На этой странице представлены инструкции по настройке Adobe Admin Console посредством процедуры «простой настройки». При простой настройке учетные записи Adobe Federated создаются при первом входе в систему, а лицензии назначаются пользователям именно тогда, когда это необходимо.
В этом руководстве рассматриваются типичные настройки и для решений для начальных и средних школ, и для решений для высших учебных заведений
Простая настройка — использование правил JIT
Этот простой метод позволяет пользователям входить в систему и получать доступ к приложениям без дополнительной настройки. Каталоги не синхронизируются, поэтому эта конфигурация не блокирует пользователей в каталоге Adobe. Заблокированный или удаленный с платформы идентификации пользователь не может войти в свою федеративную учетную запись.
Организации могут улучшить свои настройки, выполнив после этой простой настройки синхронизацию пользователей или Roster.
Шаги 1–4 выполнены для начальных и средних школ, которые настроили Adobe Admin Console с помощью Мастера по адаптации для среднего общего образования.
Синхронизация настроек пользователей
- Синхронизация пользователей с помощью Google или Azure
- Синхронизация Roster (только для начальных и средних школ в США)
Этапы простой настройки
- Создание каталога
- Настройка федеративного каталога
- Регистрация доменов
- Включение правил доступа к продуктам (автоматическое назначение лицензий)
- Самостоятельная настройка расширенных правил доступа к продуктам (контроль URL) — необязательно
Руководства по настройке видео
Adobe Express для начальных и средних школ с функцией создания учетных записей и управления лицензиями в режиме JIT. В этих видео показано, как создать каталог и настроить управление лицензиями, что также актуально для администраторов высших учебных заведений.
Adobe Admin Console > Настройки > Создать каталог
Мастер проведет вас по всем этапам данного процесса. На первом экране введите имя каталога. Оно предназначено для внутреннего использования, а конечные пользователи его не увидят.
Если вы не можете создать каталог, откройте раздел «Продукты» и выберите «Начало работы» с лицензией Adobe Express для начальных и средних школ или «Доступ к общим устройствам Creative Cloud для высших учебных заведений».
При выборе пункта «Федеративный каталог» будет запущен мастер. Будет предложено три варианта: Microsoft Entra, Google SAML или Custom SAML.
Каждый поток проведет вас по этапам, которые необходимо пройти, на вашей внешней платформе идентификации. На экране подтверждения единого входа (SSO) для параметра «Автоматическое создание учетной записи» оставьте настройку Включено, как есть.
В этом случае при успешном входе в систему автоматически будет создан федеративный пользователь.
Чтобы работала функция «Продолжить с Google», добавьте следующее
- Google Admin Console > Безопасность > Управление доступом и данными > Управление API > Управление доступом к сторонним приложениям
- https://admin.google.com/ac/owl/list?tab=configuredApps
Добавить приложение > Поиск по имени или идентификатору клиента - Вставьте указанный выше идентификатор клиента
1014431251553-kq98rctnjtv76ag4ulrfkem43b74poni.apps.googleusercontent.com - Поиск
- Нажмите Выбрать, чтобы выбрать Приложение Adobe
- Нажмите Включить, чтобы включить его для всей организации
- Выберите Доверенный
После того как федеративный каталог будет создан, нужно будет добавить в него домены. С помощью Entra или Google вы можете войти в систему под учетной записью администратора. Домены, заявленные на этих платформах, можно будет добавить в каталог. Если у вас нет доступа к учетным записям администратора Microsoft или Google, вы можете подтвердить право собственности на домен с помощью текстовой записи DNS.
Если из-за API при регистрации домена с помощью Google вас заблокировали, следуйте инструкциям ниже, чтобы добавить Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com.
- Google Admin Console > Безопасность > Управление доступом и данными > Управление API > Управление сторонними приложениями
https://admin.google.com/ac/owl/list?tab=configuredApps
Добавить приложение > Поиск по имени или Client ID - Нажмите Вставить, чтобы вставить указанный выше Client ID
- Поиск
- Нажмите Выбрать, чтобы выбрать приложение Adobe
- Включите его для всей организации
- Выберите Доверенный
API Google может потребоваться до 20 минут, чтобы обновить разрешения.
Adobe Admin Console > Продукты > Правила автоматизации продуктов
Выберите продукт и его Профиль продукта
Этот вариант позволяет администраторам выбрать определенные каталоги или домены, а также следующие способы получения лицензии;
- Автоматическое назначение — при входе пользователя в систему
- При переходе по определенному URL и проверке подлинности.
Примечание. Если понадобится, этот URL можно сгенерировать повторно.
Отправьте пользователям URL для быстрого входа в систему
Если речь идет об Adobe Express, отправьте пользователям конкретный URL. Этот URL активирует единый вход (SSO) в систему с помощью главного поставщика удостоверений (IDP), настроенного в каталоге, которому принадлежит домен.
