Bu yapılandırmada, federasyon kullanıcıları eşitleme ile eklenir, güncellenir ve kaldırılır; dizin Microsoft Entra veya Google Workspace'ten eşitlenebilir.
Yaygın Adobe Eğitim Kurulum Senaryoları
Video Tanıtımları
Bu videolar Adobe Express için K-12'yi kapsamaktadır. Kullanıcıları eşitleme ve lisansları gruplara atama işlemleri Yüksek Öğrenim için de aynı şekilde gerçekleştirilir, yalnızca ürün adları farklıdır.
- Microsoft Azure (Entra) Sync ile K-12 için Adobe Express Kurulumu
- Google Workspace ile K-12 için Adobe Express Kurulumu
Eğitim Kurulumu – Kullanıcıları Eşitleme
- Dizin oluşturma
- Şirket Dışı Dizin Yapılandırma
- Etki Alanı Talep Etme
- Eşitleme Yapılandırma
- Ürün profillerini hazırlama
- Gruplara ürün profili atama
Bu kılavuzda, Microsoft Azure (Entra) ve Google Workspace for Education'dan kullanıcı eşitleme ele alınmaktadır.
Alternatif eşitleme seçenekleri mevcuttur ve kullanıcıların User Sync Tool kullanarak yerinde bir dizinden veya doğrudan Adobe'nin User Management API'si aracılığıyla eşitlemesini sağlar.
Adobe Admin Console > Ayarlar > Dizin Oluştur
Dizin için bir ad girin (bu dahili bir addır ve herkese açık olarak paylaşılmaz) ve Şirket Dışı Dizin'i seçin.
Şirket dışı dizini kimlik sağlayıcınızla yapılandırmak için Azure/Entra, Google veya SAML adımlarını izleyin.
Onay ekranında otomatik hesap oluşturmayı Etkin Değil olarak ayarlayın. Bu kurulumda kullanıcılar eşitleme yoluyla oluşturulur ve yönetilir.
Dizin ekranı tamamlandıktan sonra, Microsoft Genel Yönetici Hesabı veya Google Süper Yönetici Hesabı kullanarak etki alanları talep edin. Bu işlem, kimlik sağlayıcı konsolunuzdaki tüm kullanılabilir Etki Alanlarını listeler. Kuruluşunuz Azure/Entra veya Google kullanmıyorsa etki alanı kayıt kuruluşunuzla bir DNS metin kaydı oluşturarak etki alanı sahipliğini doğrulayabilirsiniz.
Google ile etki alanı talep etme işlemi sırasında API nedeniyle engellenirseniz aşağıdaki adımları izleyerek 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com Client ID değerini ekleyin.
- Google Admin Console > Güvenlik > Erişim ve Veri Kontrolleri > API Kontrolleri > Üçüncü Taraf Uygulamaları Yönet
https://admin.google.com/ac/owl/list?tab=configuredApps
Uygulama Ekle > Ada veya Client ID'ye göre ara - Yukarıdaki Client ID değerini yapıştırın
- Arama
- Adobe Uygulaması'nı seçin
- Uygulamayı tüm kuruluş için etkinleştirin
- Güvenilir seçeneğini belirleyin
Google API'nin izinleri güncellemesi 20 dakika kadar sürebilir.
Eşitle Sekmesini seçin
Buradan Eşitleme ekle'yi seçebilirsiniz
Microsoft veya Google'dan eşitlemeyi seçin
Seçtiğiniz eşitleme sağlayıcısı için bir yapılandırma penceresi açılır.
Microsoft Eşitleme Kurulumu
Yeni bir dizin ayarlanıyorsa Adobe Identity Management Uygulaması dizin kimlik doğrulaması aşamasında yüklenir.
Uygulamaya erişmek için aşağıdaki konuma gidin:
Azure > Kurumsal Uygulamalar > Adobe Identity Management
Hazırlama > Başlayın öğesini seçin
Adobe Admin Console eşitleme yapılandırma ekranından değerleri kopyalayın ve Azure'daki hazırlama yapılandırma ekranına yapıştırın.
Bağlantıyı test edin
Lisans atamak istediğiniz kullanıcıları ve grupları seçebilirsiniz.
İpucu > Kullanıcıları veya grupları seçtikten sonra hazırlamayı test etmek için İsteğe bağlı hazırlama'yı seçin ve eşitlemeyi test etmek için bir kullanıcı belirleyin.
Eşitlemeden sonra, Adobe Admin Console > Kullanıcılar > Kullanıcı Grubu bölümüne giderek eşitlenmiş grupları ve kullanıcıları görebilirsiniz.
Eşitlemeyi test ettikten sonra Azure'da etkinleştirin ve Adobe Admin Console eşitleme yapılandırma ekranında kurulumu onaylayın.
100.000'den fazla kullanıcıdan oluşan büyük bir grubu eşitliyorsanız bir kullanıcıyı isteğe bağlı eşitleyin ve ardından lisans atamanın 5. aşamasını tamamlayın.
Lisans gruba atandıktan sonra, grubun çok büyük olması nedeniyle lisansı atayamama olasılığını önlemek için tam eşitlemeyi etkinleştirin.
Google Sync Kurulumu
Yeni bir dizin ayarlanıyorsa dizin kimlik doğrulaması aşamasında Adobe (SAML) uygulaması yüklenir.
