Область применения: организация.
Обновленная синхронизация реестра — это новая функция, разработанная специально для школьных округов K-12 в Соединенных Штатах.Она работает совместно с существующими методами управления пользователями (например, Google Sync, Azure Sync, User Sync Tool или ручная загрузка CSV) для улучшения управления группами пользователей и лицензиями.Такой подход позволяет сохранить текущие процессы поставщика удостоверений, одновременно расширяя их возможностями метаданных и группировки пользователей, упрощая административные задачи и обеспечивая более персонализированный процесс обучения.
Ключевые термины
Синхронизация пользователей: Служба для автоматизации управления пользователями в каталоге Admin Console. Примеры: Azure AD Sync, Google Federation Sync и User Sync Tool.
Синхронизация реестра: Служба, позволяющая совместно использовать академический реестр в Admin Console.
Группа пользователей: Совокупность пользователей, которым предоставлен общий набор разрешений.
Синхронизированная группа: Группа пользователей, управляемая внешне через синхронизацию пользователей или синхронизацию реестра.
Синхронизация реестра в 2025 году |
Старое решение синхронизации реестра |
|
Гибкость |
Округи используют синхронизацию основного поставщика удостоверений для синхронизации пользователей. Кроме того, используйте синхронизацию реестра для обеспечения совместного использования метаданных с Adobe. |
Округа должны удалить все существующие методы синхронизации пользователей (например, Google и Microsoft AD), чтобы настроить синхронизацию реестра. |
Синхронизация учетных записей |
синхронизация реестра не синхронизирует учетные записи. Синхронизация учетных записей выполняется с помощью User Sync от Google, Microsoft, инструмента User Sync Tool и загрузок CSV. |
синхронизация реестра использует информацию с портала вашего округа для управления учетными записями в Adobe Admin Console. |
Управление лицензиями |
Пользователи добавляются в синхронизированные группы на основе выбранного вами правила группировки. Вы управляете профилями продуктов, назначенными группам синхронизации реестра. |
Все пользователи из вашего реестра размещаются в одном профиле продукта, управляемом службой реестра Adobe. |
Управление пользователями |
Вы можете разместить всех пользователей синхронизации реестра в одной группе пользователей. Вы также можете настроить группу по ролям, где вы увидите группы преподавателей, студентов и «других». Вам не нужно вручную управлять пользователями, которые не являются преподавателями или студентами. |
Все пользователи из вашего реестра размещаются в одном профиле продукта, и администраторы должны создавать группы с ручным управлением для работы с отсутствующими пользователями или назначениями лицензий. |
Профиль продукта |
Вы можете назначить профиль продукта с различными включенными функциями для ваших синхронизированных групп из реестра. |
У вас нет гибкости в управлении функциями для различных групп пользователей из синхронизации реестра. |
Синхронизация реестра использует данные на вашем портале Clever или ClassLink для создания и поддержания групп пользователей на основе ролей в Adobe.Ниже представлен обзор потока данных и типов информации, которые синхронизируются:
Установка подключения
Типы данных и их использование
Хранение и конфиденциальность
Блок-схема ниже описывает комплексную настройку синхронизации реестра, выделяя ключевые контрольные точки, с которыми вы столкнетесь — от получения предложения Adobe Express до запуска первой запланированной синхронизации.Используйте её как краткую дорожную карту, чтобы понять, как каждое решение вписывается в общий рабочий процесс.Обращайтесь к этой диаграмме всякий раз, когда вам требуется общий обзор того, на каком этапе процесса вы находитесь при настройке синхронизации реестра.
Перед настройкой синхронизации реестра для вашей организации K12 убедитесь, что выполняются следующие требования и предварительные условия:
Доступ к Adobe Admin Console
У вас должна быть настроена Adobe Admin Console для вашего округа. В вашей Admin Console должно быть доступно либо бесплатное предложение K12 Adobe Express, либо приобретенные лицензии Adobe Creative Cloud.
