用户指南 取消(C)

使用用户同步设置教育部署

搜索
Enterprise

Enterprise

Admin Console
  1. Adobe Enterprise & Teams：管理指南
  2. 规划您的部署
    1. 基本概念
      1. 许可
      2. 身份
      3. 用户管理
      4. 应用程序部署
      5. Admin Console 概述
      6. 管理角色
    2. 部署指南
      1. 指定用户部署指南
      2. SDL 部署指南
      3. 部署 Adobe Acrobat 
    3. 部署 Creative Cloud 教育版
      1. 部署主页
      2. K-12 加入向导
      3. 简单设置
      4. 同步用户
      5. 名册同步 K-12（美国）
      6. 关键授予许可概念
      7. 部署选项
      8. 快速提示
      9. 在 Google Admin Console 中审批 Adobe 应用程序
      10. 在 Google 课堂中启用 Adobe Express
      11. 与 Canvas LMS 集成
      12. 与 Blackboard Learn 集成
      13. 为学区门户网站和 LMS 配置 SSO
      14. 通过名册同步功能添加用户
      15. Kivuto 常见问题解答
      16. 主要和次要机构资格准则
  3. 设置您的组织
    1. 身份类型 | 概述
    2. 设置身份 | 概述
    3. 使用 Enterprise ID 设置组织
    4. 设置 Azure AD 联合和同步
      1. 通过 Azure OIDC 用 Microsoft 设置 SSO
      2. 将 Azure Sync 添加到您的目录
      3. 用于教育机构的角色同步
      4. Azure 连接器常见问题解答
    5. 设置 Google 联合身份验证和同步
      1. 用 Google 联合身份验证设置 SSO
      2. 将 Google Sync 添加到您的目录
      3. Google 联合身份验证常见问题解答
    6. 通过 Microsoft ADFS 设置组织
    7. 为区域门户网站和 LMS 建立组织
    8. 通过其他身份提供商设置组织
      1. 创建目录
      2. 验证域的所有权
      3. 将域添加到目录
    9. SSO 常见问题和故障排除
      1. SSO 常见问题
      2. SSO 故障排除
      3. 教育常见问题
  4. 管理您的组织设置
    1. 管理现有域和目录
    2. 启用自动创建帐户
    3. 通过目录信任设置组织
    4. 迁移到新的身份验证提供商 
    5. 资源设置
    6. 身份验证设置
    7. 隐私和安全联系人
    8. 控制台设置
    9. 管理加密  
  5. 管理用户
    1. 概述
    2. 管理角色
    3. 用户管理策略
      1. 逐个管理用户   
      2. 管理多个用户（批量 CSV）
      3. 用户同步工具 (UST)
      4. Microsoft Azure Sync
      5. Google 联合身份验证同步
    4. 向团队版用户分配许可证
    5. 适用于团队的应用程序内用户管理
      1. 在 Adobe Express 中管理您的团队
      2. 在 Adobe Acrobat 中管理您的团队
    6. 添加具有匹配电子邮件域的用户
    7. 更改用户的身份类型
    8. 管理用户组
    9. 管理目录用户
    10. 管理开发人员
    11. 将现有用户迁移至 Adobe Admin Console
    12. 将用户管理迁移至 Adobe Admin Console
  6. 管理产品和权利
    1. 管理产品和产品配置文件
      1. 管理产品
      2. 购买产品和许可证
      3. 管理企业用户的产品配置文件
      4. 管理自动分配规则
      5. 授权用户训练 Firefly 自定义模型
      6. 审查产品请求
      7. 管理自助服务策略
      8. 管理应用程序集成
      9. 在 Admin Console 中管理产品权限  
      10. 为产品配置文件启用/禁用服务
      11. 单个应用程序 | Creative Cloud 企业版
      12. 可选服务
    2. 管理共享设备许可证
      1. 新增功能
      2. 部署指南
      3. 创建包
      4. 恢复许可证
      5. 管理配置文件
      6. 许可工具包
      7. 共享设备许可常见问题解答
  7. 开始使用 Global Admin Console
    1. 采用全局管理
    2. 选择您的组织
    3. 管理组织层次结构
