Adobe Admin Console > Настройки > Создать каталог
Введите имя каталога (это внутреннее имя, и оно не будет опубликовано) и выберите «Федеративный каталог».
Последнее обновление
4 мар. 2025 г.
- Организации и группы клиентов Adobe: руководство администратора
- Планирование развертывания
- Основные понятия
- Руководства по развертыванию
- Развертывание Creative Cloud для образовательных учреждений
- Развертывание дома
- Мастер по адаптации для среднего общего образования
- Простая настройка
- Синхронизация пользователей
- Roster Sync, среднее общее образование (США)
- Ключевые концепции лицензирования
- Варианты развертывания
- Краткие советы
- Одобрение приложений Adobe в Google Admin Console
- Открытие в Google Classroom доступа к Adobe Express
- Интеграция с Canvas LMS
- Интеграция с Blackboard Learn
- Настройка единого входа SSO для окружных порталов и LMS
- Добавление пользователей через Roster Sync
- Часто задаваемые вопросы о Kivuto
- Принципы определения соответствия учреждений начального и среднего образования требованиям к участию
- Настройка организации
- Типы удостоверений | Обзор
- Настройка удостоверений | Обзор
- Настройка организации с Enterprise ID
- Настройка федерации и синхронизации Azure AD
- Настройка Google Federation и синхронизация
- Настройка организации с помощью Microsoft ADFS
- Настройка организации для окружных порталов и LMS
- Настройка организации с другими поставщиками удостоверений
- SSO: часто задаваемые вопросы и устранение неполадок
- Настройка Frame.io для организаций
- Управление настройками организации
- Управление существующими доменами и каталогами
- Включение автоматического создания учетной записи
- Принудительное применение домена для ограниченной аутентификации
- Настройка организации через доверительные отношения для каталогов
- Переход к новому поставщику аутентификации
- Настройки ресурсов
- Параметры проверки подлинности
- Контакты отделов безопасности и конфиденциальности
- Настройки консоли
- Управление шифрованием
- Управление существующими доменами и каталогами
- Управление пользователями
- Обзор
- Управление ролями администратора
- Управление ролями пользователей
- Стратегии управления пользователями
- Назначение лицензий пользователю рабочей группы
- Управление пользователями в приложении для рабочих групп
- Добавление пользователей с совпадающими доменами электронной почты
- Изменение типов удостоверений пользователей
- Управление группами пользователей
- Управление пользователями каталога
- Управление списком исключений для принудительного применения домена
- Управление разработчиками
- Перенос существующих пользователей в Adobe Admin Console
- Переход на управление пользователями через Adobe Admin Console
- Обзор
- Управление продуктами и разрешениями
- Управление продуктами и профилями продуктов
- Управление продуктами
- Покупка продуктов и лицензий
- Управление профилями продуктов для корпоративных пользователей
- Управление правилами автоматического назначения
- Предоставление пользователям возможности обучать настраиваемые модели Firefly
- Обзор запросов на предоставление доступа к продуктам
- Управление политиками самообслуживания
- Управление интеграцией приложений
- Управление разрешениями для продукта в Admin Console
- Включение и отключение сервисов для профиля продукта
- Одно приложение | Creative Cloud для организаций
- Дополнительные сервисы
- Управление лицензиями на общие устройства
- Управление продуктами и профилями продуктов
- Начало работы с Global Admin Console
- Внедрение глобального администрирования
- Выбор своей организации
- Управление иерархией организации
- Управление профилями продуктов
- Управление администраторами
- Управление группами пользователей
- Создать отчеты о назначении лицензий
- Обновление политик организации
- Управление шаблонами политик
- Выделение продуктов дочерним организациям
- Выполнение отложенных заданий
- Загрузка журналов проверки и экспортных отчетов
- Экспорт и импорт организационной структуры
- Управление хранилищем и ресурсами
- Хранилище
- Управление проектами
- Перенос ресурсов
- Восстановление ресурсов пользователя
- Перенос ученических ресурсов | только EDU
- Управление сервисами
- Adobe Stock
- Пользовательские шрифты
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud для организаций — бесплатная подписка
- Развертывание приложений и обновлений
- Обзор
- Создание пакетов
- Настройка пакетов
- Развертывание пакетов
- Управление обновлениями
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Устранение проблем
- Управление учетной записью для рабочих групп
- Продление
- Управление договорами
- Отчеты и журналы
- Справка
В этой конфигурации добавление, обновление и удаление федеративных пользователей осуществляется посредством синхронизации, а каталог можно синхронизировать из Microsoft Entra или Google Workspace.