Права администратора ClassLink или Clever
В портале администрирования ClassLink или Clever вам необходимы соответствующие разрешения для запроса приложения синхронизации реестра Adobe (Adobe Express или Adobe Creative Cloud).Это обеспечивает правильную авторизацию интеграций Adobe для доступа к данным реестра вашего округа.
Запросите приложения Adobe в ClassLink или Clever
В портале администрирования ClassLink или Clever необходимо запросить доступ к Adobe Express и Creative Cloud (при желании), чтобы начать передачу данных списка в Adobe.Запрос доступа к Adobe Express является предварительным условием для передачи реестра Creative Cloud.После одобрения доступа убедитесь, что вы завершили настройки разрешений на передачу данных.
Федеративный каталог с подтверждённым доменом
У вас уже должен быть настроен федеративный каталог в Adobe Admin Console с подтверждёнными доменами.Это необходимо для обеспечения безопасной аутентификации и правильного распознавания пользователей в рамках соответствующего домена.
Перед началом настройки новой службы синхронизации реестра в Adobe Admin Console крайне важно убедиться, что ваша текущая конфигурация готова.Выполните следующие шаги для создания надежной основы для плавной интеграции:
Удалите все существующие синхронизации реестра Edu
Если у вас уже есть конфигурация синхронизации реестра, удалите существующую синхронизацию реестра в разделе Настройки > Настройки идентификации > Каталоги > выберите каталог > Синхронизация.Удаление синхронизации не удаляет пользователей — они останутся в Adobe Admin Console с текущим доступом к продуктам.
Добавьте или перенастройте основную синхронизацию пользователей
В разделе Настройки > Федеративный каталог > Синхронизация повторно добавьте конфигурацию основного поставщика удостоверений (IdP), например Google Sync или Microsoft Sync. Это гарантирует, что все обновления из каталога вашего учреждения (например, новые студенты и изменения персонала) точно отражаются в Adobe Admin Console. Узнайте, как выбрать стратегию управления пользователями или конфигурацию синхронизации удостоверений для получения дополнительных сведений.
Настройте отдельные каталоги с каждым источником синхронизации
Если в вашем округе есть несколько каталогов с разными поставщиками удостоверений — например, Google для учителей и Microsoft для студентов — настройте все каталоги по отдельности с помощью синхронизации пользователей в Adobe Admin Console.
Полностью настроенный SSO для ClassLink или Clever
Завершите настройку единого входа (SSO) с ClassLink или Clever, включая любую необходимую федерацию поставщиков удостоверений, перед началом настройки синхронизации реестра.Подробнее о настройке SSO для портала округа.
Подтвердите владение доменом
Убедитесь, что все соответствующие домены зарегистрированы в каждом каталоге.Правильно заверенные домены помогают обеспечить сопоставление пользователей с группами синхронизации реестра edu в Adobe Admin Console
Получите предложение Adobe Express
Получите бесплатный K12 Adobe Express в Adobe Admin Console перед подключением реестра Clever или ClassLink; наличие этого предложения гарантирует готовность профилей продуктов для назначения сразу после запуска синхронизации реестра
Профиль продукта — это основной элемент Adobe Admin Console, который связывает ваших пользователей с приложениями и сервисами Adobe, включенными в приобретенный продукт. Настраивая профили продуктов, вы можете назначить точный набор приложений и сервисов, необходимых пользователям, обеспечивая их соответствующими правами.
Перейдите к вашему продукту
В Adobe Admin Console перейдите к Продукты и выберите доступный продукт, для которого хотите создать профиль.
Создание профиля
На вкладке Профили продуктов выберите Новый профиль. Затем введите Имя, Отображаемое имя и краткое Описание для профиля.
Настройка уведомлений пользователей
Решите, нужно ли Уведомлять пользователей по электронной почте, когда они добавляются в профиль продукта или удаляются из него.
Включение или отключение сервисов
На следующем экране выберите, какие сервисы в рамках продукта, такие как Adobe Fonts, Firefly контроль Генеративного ИИ K12 и Publishing, будут доступны подписчикам этого профиля продукта.