    4. 管理产品配置文件
    5. 管理管理员
    6. 管理用户组
    7. 更新组织策略
    8. 管理策略模板
    9. 将产品分配给子组织
    10. 执行待处理的作业
    11. 探索见解
    12. 导出或导入组织结构
  8. 管理存储和资源
    1. 存储
      1. 管理企业存储
      2. Adobe Creative Cloud：有关存储的更新
      3. 管理 Adobe 存储空间
    2. 管理项目
    3. 资源迁移
      1. 自动化资源迁移
      2. 自动化资源迁移常见问题解答  
      3. 管理转移的资源
    4. 从用户回收资源
    5. 学生资源迁移 | 仅限教育界
      1. 自动学生资源迁移
      2. 迁移您的资源
  9. 托管服务
    1. Adobe Stock
      1. 适用于团队的 Adobe Stock 积分包
      2. Adobe Stock 企业版
      3. 使用 Adobe Stock 企业版
      4. Adobe Stock 许可证批准
    2. 自定义字体
    3. Adobe Asset Link
      1. 概述
      2. 创建用户组
      3. 配置 Adobe Experience Manager Assets
      4. 配置和安装 Adobe Asset Link
      5. 管理资源
      6. Adobe Asset Link for XD
    4. Adobe Acrobat Sign
      1. 设置 Adobe Acrobat Sign 企业版或团队版
      2. Adobe Acrobat Sign - 团队版功能管理员
      3. 在 Admin Console 上管理 Adobe Acrobat Sign
    5. Creative Cloud 企业版 - 免费会员资格
      1. 概述
  10. 部署应用程序和更新
    1. 概述
      1. 部署并交付应用程序和更新
      2. 计划部署
      3. 准备部署
    2. 创建包
      1. 通过 Admin Console 打包应用程序
      2. 创建指定用户许可包
      3. 管理预生成包
        1. 管理 Adobe 模板
        2. 管理单个应用程序包
      4. 管理包
      5. 管理设备许可证
      6. 序列号许可
    3. 自定义程序包
      1. 自定义 Creative Cloud 桌面应用程序
      2. 在您的程序包中包含扩展
    4. 部署包 
      1. 部署包
      2. 使用 Microsoft Intune 部署 Adobe 包
      3. 使用 SCCM 部署 Adobe 包
      4. 使用 ARD 部署 Adobe 包
      5. 在 Exceptions 文件夹中安装产品
      6. 卸载 Creative Cloud 产品
      7. 使用 Adobe Provisioning Toolkit Enterprise Edition
    5. 管理更新
      1. 改变 Adobe 企业和团队客户的管理工作
      2. 部署更新
    6. Adobe Update Server Setup Tool (AUSST)
      1. AUSST 概述
      2. 设置内部更新服务器
      3. 维护内部更新服务器
      4. AUSST 的常见用例   
      5. 内部更新服务器故障排除
    7. Adobe Remote Update Manager (RUM)
      1. 发行说明
      2. 使用 Adobe Remote Update Manager
    8. 疑难解答
      1. 纠正 Creative Cloud 应用程序安装和卸载错误
      2. 查询客户端计算机，检查是否已部署某一程序包
  11. 管理您的团队帐户
    1. 概述
    2. 更新付款详细信息
    3. 管理账单
    4. 更改合同负责人
    5. 更改您的计划
    6. 更改经销商
    7. 取消您的计划
    8. 购买请求合规性
  12. 续订
    1. 团队会员资格：续订
    2. VIP 企业：续订和合规性
  13. 管理合同
    1. ETLA 合约的自动到期阶段
    2. 在现有 Adobe Admin Console 中切换合同类型
    3. 中国版 Value Incentive Plan (VIP)
    4. VIP Select 帮助
  14. 报告和日志
    1. 审核日志
    2. 分配报告
    3. 内容日志
  15. 获取帮助
    1. 联系 Adobe 客户关怀部门
    2. 团队帐户的支持选项
    3. 企业帐户的支持选项
    4. Experience Cloud 的支持选项