Распространенные сценарии настройки решений Adobe для образовательных учреждений
Видеодемонстрации
В этих видео рассказано о настройке Adobe Express для начальных и средних школ. В высших учебных заведениях синхронизация пользователей и назначение группам лицензий выполняются точно так же, только продукты называются по-другому.
- Настройка Adobe Express для школ с помощью Microsoft Azure (Entra) Sync
- Настройка Adobe Express для K-12 для школ с помощью Google Workspace
Настройка решений для образовательных учреждений — синхронизация пользователей
- Создание каталога
- Настройка федеративного каталога
- Регистрация доменов
- Настройка синхронизации
- Подготовка профилей продуктов
- Назначение группам профиля продукта
Это руководство по синхронизации пользователей из Microsoft Azure (Entra) и Google Workspace для учебных заведений.
Существуют также альтернативные варианты синхронизации, позволяющие пользователям синхронизировать данные из локального каталога с помощью Инструмента синхронизации пользователей или напрямую через API User Management от Adobe https://developer.adobe.com/UMAPI/
-
Настройте федеративный каталог со своим поставщиком удостоверений, выполнив инструкции для Azure/Entra, Google или SAML.
На экране подтверждения для параметра «Автоматическое создание учетной записи» выберите значение «Не включено». В этой конфигурации для создания пользователей и управления ими используется синхронизация.
-
Заполнив поля на экране каталога, зарегистрируйте домены под учетной записью глобального администратора Microsoft Global Admin или суперадминистратора Google; после этого список всех доступных доменов отобразится в консоли вашего поставщика удостоверений. Если ваша организация не использует Azure/Entra или Google, вы можете подтвердить право собственности на домен путем создания тестовой записи DNS у своего регистратора доменов.
Принудительно внедренная политика Google не позволяет проверить домены?Если из-за API при регистрации домена с помощью Google вас заблокировали, следуйте инструкциям ниже, чтобы добавить Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com.
- Google Admin Console > Безопасность > Управление доступом и данными > Управление API > Управление сторонними приложениями
https://admin.google.com/ac/owl/list?tab=configuredApps
Добавить приложение > Поиск по имени или Client ID - Нажмите Вставить, чтобы вставить указанный выше Client ID
- Поиск
- Нажмите Выбрать, чтобы выбрать приложение Adobe
- Включите его для всей организации
- Выберите Доверенный
API Google может потребоваться до 20 минут, чтобы обновить разрешения.
- Google Admin Console > Безопасность > Управление доступом и данными > Управление API > Управление сторонними приложениями
-
Перейдите на вкладку Синхронизация
На этой вкладке выберите Добавить синхронизациюВыберите синхронизацию из Microsoft или Google.
Откроется окно конфигурации, соответствующее выбранному вами поставщику синхронизации.
Настройка синхронизации Microsoft
Если вы настраиваете новый каталог, приложение Adobe Identity Management устанавливается на этапе проверки его подлинности.
Чтобы получить доступ к этому приложению, выберите
Azure > Приложения для организаций > Adobe Identity Management
Выберите Инициализация > Начало работы
Скопируйте значения, представленные на экране синхронизации в Adobe Admin Console, и вставьте на экране конфигурации инициализации в Azure.
Проверка подключения
Вы можете выбрать пользователей и группы, которым нужно назначить лицензию.
Совет. Чтобы протестировать инициализацию после того, как вы выберете пользователей или группы, выберите Инициализация по запросу и укажите пользователя для проверки синхронизации.
После синхронизации можно просмотреть синхронизированные группы и пользователей, открыв Adobe Admin Console и выбрав Пользователи > Группы пользователей.
Проверив синхронизацию, включите ее в Azure и подтвердите настройку на экране конфигурации синхронизации Adobe Admin Console.
Совет.Если нужно синхронизировать большую группу, в которой >100 000 пользователей, синхронизируйте одного пользователя по запросу, а затем пройдите этап 5 из процедуры назначения лицензии.
Когда группе будет назначена лицензия, включите полную синхронизацию, чтобы у вас не было проблем с назначением лицензии из-за слишком большого размера группы.
Настройка Google Sync
При настройке нового каталога приложение Adobe (SAML) устанавливается на этапе аутентификации каталога.