Сохраните профиль
Выберите Сохранить, чтобы завершить создание нового профиля продукта. Позже вы сможете назначить эти профили продуктов группам синхронизации реестра в диалоговом окне конфигурации синхронизации реестра. Вы можете настроить эти профили в любое время в разделе «Продукты» для каждого конкретного продукта.
Заполните все желаемые профили
Создайте все необходимые профили продуктов перед запуском синхронизации реестра — это обеспечит немедленное предоставление каждому пользователю доступа к нужным приложениям и функциям. Мы настоятельно рекомендуем создавать отдельные профили для преподавателей и студентов, чтобы вы могли настраивать доступ индивидуально.
Примеры:
Преподаватели: «Adobe Express – Преподаватели» (Firefly ON, Publish Online ON, Adobe Fonts ON)
Студенты: «Adobe Express – Студенты» (Firefly ОТКЛ, Публиковать онлайн ОТКЛ, Adobe Fonts ВКЛ)
Благодаря отдельным профилям вы можете настраивать разрешения в любое время, не затрагивая другую группу.
После выполнения этих шагов вы успешно настроите профили продуктов для управления правами пользователей вашей организации. Подробнее об управлении профилями продуктов.
После настройки основного метода синхронизации пользователей и создания профилей продуктов вы готовы к интеграции синхронизации реестра. Этот процесс позволяет автоматически отражать реестры вашего округа (из Clever или ClassLink) в Adobe Admin Console.
Доступ к настройкам синхронизации реестра
В Adobe Admin Console перейдите в Настройки > Настройки идентификации > Roster Sync. Выберите Настроить реестр, чтобы начать процесс настройки.
Выберите ваш портал
Выберите, хотите ли вы синхронизировать данные из Clever или ClassLink, в зависимости от того, какую платформу использует ваш округ.
Войдите через Clever или ClassLink
Войдите с соответствующими учетными данными, чтобы предоставить Adobe разрешение на доступ к данным реестра вашего округа. Вы будете перенаправлены на авторизацию подключения, чтобы Adobe могла безопасно получить информацию реестра.Перед началом убедитесь, что включена функция SSO Clever или ClassLink.
Укажите частоту синхронизации
Решите, как часто вы хотите запускать синхронизацию реестра (например, вручную, ежедневно или еженедельно). Adobe стремится завершить процесс синхронизации в течение 24 часов. Обычно он выполняется от 30 до 300 минут в зависимости от размера округа и очереди сервера.
Для большинства округов ежедневная синхронизация является самым безопасным вариантом по умолчанию — новые зачисления и изменения ролей появляются на следующее утро без сбоев в рабочее время.Если ваш реестр в значительной степени статичен после первых нескольких недель, еженедельная синхронизация достаточна и снижает несущественный трафик.Вы всегда можете использовать Manual Sync (Поставить в очередь сейчас) для срочных изменений, таких как переводы в середине семестра.
Выберите, как создавать синхронизированные группы
Выберите стратегию группировки на основе ролей или объединения всех пользователей в одну группу.
Объединить всех в одну группу
Группировать по ролям
Пользователи автоматически разделяются на три группы:
Выберите эту опцию, когда разным ролям нужен разный доступ к функциям. Например, вы можете включить публикацию и совместное использование для учителей, ограничить эти функции для студентов и предоставить «Прочим» все функции.
Вы можете изменить стратегию группировки позже в настройках синхронизации реестра; новые группы будут созданы автоматически на основе вашего обновленного выбора.
Выберите источник приложения реестра
Укажите, какие конкретные реестры из Clever или ClassLink вы будете использовать для заполнения этих групп.
Просмотреть группы и назначить профили продуктов
Просмотрите предварительный просмотр групп, которые будут созданы.При необходимости назначьте профили продуктов этим группам, чтобы пользователи сразу получили правильные разрешения после завершения синхронизации.
Завершите и управляйте синхронизацией реестра
Завершите процесс настройки.Вы можете в любое время вернуться к настройкам Roster Sync, чтобы обновить конфигурации или просмотреть синхронизированные группы.Система работает автоматически в зависимости от выбранной вами частоты.В разделе синхронизации реестра Admin Console вы можете отслеживать дату Last Sync, расписание Next Sync и общий Status.
