Konfigurácia produktivity
Posledná aktualizácia dňa
17. 6. 2025
Táto stránka obsahuje základné informácie o správe používateľov a nasadení aplikácií.
Jednotné prihlásenie
Na konfiguráciu jednotného prihlásenia musí byť váš typ licencie Enterprise licencie.
Nasledujú kľúčové komponenty nastavenia jednotného prihlásenia Adobe
Adresár
Adresár obsahuje konfiguráciu autentifikácie pre konkrétnu skupinu domén.Admin Console podporuje viacero adresárov.
Domény
Plne kvalifikovaná doména, vlastníctvo sa preukazuje prostredníctvom DNS tokenu alebo prihlásenia ako správca Microsoft alebo Google.Špecifickú doménu môže vlastniť len jeden adresár.
Federovaný adresár
Adresár prepojený s poskytovateľom identity pomocou SAML alebo OIDC.
Synchronizácia používateľov
Federované adresáre umožňujú synchronizáciu používateľov prostredníctvom Google Workspace alebo Microsoft 365.
Synchronizácia Microsoft Azure umožňuje priradiť používateľov alebo skupiny, vrátane dynamických skupín, k podnikovej aplikácii.
Pri synchronizácii vnorených skupín z Microsoftu musíte zahrnúť všetky skupiny v štruktúre.
Google Workspace synchronizácia nepodporuje skupiny; môžete nakonfigurovať synchronizáciu na zdieľanie organizačných jednotiek (OU).
Synchronizácia zoznamov je dostupná pre základné až stredné školy v USA.
Synchronizácia zoznamov sa stáva vaším hlavným zdrojom údajov pre automatizované vytváranie a správu používateľov.Pri prechode zo synchronizácie Google alebo Microsoft na riešenie Roster zabezpečte, aby boli všetci používatelia zahrnutí v rozsahu synchronizácie vášho nástroja Roster.
Poznámka
Zvyčajne sa zo zoznamu synchronizuje len personál tried a študenti; správcovia môžu manuálne pridať používateľov mimo rozsahu synchronizácie a títo používatelia budú vyžadovať manuálnu aktualizáciu.
Alternatívne (pokročilé) možnosti synchronizácie
Organizácie, ktoré nemôžu používať Azure, Google Workspace, Clever alebo Classlink, môžu použiť Adobe User Management API alebo nástroj User Sync Tool na správu používateľov z iných zdrojov.
Tip
Je možné nastaviť Google ako primárneho poskytovateľa identity a synchronizovať z Microsoft Entra do adresára Adobe, čím sa umožní funkčnosť synchronizácie skupín v situáciách, kde sa e-mailové adresy zhodujú v oboch systémoch.
Poznámka
- Jediný tenant Microsoft Entra môže synchronizovať do viacerých adresárov Adobe Admin Console.
- Každý adresár musí mať jedinečný názov domény
- Každá synchronizácia adresára Adobe bude vyžadovať novú inštanciu aplikácie Adobe Identity Management.
- Premenujte každú inštanciu, aby ste umožnili jednoduchú identifikáciu správnej synchronizačnej aplikácie.Takisto zabezpečte, aby sa do správneho Adobe Admin Directory synchronizovali iba používatelia z vlastnenej domény.
Pre Google pri synchronizácii používateľov odporúčame synchronizovať vaše Google OU; to vám umožní priradiť licencie alebo produktové profily konkrétnej OU.
V nájomníkovi Google Workspace je možné nainštalovať iba jednu aplikáciu Google SAML, čo obmedzuje synchronizáciu z Google Workspace na jeden adresár Adobe Directory.
Enterprise Directory
Enterprise adresár vyžaduje, aby správca preukázal vlastníctvo domén.Používatelia sa pridávajú do Adobe Admin Console a dostanú odkaz s pozvánkou.Potom si musia vytvoriť heslo.
Na obnovenie hesla musí používateľ zvoliť možnosť obnovenia hesla na ktorejkoľvek prihlasovacej obrazovke Adobe.