在此配置中，使用同步添加、更新和删除联合用户，并且可以从 Microsoft Entra 或 Google Workspace 同步目录。  

常见的 Adobe 教育设置场景

视频演示 

这些视频涵盖了 Adobe Express 的 K-12 版本。对于 高等教育 而言，同步用户和向群组分配许可证的过程是相同的，只是产品名称不同。

教育设置–同步用户

  1. 创建目录
  2. 配置 Federated 目录
  3. 申领域
  4. 配置同步
  5. 准备产品轮廓
  6. 将产品轮廓分配给群组

本指南将介绍如何同步 Microsoft Azure（Entra）和 Google Workspace 教育版中的用户。

有其他同步选项可供选择，用户可以使用 用户同步工具 从本地目录进行同步，或直接通过 Adobe 的用户管理 API 进行同步 https://developer.adobe.com/UMAPI/

  1. 创建目录

    Adobe Admin Console > 设置 > 创建目录

    输入目录的名称（这是一个内部名称，不公开共享），然后选择“Federated 目录”。 

    创建目录向导的屏幕截图，其中有一个用于目录名称的文本框和两个卡片，一个用于Federated ID，另一个用于Enterprise ID。已选择 Federated ID 卡。

  2. 配置 Federated 目录

    按照 Azure/Entra、Google 或 SAML 步骤使用身份提供者配置联合目录。  

    在确认屏幕上，将自动帐户创建设置为未启用。在此设置中，用户通过同步创建和管理。

    创建 Federated 目录向导的屏幕截图，其中显示了 Azure、Google 和其他 SAML 的选项

  3. 申领域

    目录屏幕完成后，使用 Microsoft Global Admin 帐户或 Google 超级管理员声明域；这将在您的身份提供商控制台中列出所有可用的域。如果您的组织未使用 Azure/Entra 或 Google，您可以通过向域名注册商创建 DNS 文本记录来验证域所有权。 

    域名申领指南

    管理员在 Adobe admin console 中申领域的屏幕快照

    Google 政策强制执行阻止验证域名？

    如果您在使用 Google 进行域名声明过程中由于 API 而被阻止，请按照以下步骤添加以下 Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com。

    1. Google Admin Console > 安全 > 访问和数据控制 > API 控制 > 管理第三方应用程序
      https://admin.google.com/ac/owl/list?tab=configuredApps
      添加应用程序 > 按名称或 Client ID 搜索
    2. 粘贴上述 Client ID 
    3. 搜索
    4. 选择 Adobe 应用程序
    5. 为整个组织启用
    6. 选择值得信赖

    Google API 最多可能需要 20 分钟才能更新权限。

  4. 配置同步

    选择 同步 标签
    从这里选择 添加同步

    选择同步自 Microsoft 或 Google

    这将打开您选择的同步提供程序的配置窗口。

    Microsoft 同步设置

    如果设置新目录，则会在目录身份验证阶段安装 Adobe 身份标识管理应用程序。 

    要访问该应用程序，请访问

    Azure > 企业应用程序 > Adobe 身份标识管理

    选择 设置 > 开始使用

    从 Adobe Admin Console 同步配置屏幕复制值并将其粘贴到 Azure 中的配置屏幕中。

    测试连接

    您可以选择需要分配许可证的用户和组。

    提示 > 选择用户或群组后，若要测试配置，请选择 按需配置 并确定一个用户来测试同步。

    同步后，您可以访问 Adobe Admin Console > 用户 > 用户组 查看已同步的组和用户。

    测试同步后，请在 Azure 中 启用 它并 确认 Adobe Admin Console 同步配置屏幕上的设置。

    提示:

    如果同步超过 100,000 个用户的大型群组，则按需同步一个用户，然后完成许可证分配第 5 阶段。

    将许可证分配给组后，启用完全同步，以避免由于组太大而无法分配许可证。

    Google 同步设置

    如果设置新目录，则会在目录身份验证阶段安装 Adobe (SAML) 应用程序。 

    要访问该应用程序，请访问

    Google Admin Console  > 应用程序 > Web 和移动设备 > Adobe Web (SAML)