Запустите синхронизацию, выбрав «Queue Now»
Выберите Queue Now, чтобы вручную запустить синхронизацию реестра.Задание немедленно добавляется в очередь — проверьте состояние синхронизации для отслеживания прогресса и подтвердите завершение по обновленной временной метке.
Удалить старые профили продуктов синхронизации реестра v2
Перед включением новой синхронизации реестра удалите все устаревшие профили продуктов с названием Adobe Express Roster Sync [System] и Creative Cloud All Apps Edu Roster Sync [System], чтобы предотвратить конфликты.Чтобы просмотреть список профилей продуктов, перейдите на вкладку Products в Adobe Admin Console и выберите Adobe Express for K12.Удаление этих устаревших профилей продуктов не приводит к удалению учетных записей пользователей; это просто не позволяет пользователям получать дублирующие разрешения продуктов.
Выберите Stop Sync, чтобы приостановить следующий запланированный запуск.
Любая синхронизация, уже выполняющаяся, будет продолжаться до завершения, и активные задания нельзя отменить. Остановка синхронизации не удаляет группы синхронизации реестра и не изменяет текущую конфигурацию — она просто не позволяет запуститься предстоящему запланированному заданию.
Когда будете готовы продолжить, выберите Restart Sync.
Регулярное расписание снова включено, и служба будет повторно извлекать данные реестра из Clever или ClassLink и обновлять группы синхронизации реестра в следующем интервале.
Если вам нужно удалить ранее настроенную синхронизацию реестра (v3) из Adobe Admin Console, выполните следующие действия. Имейте в виду, что после удаления синхронизированные группы становятся редактируемыми, но больше не обновляются автоматически из данных реестра вашего округа.
В Adobe Admin Console перейдите к Настройки > Настройки идентификации > Синхронизация реестра.
Нажмите Удалить.
Подтвердите, что хотите удалить синхронизацию реестра.
Удаление синхронизации реестра полезно, когда нужно выполнить полную реконфигурацию или когда ваше учреждение больше не требует автоматического создания групп пользователей из данных Clever или ClassLink. Однако обязательно планируйте соответствующим образом, если полагаетесь на автоматические обновления.
Adobe Admin Console: Перейдите к Удостоверения > Настройки удостоверений > Синхронизация реестра, чтобы проверить, была ли успешной последняя синхронизация реестра, и посмотреть, когда запланирована следующая синхронизация.
Уведомления по электронной почте: Письмо об успешной синхронизации подтверждает, что синхронизация прошла гладко и информация реестра актуальна. Письмо об ошибке указывает на проблему с подробностями о том, как решить вопрос.
Когда возникает проблема с синхронизацией — например, неправильная настройка разрешений или невозможность получить данные — администраторы получают письмо с подробностями об ошибке. Обратитесь к следующей таблице для руководства:
Тип ошибки |
Описание |
Решение |
Разрешения не настроены |
Разрешения неправильно настроены на сервере реестра. Adobe не авторизован или не может извлечь данные пользователей из ClassLink/Clever. ClassLink или Clever возвращает ошибку, отличную от 500. |
Исправьте разрешения на сервере реестра. |
Отсутствует интеграция реестра (для Creative Cloud) |
Отсутствует интеграция ClassLink или Clever для Adobe Creative Cloud. Системные администраторы удалили интеграцию после настройки синхронизации. |
Настройте источник списка в Clever или ClassLink для синхронизации. |
Отсутствует интеграция списка (для Adobe Express) |
Отсутствует интеграция ClassLink или Clever для Adobe Express. Системные администраторы удалили интеграцию после настройки синхронизации. |
Настройте источник реестра в Clever или Classlink для синхронизации. |
Ошибка сервера портала округа |
Портал округа Clever или Classlink недоступен. Проверьте статус портала на их веб-сайте. |
Повторите попытку через некоторое время, так как Clever или ClassLink недоступен. Системные администраторы могут посмотреть статус здесь: |
Устранимая системная ошибка |
В работе Edu Roster произошла ошибка, она должна разрешиться при повторной попытке. |
Запустите синхронизацию реестра вручную в Adobe Admin Console. |
Пользователь отсутствует в Adobe Admin Console |
Пользователи видны в реестре из Clever или Classlink, но учетная запись в Adobe Admin Console не существует. |
Убедитесь, что учетные записи пользователей созданы в Adobe Admin Console.Эти пользователи будут размещены в группе синхронизации реестра во время следующей синхронизации. |
В большинстве случаев настройка разрешений или исправление неправильных конфигураций на вашем портале ClassLink/Clever решит проблему. Затем вы можете повторно запустить синхронизацию, чтобы подтвердить, что исправленные настройки позволяют данным правильно поступать в Adobe Admin Console.
