Configurare de productivitate
Această pagină acoperă informații de bază pentru gestionarea utilizatorilor și implementarea aplicațiilor.
Scenarii obișnuite de configurare Adobe pentru învățământ
Autentificare unică
Pentru a configura Autentificarea unică, tipul dumneavoastră de licență trebuie să fie Licențe pentru întreprindere.
Următoarele sunt componentele cheie ale unei configurări de Autentificare unică Adobe
Director
Un director conține configurația de autentificare pentru un anumit domeniu sau grup de domenii.Consola de administrare acceptă multiple directoare.
Domenii
Un domeniu complet calificat, proprietatea se dovedește printr-un token DNS sau prin autentificarea ca administrator Microsoft sau Google.Doar un director poate deține un anumit domeniu.
Director federat
Un director conectat la un furnizor de identitate folosind SAML sau OIDC.
Sincronizarea utilizatorilor
Directoarele federate permit sincronizarea utilizatorilor prin Google Workspace sau Microsoft 365.
Sincronizarea Microsoft Azure permite ca utilizatorii sau grupurile, inclusiv grupurile dinamice, să fie atribuiți aplicației pentru întreprindere.
Dacă sincronizați grupuri imbricate de la Microsoft, trebuie să includeți toate grupurile din ierarhie.
Sincronizarea Google Workspace nu acceptă grupurile; puteți configura sincronizarea pentru a partaja Unitățile organizaționale (OU).
Sincronizarea listelor este disponibilă pentru K-12 din SUA.
Sincronizarea roster devine sursa dumneavoastră de adevăr pentru crearea și gestionarea automatizată a utilizatorilor.Dacă vă mutați de la sincronizarea Google sau Microsoft la o soluție Roster, vă rugăm să vă asigurați că toți utilizatorii sunt incluși în domeniul de sincronizare al instrumentului dumneavoastră Roster.
De obicei, doar personalul de la clasă și studenții sunt sincronizați din Roster; administratorii pot adăuga manual utilizatori în afara domeniului de sincronizare, iar acești utilizatori vor necesita actualizări manuale.
Opțiuni alternative (avansate) de sincronizare
Organizațiile care nu pot folosi Azure, Google Workspace, Clever sau Classlink pot folosi API-ul Adobe de gestionare a utilizatorilor sau instrumentul de sincronizare a utilizatorilor pentru a gestiona utilizatori din alte surse.
Este posibil să setați Google ca furnizor principal de identitate și să sincronizați din Microsoft Entra la Directorul Adobe, permițând funcționalitatea de sincronizare a grupurilor în situațiile în care adresele de email se potrivesc pe ambele sisteme.
- Un singur tenant Microsoft Entra poate sincroniza la multiple Directoare Adobe Admin Console.
- Fiecare director trebuie să aibă un nume de domeniu unic
- Fiecare sincronizare Adobe Directory va necesita o nouă instanță de aplicație Adobe Identity Management.
- Redenumiți fiecare instanță pentru a permite identificarea simplă a aplicației de sincronizare corecte.De asemenea, asigurați-vă că doar utilizatorii din domeniul deținut sunt sincronizați în Adobe Admin Directory corespunzător.
Pentru Google, atunci când sincronizați utilizatorii, vă recomandăm să sincronizați Google OU-urile dvs.; acest lucru vă permite să atribuiți licențe sau profiluri de produse unui OU specific.
Doar o singură aplicație Google SAML poate fi instalată într-un tenant Google Workspace, limitând sincronizarea din Google Workspace la un singur Adobe Directory.
Enterprise Directory
Un director de întreprindere necesită ca administratorul să demonstreze deținerea domeniilor.Utilizatorii sunt adăugați în Adobe Admin Console și vor primi un link de invitație.Aceștia trebuie apoi să creeze o parolă.
Pentru a reseta parola, utilizatorul trebuie să selecteze opțiunea de resetare a parolei pe orice ecran de conectare Adobe.