Чтобы получить доступ к этому приложению, выберите
Google Admin Console > Приложения > Веб-приложения и мобильные приложения > Веб-приложение Adobe (SAML)
Включение приложение для всех или нескольких конкретных ОЕ
Выберите Настроить автоматическую инициализацию
Скопируйте значения, представленные на экране синхронизации в Adobe Admin Console, и вставьте на экране конфигурации инициализации в Google.
На экране сопоставления атрибутов включите синхронизацию поля «Организационная единица».
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit для сопоставления с Путем к организационной единице
Когда мастер завершит работу, выберите Включить синхронизацию
Для того, чтобы пользователи отобразились в Adobe Admin Console, может потребоваться до 10 минут.
Совет.Если при настройке синхронизации вы добавите сопоставление пути к организационной единице, то назначать лицензии по группам; в противном случае пользователи просто добавляются в организацию, но не в группу.
Синхронизация Google Sync в настоящее время поддерживает только ОЕ, но не группы.
Группы ОЕ Google — это иерархические ОЕ, в которые войдут все пользователи из диапазона синхронизации. Это зависит от структуры ваших организационных единиц в Google. Пример:
- ОЕ\ - Включает всех пользователей
- ОЕ\Учащиеся — включает всех учащихся в школах А и Б
- ОЕ\Учащиеся\Школа А — включает всех учащихся в школе А
- ОЕ\Учащиеся\Школа Б — включает всех учащихся в школе Б
- ОЕ\Сотрудники\ — включает всех сотрудников в школах А и Б
- ОЕ\Сотрудники\Школа А — включает всех сотрудников в школе А
- ОЕ\Сотрудники\Школа Б — включает всех сотрудников в школе Б
Если синхронизация Google Sync уже настроена, отредактируйте сопоставление атрибутов автоматической инициализации организационного подразделения, чтобы автоматически запустить полную синхронизацию и синхронизировать ОЕ с Adobe Admin Console.
-
Выберите продукт и профиль продукта для продуктов, которые вы планируете назначить пользователям. У каждого продукта будет конфигурация по умолчанию.
Adobe Admin Console > Продукты > Выберите продукт > Профиль продукта
В профиле продукта есть следующие элементы управления
- Службы управления в продукте — Firefly для начальных и средних школ
- Лицензионная квота — количество лицензий, которые можно назначить из профиля
- Уведомление по электронной почте — возможность уведомлять пользователей о назначении или удалении лицензии
Совет.При назначении лицензии нескольким пользователям можно отключить уведомления по электронной почте, чтобы развернуть лицензии в фоновом режиме.
-
Adobe Admin Console > Пользователи > Группы пользователей
Выберите группу пользователей
Выберите Назначенные профили продуктов
Здесь можно выбрать или изменить назначенные группе профили продуктов.
При синхронизации и добавлении в эту группу пользователь получит назначенные ей профили продуктов. При удалении пользователя из группы синхронизации, например если он покинул организацию, назначение продукта из этой группы данному пользователю будет удалено, а его лицензия будет назначена другому пользователю.
Для каждого продукта можно создать несколько профилей с разными настройками. Если у вас несколько профилей продуктов, при назначении вы можете выбрать, какой из них назначить группе.
Отправьте пользователям URL для быстрого входа в систему
Если речь идет об Adobe Express, отправьте пользователям конкретный URL. Этот URL активирует единый вход (SSO) в систему с помощью главного поставщика удостоверений (IDP), настроенного в каталоге, которому принадлежит домен.
Формат URL:
https://new.express.adobe.com/a/domain.org
Замените элемент domain.org на домен, зарегистрированный в каталоге.
Закрепите этот URL для запуска единого входа (SSO) в Adobe Express на панели задач Chromebook
Только для администраторов Google Workspace
В Google Admin Console выберите «Приложения и расширения» https://admin.google.com/ac/chrome/apps/user добавьте в качестве URL-адреса следующий:
https://new.express.adobe.com/chrome-tab/a/domain.org
Замените domain.org на домен, заявленный в федеративном каталоге Admin Console.
Чтобы закрепить на панели задач, выберите «Принудительно установить и закрепить на панели задач ChromeOS».
- Если в федеративном каталоге зарегистрировано несколько доменов, можно использовать любой из них.
- При наличии нескольких каталогов необходимо создать ссылку для каждого каталога, используя любой из доменов, принадлежащих этому каталогу.