После включения синхронизации реестра для вашего округа Adobe Express автоматически создает классы для учителей на основе данных реестра из Clever или ClassLink. Эта функция упрощает настройку классов и минимизирует ручную работу для преподавателей, позволяя им сосредоточиться на обучении, а не на административных задачах.
Автоматическое создание классов
Учителя видят свои классы и связанные списки учеников в Adobe Express без необходимости создавать или импортировать их вручную.
Управление списками
Поскольку классы синхронизируются с реестром, учителя не могут напрямую добавлять или удалять учеников из этих автоматически созданных классов. Если учитель заметил несоответствие, он может запустить обновление реестра (например, после того как округ обновит список учеников в Clever или ClassLink и завершится следующий запуск синхронизации реестра Adobe).
Отсоединение классов
Если ваш округ отключает синхронизацию реестра, существующие автоматически созданные классы становятся несвязанными. Эти классы остаются нетронутыми в Adobe Express, но больше не синхронизируются с данными реестра округа. После отсоединения учителя могут вручную редактировать список учеников.
Обновления синхронизации реестра могут планироваться в зависимости от потребностей вашего округа, обычно ежедневно или еженедельно. После запуска синхронизация может занять от 30 до 300 минут в зависимости от размера округа и нагрузки на сервер. Для подтверждения вы можете просмотреть информацию о последней синхронизации и следующей синхронизации в Admin Console.
При синхронизации пользователей функция синхронизации реестра использует данные из Clever или ClassLink (роли учителя и ученика) для их соответствующей группировки в Adobe и определения ролей пользователей в экосистеме Adobe.Администраторы могут предварительно просмотреть и настроить способ построения этих групп перед завершением настройки синхронизации реестра.
При группировке пользователей по ролям будут распознаваться только роли «Учитель» и «Ученик». Все остальные роли автоматически помещаются в группу «Прочие». В этом варианте группировки не назначаются роли персонала или администратора.
Adobe безопасно хранит метаданные, связанные с образованием (например, уровень класса и привязки к классам), и не использует их для маркетинга или профилирования. Администраторы округа могут в любое время запросить удаление этих данных, и они автоматически удаляются после двух лет неактивности.
Данные из синхронизации реестра используются для:
При запуске синхронизации реестра Adobe получает:
Учителя видят свои синхронизированные с реестром классы прямо в Express без необходимости вручную импортировать учеников. Они могут обновлять списки классов, когда присоединяются новые ученики или уходят существующие. Если синхронизация реестра удаляется, эти классы «разъединяются» (остаются в Express, но больше не обновляются автоматически), что позволяет учителям редактировать их вручную по мере необходимости. Подробнее о Adobe Express Classroom.
Эта ошибка обычно указывает на несоответствие между конфигурацией продукта в Admin Console и настройкой синхронизации реестра.Убедитесь, что:
Нет. Удаление существующей синхронизации реестра не удаляет пользователей и не отзывает немедленно их доступ. Ваши права пользователей остаются нетронутыми, и вы можете переназначить их по мере необходимости после настройки новой синхронизации реестра. Может возникнуть пробел, если ваша недавно выбранная синхронизация пользователей еще не завершила синхронизацию. В этом случае синхронизация реестра добавит этих новых пользователей в синхронизированную группу при следующей синхронизации реестра.