Vă recomandăm să utilizați un Director Federat cu utilizatori din educație, deoarece acesta acceptă sincronizarea utilizatorilor și autentificarea de la furnizorul dvs. de identitate existent.
Migrați utilizatorii din Enterprise în ghidul Director Federat.
Mutarea utilizatorilor și a activelor între consolele de administrare
Mutarea sau fuzionarea utilizatorilor și a conținutului generat de aceștia dintr-o Adobe Admin Console în alta nu este posibilă în prezent.
Dacă organizația dvs. are o Adobe Admin Console existentă, configurați implementarea pe această consolă.
Cum găsesc licențele gratuite în consola mea?
K-12 (Principal și Secundar)
Pentru a accesa Adobe Express gratuit în consola dvs., vizitați
Adobe Admin Console > Produse > Adobe Express pentru K-12 > Noțiuni introductive
Învățământ superior
Dacă ați achiziționat Licențe pentru Dispozitiv Partajat pentru Învățământul Superior implementați licența nelimitată pentru Acces Dispozitiv Partajat pentru a permite utilizatorilor care se conectează la o Licență pentru Dispozitiv Partajat să utilizeze fonturile, stocarea și AI Generativ în consola dvs., vizitați
Adobe Admin Console > Produse > Licența pentru Acces Dispozitiv Partajat > Noțiuni introductive
Considerații privind structura directorului
Structura platformei de productivitate a organizației influențează configurația Adobe Admin Console.
Pentru organizații complexe Global Admin Console poate accepta gestionarea mai multor console și licențe.
|
|
Sursă de sincronizare Azure |
Sursă de sincronizare Google |
|
O singură școală |
Un singur administrator Adobe cu un singur director federat |
Un singur administrator Adobe cu un singur director federat |
|
Școli multiple |
Un singur administrator Adobe cu un singur director federat |
Un singur administrator Adobe cu un singur director federat |
|
Școli multiple |
Adobe Admin Console unică cu directoare multiple Sau |
Adobe Admin Console unică cu directoare multiple Sau |
|
Școli multiple |
Consolă Adobe Admin unică cu un singur director Sau Sau |
Consolă Adobe Admin unică cu un singur director |
Pentru licența pentru dispozitiv partajat, recomandăm să atribuiți Adobe Express pentru K-12 utilizatorilor din învățământul preuniversitar și licența de acces Creative Cloud pentru dispozitiv partajat utilizatorilor din învățământul superior, deoarece aceasta oferă acces la servicii, inclusiv Firefly, fonturi și stocare.
Pachetele de implementare sunt construite în Adobe Admin Console
Adobe Admin Console > Packages
Utilizator desemnat
Acces acasă
Utilizatorii cu o licență pentru utilizatori nominali pot vizita https://adobe.com/home și pot descărca Creative Cloud pe propriile dispozitive acasă.
Autoservire
Aceste pachete instalează aplicația Creative Cloud Desktop cu privilegii ridicate. Odată ce utilizatorul se conectează cu contul Adobe cu o licență Creative Cloud, poate instala și actualiza aplicațiile pe dispozitivul său fără să fie nevoie ca un administrator IT să se conecteze.
Gestionat
Acest tip de pachet este limitat la aplicațiile selectate de administrator la crearea pachetului. Acest lucru împiedică utilizatorul final să instaleze aplicații suplimentare sau să actualizeze aplicațiile existente instalate.Se recomandă să creați un pachet separat pentru fiecare aplicație, de exemplu Adobe Photoshop, Adobe Illustrator, Adobe InDesign ca trei pachete separate.
Autentificare dispozitiv întreprindere Adobe
Pentru dispozitivele deținute de organizație, administratorul poate adăuga o editare de registry sau un fișier plist pentru a forța utilizatorii să se conecteze prin furnizorul principal de identitate al organizației, eliminând opțiunile de conectare socială.