Tip
Odporúčame používať Federated Directory so vzdelávacími používateľmi, pretože to podporuje synchronizáciu používateľov a overovanie z vášho existujúceho poskytovateľa identity.
Presun používateľov z Enterprise do Federated Directory - príručka.
Presun používateľov a prostriedkov medzi konzolami správcov
Presun alebo zlučovanie používateľov a ich obsahu vytvoreného používateľom z jednej Adobe Admin Console do druhej momentálne nie je možné.
Ak má vaša organizácia existujúcu Adobe Admin Console, nakonfigurujte svoje nasadenie v tejto konzole.
Ako nájdem zadarmo licencie v mojej konzole?
K-12 (základné a stredné)
Pre prístup k Adobe Express zadarmo vo vašej konzole navštívte
Adobe Admin Console > Produkty > Adobe Express pre K-12 > Začíname
Vyššie vzdelanie
Ak ste si zakúpili licencie zariadenia pre vyššie vzdelávanie, nasaďte neobmedzenú licenciu zariadenia pre umožnenie používateľom prihlásených do licencie zariadenia používať písma, úložisko a Gen AI vo vašej konzole, navštívte
Adobe Admin Console > Produkty > Shared Device Access License > Začíname
Úvahy o štruktúre adresára
Štruktúra platformy produktivity organizácie ovplyvní konfiguráciu Adobe Admin Console.
Pre komplexné organizácie môže Global Admin Console podporovať správu viacerých konzol a licencií.
|
|
Zdroj synchronizácie Azure |
Zdroj synchronizácie Google |
|
Jedna škola |
Jeden Adobe Admin s jedným federovaným adresárom |
Jeden Adobe Admin Console s jedným federovaným priečinkom |
|
Viac škôl |
Jeden Adobe Admin Console s jedným federovaným priečinkom |
Jeden Adobe Admin Console s jedným federovaným priečinkom |
|
Viac škôl |
Jeden Adobe Admin Console s viacerými priečinkami Alebo |
Jeden Adobe Admin Console s viacerými priečinkami Alebo |
|
Viac škôl |
Jedna konzola Adobe Admin Console s jedným adresárom Alebo Alebo |
Jeden Adobe Admin Console s jedným priečinkom |
Tip
Pre licencie zdieľaného zariadenia odporúčame priradiť Adobe Express for K-12 pre používateľov K-12 a licencie Creative Cloud Shared Device Access pre používateľov vyššieho vzdelávania, pretože to poskytuje prístup k službám vrátane Firefly, písem a úložiska.
Balíčky nasadenia sa vytvárajú v konzole Adobe Admin Console
Adobe Admin Console > Balíčky
Používateľ na meno
Domáci prístup
Používatelia s používateľskou licenciou na meno môžu navštíviť https://adobe.com/home a stiahnuť si Creative Cloud na svoje vlastné zariadenia doma.
Samoobsluha
Tieto balíčky inštalujú Desktopovú aplikáciu Creative Cloud s rozšírenými oprávneniami.Po prihlásení používateľa s kontom Adobe s licenciou Creative Cloud môže inštalovať a aktualizovať aplikácie na svojom zariadení bez toho, aby sa musel IT správca prihlasovať.
Spravované
Tento typ balíčka je obmedzený na aplikácie vybrané správcom pri vytváraní balíčka, čím sa zabráni koncovému používateľovi inštalovať dodatočné aplikácie alebo aktualizovať existujúce nainštalované aplikácie.Odporúča sa vytvoriť samostatný balíček pre každú aplikáciu, napr. Adobe Photoshop, Adobe Illustrator, Adobe InDesign ako tri samostatné balíčky.
Overenie zariadenia Adobe Enterprise
Pre zariadenia vlastnené organizáciou môže správca pridať úpravu registra alebo súbor plist, aby prinútil používateľov prihlásiť sa prostredníctvom primárneho poskytovateľa identity organizácie, čím odstráni možnosti sociálneho prihlásenia.