Формат URL:
https://new.express.adobe.com/a/domain.org
Замените элемент domain.org на домен, зарегистрированный в каталоге.
Закрепите этот URL для запуска единого входа (SSO) в Adobe Express на панели задач Chromebook
Только для администраторов Google Workspace
В Google Admin Console выберите «Приложения и расширения» https://admin.google.com/ac/chrome/apps/user добавьте в качестве URL-адреса следующий:
https://new.express.adobe.com/chrome-tab/a/domain.org
Замените domain.org на домен, заявленный в федеративном каталоге Admin Console.
Чтобы закрепить на панели задач, выберите «Принудительно установить и закрепить на панели задач ChromeOS».
- Если в федеративном каталоге зарегистрировано несколько доменов, можно использовать любой из них.
- При наличии нескольких каталогов необходимо создать ссылку для каждого каталога, используя любой из доменов, принадлежащих этому каталогу.
Благодаря этому вы сможете контролировать использование правила автоматического назначения или URL.
Для управления и включения лицензирования по требованию для платных продуктов, таких как Creative Cloud или Adobe Express для высших учебных заведений.
Примечание. Лицензии Adobe Express для начальных и средних школ, а также лицензии для доступа к общим устройствам предоставляются бесплатно.
Функция автоматизации доступа к продукту позволяет использовать уникальный URL; при переходе по этому URL и проверке подлинности пользователям назначается лицензия на основе соответствующего профиля продукта.
В разделе Adobe Admin Console > Продукты
Выберите продукт, например Photoshop
Выберите Новый профиль
Создайте новый профиль продукта для определенного типа лицензии и укажите имя — оно должно отличаться от имен любых других профилей продуктов или групп.
Установите квоту по лицензиям, доступным в этом профиле.
Если речь идет о клиентах ETLA, см. примечание ниже.
Если тип вашего контракта — ETLA, то квота применяться не будет.
В этом случае принудительно применяются квоты по профилям продуктов, установленные для клиентов VIP.
Если назначить несколько профилей одного продукта одному пользователю, будет израсходовано несколько лицензий.
Создание нового правила назначения лицензии на продукт
- Adobe Admin Console > Продукты > Автоматизация доступа к продуктам > Правила автоматического назначения
- Выберите Добавить продукт
- Выберите продукт
- Выберите профиль продукта
- Выберите Далее
Выберите Все пользователи в этой организации
При наличии нескольких каталогов или доменов выбор можно сделать по этим критериям.
Выберите Доступ только по URL
Для этого пользователям необходимо будет пройти проверку подлинности с помощью этого URL. Этот URL можно обновить, не создавая новое правило.
Мониторинг лицензий, назначенных URL
Когда пользователи получают доступ к продукту с помощью этого правила, на уровне профиля продукта начинает отображаться назначение лицензии.
Adobe Admin Console > Продукты > Выберите конкретный продукт > Выберите профиль продукта
Для мониторинга назначенных лицензий создайте для каждого семестра по новому профилю продукта и правилу назначения.
При удалении лицензий, назначенных пользователям, ресурсы не удаляются.
Если удалить все назначенные пользователю лицензии, его облачные документы не будут удалены — ресурсы пользователя станут доступны на веб-сайте https://assets.adobe.com только для чтения
Некоторые организации аннулируют все лицензии в конце учебного года, а для управления доступом к лицензиям по требованию используют правила назначения лицензий или URL.
Дополнительные варианты настройки
Добавление синхронизации пользователей
Организации могут перейти с простой настройки (создание учетных записей и назначение лицензий в режиме JIT) на синхронизацию пользователей, выполнив эти инструкции:
Для организаций с Azure
Adobe Admin Console > Настройки > Каталог > Добавить синхронизацию > Выберите Azure
В настройках каталога выберите Синхронизация, добавьте синхронизацию, выберите Azure и выполните инструкции, отображаемые в мастере.
Для организаций с Google Workspace
Чтобы настроить синхронизацию пользователей при наличии простой настройки Google. В первую очередь необходимо добавить Google SAML как дополнительного поставщика услуг проверки подлинности; это необходимо сделать, чтобы настроить приложение Google Sync.
Adobe Admin Console > Настройки > Каталог > Добавьте поставщика удостоверений IDP > Выберите Google
После завершения проверки подлинности SAML Google.
Adobe Admin Console > Настройки > Каталог > Добавить синхронизацию > Выберите Google
В настройках каталога выберите Синхронизация, нажмите Добавить синхронизацию, выберите Google и выполните инструкции, отображаемые в мастере.
Синхронизация Roster (начальные и средние школы в США)
Составьте реестр пользователей и назначьте лицензии от Clever или Classlink
Adobe Admin Console > Настройки > Каталог > Добавить синхронизацию > Выберите Синхронизируйте пользователей с образовательного портала
Руководство по составлению реестра с помощью Clever или Classlink (начальные и средние школы в США)