    为所有人或特定 OU 启用该应用程序

    选择 配置自动配置

    从 Adobe Admin Console 同步配置屏幕复制值并将其粘贴到 Google 中的配置屏幕中。

    在属性映射屏幕上，启用组织单位字段进行同步。

    urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit 映射到 组织单位路径

    完成向导后> 启用同步

    用户最多可能需要 10 分钟才能出现在 Adobe Adobe Admin Console。 

    为 Adobe 编辑自动配置的屏幕，选择组织单位。

    提示:

    在同步配置期间添加组织单位路径映射将允许按组分配许可证；否则，用户只会被添加到没有组成员身份的组织中。 

    Google 同步当前仅支持 OU，而不支持组。 

    Google 的 OU 组是分层 OU，它们将包含同步范围内的所有用户。Google 中的组织单位结构决定了这一点。例如：

    • OU\ - 包含所有用户  
    • OU\学生 –包含学校 A 和学校 B 的所有学生 
    • OU\学生\学校 A –包含学校 A 的所有学生 
    • OU\学生\学校 B –包含学校 B 的所有学生 
    • OU\职员 –包含学校 A 和学校 B 的所有学生 
    • OU\员工\学校 A  –包含学校 A 的所有教职员工 
    • OU\员工\学校 B –包含学校 B 的所有教职员工 

    如果已配置现有的 Google 同步，请编辑组织单位的自动配置属性映射以自动触发完全同步并将 OU 同步到 Adobe Admin Console。

  5. 配置产品轮廓

    对于您计划分配给用户的产品，请选择产品和产品轮廓。每个产品都会有一个默认配置。  

    Adobe Admin Console > 产品 > 选择产品 > 产品轮廓 

    产品轮廓的屏幕截图，其中突出显示了“详细信息”按钮

    产品轮廓提供以下控制

    • 产品内的控制服务 - 适用于 K-12 的 Firefly 
    • 许可证配额可从此轮廓分配的许可证数量
    • 电子邮件通知 - 如果分配或删除许可证，通知用户
    提示:

    如果将许可证分配给多个用户，您可以选择关闭电子邮件通知以 软部署 向用户提供许可。

    屏幕显示轮廓编辑器关闭电子邮件通知。

  6. 将产品轮廓分配给群组

    Adobe Admin Console > 用户 > 用户组 

    选择用户组

    选择 已分配的产品轮廓

    将产品轮廓分配给某个组的屏幕。

    在这里，您可以选择或更改分配给该组的产品轮廓。

    当用户同步并添加到该组时，他们将收到分配给该组的产品轮廓。如果将用户从同步组中删除，例如，他们离开了组织，则他们从该组分配的产品也将被删除，并且许可证将重新分配给另一个用户。

    您可以为每种产品创建具有不同设置的多个产品轮廓。如果某个产品有多个产品轮廓，则可以在将其分配到组时选择特定的轮廓。

与用户分享快速登录 URL

对于 Adobe Express，与您的用户共享特定的 URL。此 URL 将触发 SSO 登录到拥有该域的目录中配置的主 IDP。

URL 格式为 
https://new.express.adobe.com/a/域名.org 
将 域名.org 替换为目录中注册的域名。

彩色背景的计算机屏幕截图自动生成的描述


将 Adobe Express SSO 启动 URL 固定到 Chromebook 的任务栏

仅限 Google Workspace 管理员

在 Google Admin Console > 应用程序和扩展 https://admin.google.com/ac/chrome/apps/user 中添加以下内容作为 URL：

https://new.express.adobe.com/chrome-tab/a/domain.org
将 domain.org 替换为您 Admin Console federated 目录中声明的域名。

要固定到任务栏，请选择强制安装 + 固定到 ChromeOS 任务栏。

  • 如果您在联合目录中注册了多个域，则可以使用其中的任何一个域。
  • 如果您拥有多个目录，则必须使用每个目录拥有的任何域之一为该目录创建链接。

用户同步视频教程

适用于 K-12 用户的 Adobe Express 与 Microsoft Azure Sync (Entra)

适用于 K-12 用户的 Adobe Express 与 Google Workspace 同步

更快、更轻松地获得帮助

新用户？

快速链接

查看您的所有计划 管理您的计划
查看快速链接
隐藏快速链接

法律声明    |    在线隐私政策