Система пытается сопоставить электронную почту пользователя в Adobe Admin Console. Если пользователь отсутствует в вашей основной синхронизации идентификации (например, Google или Microsoft), этот пользователь не может быть сопоставлен для размещения в синхронизированной с реестром группе пользователей, даже если он появляется в данных реестра. Для обеспечения полного доступа убедитесь, что все пользователи зарегистрированы как в системе синхронизации идентификации, так и в системе синхронизации реестра.
Для успешного сопоставления адреса электронной почты в вашей основной синхронизации пользователей (Google, Microsoft или другие каталоги) должны совпадать с теми, которые предоставлены в Clever или ClassLink. Эти домены электронной почты также должны быть одними из подтвержденных доменов в ваших каталогах в Adobe Admin Console.
Выбор лучшего подхода к управлению пользователями зависит от того, как ваше учреждение организует аутентификацию и службы каталогов:
Поскольку пользователи создаются через загрузку CSV или учетные записи создаются через процесс JIT, эти пользователи будут добавлены в синхронизированные группы реестра при следующей синхронизации.Если пользователь отсутствует в загруженном CSV или не вошел в Adobe для инициации процесса JIT, этот пользователь не будет включен в синхронизацию реестра.
Если вы переходите к новому решению синхронизации реестра (v3), рассмотрите следующие шаги для обеспечения плавного внедрения:
Подтвердите права на лицензии: проверьте, что у вас есть либо бесплатное предложение K12 Adobe Express, либо приобретенные лицензии Adobe Creative Cloud в вашем Adobe Admin Console.
Удалите устаревшую синхронизацию реестра: если вы в настоящее время используете старую синхронизацию реестра в разделе «Каталог» > «Синхронизация», удалите ее перед тем, как приступать к новой конфигурации.
Проверьте настройку поставщика удостоверений: убедитесь, что ваш основной метод синхронизации пользователей (например, Google, Microsoft или User Sync Tool) правильно настроен и актуален.
Подтвердите все необходимые домены: убедитесь, что все домены, связанные с вашим округом, подтверждены и проверены в Adobe Admin Console.
Проверьте разрешения Clever или ClassLink: подтвердите, что ваш округ предоставил Adobe необходимые разрешения для чтения данных реестра.
Назначьте профили продуктов: создайте или проверьте ваши профили продуктов (например, Adobe Express и Creative Cloud), чтобы они были готовы для автоматического назначения при синхронизации данных реестра.
Настройте параметры синхронизации реестра: перейдите в «Настройки» > «Параметры удостоверений» > «Синхронизация реестра».Выберите «Настроить список», чтобы начать процесс конфигурации.
Спланируйте стратегию группировки: решите, будете ли вы группировать пользователей по ролям или всех пользователей в одной группе.
Отслеживайте начальную синхронизацию: проверьте статус синхронизации в Admin Console и отслеживайте уведомления по электронной почте, чтобы подтвердить успешное завершение всего процесса и устранить любые ошибки.
Adobe одинаково обрабатывает информацию о ролях, полученную как через Roster Sync, так и через экран конфигурации ролей Admin Console.Оба считаются определяющими источниками данных о ролях пользователей и используются для установления разрешений доступа, требований соответствия и других политик, специфичных для ролей в продуктах Express и Creative Cloud.Подробнее о назначении ролей доступа пользователям.
Когда совместное использование реестра приостановлено в Clever или ClassLink, синхронизация реестра Adobe больше не будет выполняться, и операции синхронизации будут завершаться сбоем.Данные не будут обновляться с момента последней успешной синхронизации.
Если округ хочет сохранить студенческие лицензии во время перехода между семестрами, рекомендуется приостановить Roster Sync v3.Это предотвращает обновление синхронизированных групп во время перехода.После того как администратор завершит все необходимые обновления и повторно включит совместное использование реестра с Adobe, он сможет возобновить Roster Sync v3 для синхронизации последних данных группы.
Если у вас остались вопросы или проблемы, не рассмотренные в этом FAQ, обратитесь в службу технической поддержки клиентов Adobe или ознакомьтесь с подробной документацией в Admin Console.