Uygulamaya erişmek için aşağıdaki konuma gidin:
Google Admin Console > Uygulamalar > Web ve Mobil > Adobe web (SAML)
Uygulamayı herkes için veya belirli kuruluş birimleri için etkinleştirin
Otomatik Hazırlamayı yapılandır seçeneğini belirleyin
Adobe Admin Console eşitleme yapılandırma ekranından değerleri kopyalayın ve Google'daki hazırlama yapılandırma ekranına yapıştırın.
Nitelik eşleme ekranında, eşitleme için Kuruluş Birimi alanını etkinleştirin.
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit, şununla eşitlenmelidir: Kuruluş birimi yolu
Sihirbaz tamamlandıktan sonra > Eşitlemeyi Etkinleştir seçeneğini belirleyin
Kullanıcıların Adobe Admin Console'da görünmesi 10 dakika kadar sürebilir.
Eşitleme yapılandırması sırasında Kuruluş Birimi Yolu eşlemesinin eklenmesi, lisansların gruba göre atanmasını sağlar. Aksi takdirde kullanıcılar herhangi bir grup üyeliği olmadan kuruluşa eklenir.
Google Sync şu anda yalnızca OU'ları destekler, Grupları desteklemez.
Google'ın kuruluş birimi grupları hiyerarşik kuruluş birimleridir ve eşitleme kapsamındaki tüm kullanıcıları içerir. Bu, Google'daki Kuruluş Birimi Yapınız tarafından belirlenir. Örneğin,
- Kuruluş Birimi\ - Tüm kullanıcıları içerir
- Kuruluş Birimi\Öğrenciler – Okul A ve Okul B'deki tüm öğrencileri içerir
- Kuruluş Birimi\Öğrenciler\Okul A – Okul A'daki tüm öğrencileri içerir
- Kuruluş Birimi\Öğrenci\Okul B – Okul B'deki tüm öğrencileri içerir
- Kuruluş Birimi\Personel\ - Okul A ve Okul B'deki tüm öğrencileri içerir
- Kuruluş Birimi\Personel\Okul A – Okul A'daki tüm Personeli içerir
- Kuruluş Birimi\Personel\Okul B – Okul B'deki tüm personeli içerir
Mevcut bir Google Sync yapılandırılmışsa Kuruluş Birimi için otomatik hazırlama nitelik eşlemesini düzenleyerek tam eşitlemeyi otomatik olarak tetikleyin ve kuruluş birimlerini Adobe Admin Console ile eşitleyin.
Kullanıcılara atamayı planladığınız ürünler için ürünü ve ürün profilini seçin. Her ürünün varsayılan bir yapılandırması vardır.
Adobe Admin Console > Ürünler > Bir Ürün Seçin > Ürün Profili
Ürün profili aşağıdaki kontrolleri sağlar
- Ürün içindeki Kontrol Hizmetleri - K-12 için Firefly
- Lisans Kotası, bu profilden atanabilecek lisans sayısı
- E-posta bildirimi - Bir lisans atandığında veya kaldırıldığında kullanıcıları bilgilendirin
Lisansı birden fazla kullanıcıya atıyorsanız kullanıcılara geçici olarak dağıtmak için e-posta bildirimlerini kapatabilirsiniz.
Adobe Admin Console > Kullanıcılar > Kullanıcı Grupları
Bir kullanıcı grubu seçin
Atanan Ürün Profilleri seçeneğini belirleyin
Burada, gruba atanmış ürün profillerini seçebilir veya değiştirebilirsiniz.
Bir kullanıcı eşitlendiğinde ve bu gruba eklendiğinde, gruba atanmış ürün profillerini alır. Örneğin bir kullanıcı eşitleme grubundan kaldırılırsa, yani kuruluştan ayrılırsa, bu gruptan kendisine atanan ürün kaldırılır ve lisans başka bir kullanıcıya yeniden atanır.
Her ürün için farklı ayarlarla birden fazla ürün profili oluşturabilirsiniz. Bir ürün için birden fazla ürün profiliniz varsa ürünü gruba atarken belirli bir profili seçebilirsiniz.
Hızlı Oturum Açma URL'sini kullanıcılarla paylaşma
Adobe Express için kullanıcılarınızla belirli bir URL paylaşın. Bu URL, etki alanının sahibi olan dizinde yapılandırılmış birincil IDP'nizde bir SSO oturum açma işlemini tetikler.
URL biçimi şu şekildedir:
https://new.express.adobe.com/a/ etkialanı.org
Buradaki etkialanı.org değerini dizin içinde kayıtlı alan adlarından biri ile değiştirin.
Adobe Express SSO Başlatma URL'sini Chromebook'un görev çubuğuna sabitleme
Yalnızca Yöneticiler için Google Workspace
Google Admin Console > Uygulamalar ve Uzantılar https://admin.google.com/ac/chrome/apps/userbölümünde aşağıdaki adresi URL olarak ekleyin:
https://new.express.adobe.com/chrome-tab/a/etkialanı.org
Buradaki etkialanı.org yerine, Admin Console şirket dışı dizininizde bulunan bir etki alanı kullanın.
Görev çubuğuna sabitlemek için Yüklemeyi zorla ve ChromeOS görev çubuğuna sabitle seçeneğini belirleyin.
- Şirket dışı dizininizde birden fazla etki alanı kayıtlıysa etki alanlarından herhangi birini kullanabilirsiniz.
- Birden fazla dizininiz varsa her dizin için o dizinin sahip olduğu etki alanlarından herhangi birini kullanarak bir bağlantı oluşturmanız gerekir.
