentificarea de la furnizorul dvs. de identitate existent.

Migrați utilizatorii din Enterprise în ghidul Director Federat.

Mutarea utilizatorilor și a activelor între consolele de administrare

Mutarea sau fuzionarea utilizatorilor și a conținutului generat de aceștia dintr-o Adobe Admin Console în alta nu este posibilă în prezent.

Dacă organizația dvs. are o Adobe Admin Console existentă, configurați implementarea pe această consolă.

Cum găsesc licențele gratuite în consola mea?

K-12 (Principal și Secundar)

Pentru a accesa Adobe Express gratuit în consola dvs., vizitați

Adobe Admin Console > Produse > Adobe Express pentru K-12 > Noțiuni introductive

Învățământ superior 

Dacă ați achiziționat Licențe pentru Dispozitiv Partajat pentru Învățământul Superior implementați licența nelimitată pentru Acces Dispozitiv Partajat pentru a permite utilizatorilor care se conectează la o Licență pentru Dispozitiv Partajat să utilizeze fonturile, stocarea și AI Generativ în consola dvs., vizitați

Adobe Admin Console > Produse > Licența pentru Acces Dispozitiv Partajat > Noțiuni introductive

Considerații privind structura directorului

Structura platformei de productivitate a organizației influențează configurația Adobe Admin Console.

Pentru organizații complexe Global Admin Console poate accepta gestionarea mai multor console și licențe. 

Configurare de productivitate

Sursă de sincronizare Azure

Sursă de sincronizare Google

O singură școală
Un singur domeniu

Un singur administrator Adobe cu un singur director federat

Un singur administrator Adobe cu un singur director federat

Școli multiple
Domeniu unic

Un singur administrator Adobe cu un singur director federat

Un singur administrator Adobe cu un singur director federat

Școli multiple
Domenii multiple
Tenanți Azure/Google multipli

Adobe Admin Console unică cu directoare multiple

Sau

Un administrator Adobe cu un singur director federat per domeniu

Adobe Admin Console unică cu directoare multiple

Sau

Un administrator Adobe cu un singur director federat per domeniu

Școli multiple
Domenii multiple
Tenant Google/Azure unic

Consolă Adobe Admin unică cu un singur director

Sau
Consolă Adobe Admin unică cu un director pentru fiecare domeniu

Sau
O consolă Adobe Admin cu un director per domeniu

Consolă Adobe Admin unică cu un singur director

Opțiuni de implementare Creative Cloud

Licențe pentru dispozitiv partajat

Acestea sunt pachete gestionate legate de un profil de dispozitiv partajat. Când construiți pachete de implementare, creați două pachete separate pentru fiecare aplicație, de exemplu, Photoshop și Illustrator.

Sfat

Pentru licența pentru dispozitiv partajat, recomandăm să atribuiți Adobe Express pentru K-12 utilizatorilor din învățământul preuniversitar și licența de acces Creative Cloud pentru dispozitiv partajat utilizatorilor din învățământul superior, deoarece aceasta oferă acces la servicii, inclusiv Firefly, fonturi și stocare.

Pachetele de implementare sunt construite în Adobe Admin Console

Adobe Admin Console > Packages

Ghid Adobe Packages

Utilizator desemnat

Acces acasă

Utilizatorii cu o licență pentru utilizatori nominali pot vizita https://adobe.com/home și pot descărca Creative Cloud pe propriile dispozitive acasă.

Autoservire

Aceste pachete instalează aplicația Creative Cloud Desktop cu privilegii ridicate. Odată ce utilizatorul se conectează cu contul Adobe cu o licență Creative Cloud, poate instala și actualiza aplicațiile pe dispozitivul său fără să fie nevoie ca un administrator IT să se conecteze.

Gestionat

Acest tip de pachet este limitat la aplicațiile selectate de administrator la crearea pachetului. Acest lucru împiedică utilizatorul final să instaleze aplicații suplimentare sau să actualizeze aplicațiile existente instalate.Se recomandă să creați un pachet separat pentru fiecare aplicație, de exemplu Adobe Photoshop, Adobe Illustrator, Adobe InDesign ca trei pachete separate.

Autentificare dispozitiv întreprindere Adobe

Pentru dispozitivele deținute de organizație, administratorul poate adăuga o editare de registry sau un fișier plist pentru a forța utilizatorii să se conecteze prin furnizorul principal de identitate al organizației, eliminând opțiunile de conectare socială.

Ghid autentificare dispozitiv întreprindere