На этой странице представлены инструкции по настройке Adobe Admin Console посредством процедуры «простой настройки». При простой настройке учетные записи Adobe Federated создаются при первом входе в систему, а лицензии назначаются пользователям именно тогда, когда это необходимо.
В этом руководстве рассматриваются типичные настройки и для решений для начальных и средних школ, и для решений для высших учебных заведений
Этот простой метод позволяет пользователям входить в систему и получать доступ к приложениям без дополнительной настройки. Каталоги не синхронизируются, поэтому эта конфигурация не блокирует пользователей в каталоге Adobe. Заблокированный или удаленный с платформы идентификации пользователь не может войти в свою федеративную учетную запись.
Организации могут улучшить свои настройки, выполнив после этой простой настройки синхронизацию пользователей или Roster.
Шаги 1–4 выполнены для начальных и средних школ, которые настроили Adobe Admin Console с помощью Мастера по адаптации для среднего общего образования.
Adobe Admin Console > Настройки > Создать каталог
Мастер проведет вас по всем этапам данного процесса. На первом экране введите имя каталога. Оно предназначено для внутреннего использования, а конечные пользователи его не увидят.
Если вы не можете создать каталог, откройте раздел «Продукты» и выберите «Начало работы» с лицензией Adobe Express для начальных и средних школ или «Доступ к общим устройствам Creative Cloud для высших учебных заведений».
При выборе пункта «Федеративный каталог» будет запущен мастер. Будет предложено три варианта: Microsoft Entra, Google SAML или Custom SAML.
Каждый поток проведет вас по этапам, которые необходимо пройти, на вашей внешней платформе идентификации. На экране подтверждения единого входа (SSO) для параметра «Автоматическое создание учетной записи» оставьте настройку Включено, как есть.
В этом случае при успешном входе в систему автоматически будет создан федеративный пользователь.
Чтобы работала функция «Продолжить с Google», добавьте следующее
После того как федеративный каталог будет создан, нужно будет добавить в него домены. С помощью Entra или Google вы можете войти в систему под учетной записью администратора. Домены, заявленные на этих платформах, можно будет добавить в каталог. Если у вас нет доступа к учетным записям администратора Microsoft или Google, вы можете подтвердить право собственности на домен с помощью текстовой записи DNS.
Если из-за API при регистрации домена с помощью Google вас заблокировали, следуйте инструкциям ниже, чтобы добавить Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com.
API Google может потребоваться до 20 минут, чтобы обновить разрешения.
Adobe Admin Console > Продукты > Правила автоматизации продуктов
Выберите продукт и его Профиль продукта
Этот вариант позволяет администраторам выбрать определенные каталоги или домены, а также следующие способы получения лицензии;
Примечание. Если понадобится, этот URL можно сгенерировать повторно.
Если речь идет об Adobe Express, отправьте пользователям конкретный URL. Этот URL активирует единый вход (SSO) в систему с помощью главного поставщика удостоверений (IDP), настроенного в каталоге, которому принадлежит домен.
Формат URL:
https://new.express.adobe.com/a/domain.org
Замените элемент domain.org на домен, зарегистрированный в каталоге.
В Google Admin Console выберите «Приложения и расширения» https://admin.google.com/ac/chrome/apps/user добавьте в качестве URL-адреса следующий:
https://new.express.adobe.com/chrome-tab/a/domain.org
Замените domain.org на домен, заявленный в федеративном каталоге Admin Console.
Чтобы закрепить на панели задач, выберите «Принудительно установить и закрепить на панели задач ChromeOS».
Благодаря этому вы сможете контролировать использование правила автоматического назначения или URL.
Для управления и включения лицензирования по требованию для платных продуктов, таких как Creative Cloud или Adobe Express для высших учебных заведений.
Примечание. Лицензии Adobe Express для начальных и средних школ, а также лицензии для доступа к общим устройствам предоставляются бесплатно.
Функция автоматизации доступа к продукту позволяет использовать уникальный URL; при переходе по этому URL и проверке подлинности пользователям назначается лицензия на основе соответствующего профиля продукта.
В разделе Adobe Admin Console > Продукты
Выберите продукт, например Photoshop
Выберите Новый профиль
Создайте новый профиль продукта для определенного типа лицензии и укажите имя — оно должно отличаться от имен любых других профилей продуктов или групп.
Установите квоту по лицензиям, доступным в этом профиле.
Если речь идет о клиентах ETLA, см. примечание ниже.
Если тип вашего контракта — ETLA, то квота применяться не будет.
В этом случае принудительно применяются квоты по профилям продуктов, установленные для клиентов VIP.
Если назначить несколько профилей одного продукта одному пользователю, будет израсходовано несколько лицензий.
Создание нового правила назначения лицензии на продукт
Выберите Все пользователи в этой организации
При наличии нескольких каталогов или доменов выбор можно сделать по этим критериям.
Выберите Доступ только по URL
Для этого пользователям необходимо будет пройти проверку подлинности с помощью этого URL. Этот URL можно обновить, не создавая новое правило.
Когда пользователи получают доступ к продукту с помощью этого правила, на уровне профиля продукта начинает отображаться назначение лицензии.
Adobe Admin Console > Продукты > Выберите конкретный продукт > Выберите профиль продукта
Для мониторинга назначенных лицензий создайте для каждого семестра по новому профилю продукта и правилу назначения.
При удалении лицензий, назначенных пользователям, ресурсы не удаляются.
Если удалить все назначенные пользователю лицензии, его облачные документы не будут удалены — ресурсы пользователя станут доступны на веб-сайте https://assets.adobe.com только для чтения
Некоторые организации аннулируют все лицензии в конце учебного года, а для управления доступом к лицензиям по требованию используют правила назначения лицензий или URL.
Организации могут перейти с простой настройки (создание учетных записей и назначение лицензий в режиме JIT) на синхронизацию пользователей, выполнив эти инструкции:
Adobe Admin Console > Настройки > Каталог > Добавить синхронизацию > Выберите Azure
В настройках каталога выберите Синхронизация, добавьте синхронизацию, выберите Azure и выполните инструкции, отображаемые в мастере.
Чтобы настроить синхронизацию пользователей при наличии простой настройки Google. В первую очередь необходимо добавить Google SAML как дополнительного поставщика услуг проверки подлинности; это необходимо сделать, чтобы настроить приложение Google Sync.
Adobe Admin Console > Настройки > Каталог > Добавьте поставщика удостоверений IDP > Выберите Google
После завершения проверки подлинности SAML Google.
Adobe Admin Console > Настройки > Каталог > Добавить синхронизацию > Выберите Google
В настройках каталога выберите Синхронизация, нажмите Добавить синхронизацию, выберите Google и выполните инструкции, отображаемые в мастере.
Составьте реестр пользователей и назначьте лицензии от Clever или Classlink
Adobe Admin Console > Настройки > Каталог > Добавить синхронизацию > Выберите Синхронизируйте пользователей с образовательного портала
Руководство по составлению реестра с помощью Clever или Classlink (начальные и средние школы в США)
