På denne side bliver du guidet gennem trinnene til at konfigurere Adobe Admin Console med en "enkel opsætning". Når der anvendes en enkel opsætning, oprettes de fødererede Adobe-konti ved første login, og brugerne tildeles licenser just-in-time.
I denne vejledning ser vi på typiske opsætninger for grundskoler, gymnasiale uddannelser og videregående uddannelsesinstitutioner.
Med denne enkle metode kan brugerne logge ind og få adgang til apps uden yderligere konfiguration. Da der ikke anvendes katalogsynkronisering, vil denne konfiguration ikke resultere i deaktivering af brugere i Adobe-kataloget. Brugere, der er blevet deaktiveret eller slettet fra identitetsplatformen, kan ikke logge ind på deres fødererede konti.
Ved at følge denne enkle opsætning har organisationer mulighed for at tilføje bruger- eller listesynkronisering.
Trin 1-4 er gennemført for grundskoler og gymnasiale uddannelser, der har konfigureret Adobe Admin Console ved hjælp af onboardingguiden til grundskoler og gymnasiale uddannelser.
Adobe Admin Console > Indstillinger > Opret katalog
En vejledning guider dig gennem trinnene. Giv kataloget et navn i det første skærmbillede. Dette navn er kun til intern brug og vises ikke til slutbrugere.
Hvis du ikke kan oprette et katalog, skal du gå til Produkter og vælge "Kom godt i gang" med Adobe Express til grundskoler og gymnasiale uddannelser eller Creative Cloud med licens til delte enheder.
Hvis du vælger indstillingen Fødereret katalog, aktiveres en guide. Der vises tre valgmuligheder: Microsoft Entra, Google SAML eller Tilpasset SAML.
I hver arbejdsgang bliver du guidet gennem de nødvendige trin i din eksterne identitetsplatform. Behold indstillingen Aktiveret indstillingen for automatisk kontooprettelse på SSO-bekræftelsesskærmbilledet.
Med denne indstilling oprettes der automatisk en fødereret bruger ved login.
For at indstillingen Fortsæt med Google skal fungere, skal du tilføje følgende ClientID 1014431251553-kq98rctnjtv76ag4ulrfkem43b74poni.apps.googleusercontent.com med følgende trin.
Når det fødererede katalog er oprettet, skal du føje domæner til det. Med Entra eller Google kan du logge ind med din administratorkonto. Domæner, der gøres krav på via disse platforme, kan føjes til kataloget. Hvis du ikke har adgang til Microsoft- eller Google-administratorkonti, kan du bruge en DNS-tekstpost til at bevise, at du ejer domænet.
Hvis et API forhindrer dig i at gøre krav på domæner hos Google, skal du tilføje følgende Client ID (klient-id) 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com.
Det kan tage op til 20 minutter, før tilladelserne er opdateret i Google API'et.
Adobe Admin Console > Produkter > Regler for produktautomatisering
Vælg et produkt og en produktprofil
Denne indstilling giver administratorer mulighed for at vælge specifikke kataloger/domæner og erhverve licenser på følgende måder:
Bemærk: Denne URL kan genereres igen, hvis der er behov for det.
Til Adobe Express kan du dele en bestemt URL med dine brugere. Denne URL udløser et SSO-login til den primære IDP, der er konfigureret i det katalog, der ejer domænet.
URL-formatet er
https://new.express.adobe.com/a/domain.org
Erstat domain.org med et registreret domæne i kataloget.
Gå til Google Administrationskonsol > Apps og udvidelser https://admin.google.com/ac/chrome/apps/user, og tilføj følgende som en URL:
https://new.express.adobe.com/chrome-tab/a/domain.org
Erstat domain.org med et domæne, der er gjort krav på i dit fødererede Admin Console-katalog.
Vælg Tving installation + fastgør til ChromeOS-proceslinje for at fastgøre til proceslinjen.
Det vil gøre det muligt at overvåge brugen af URL'en eller reglen om automatisk tildeling.
For at kontrollere og aktivere on-demand-licensering af betalte produkter, for eksempel Creative Cloud Alle apps eller Adobe Express til videregående uddannelse.
Bemærk: Adobe Express til grundskoler og gymnasiale uddannelser og licenser til delte enheder er gratis.
Funktionen til automatisering af produktadgang tilbyder en unik URL-mulighed: Når brugerne klikker på URL'en og godkendes, får de tildelt en licens baseret på den tilknyttede produktprofil.
Gå til Adobe Admin Console > Produkter
Vælg et produkt, for eksempel Alle apps
Vælg Ny profil
Opret en ny produktprofil for den pågældende licenstype, og giv den et navn, som ikke allerede er brugt i andre produktprofiler eller grupper.
Profilnavnet i dette eksempel er Alle apps for studerende – semester A 25
Angiv antallet af licenser, der er tilgængelige til brug i denne profil.
Se bemærkningen om ETLA-kunder nedenfor.
Kvoten håndhæves ikke, hvis du har kontrakttypen ETLA.
Produktprofilkvoter for VIP-kunder håndhæves.
Hvis en enkelt produkt er tildelt flere produktprofiler for det samme produkt, forbruges der flere licenser.
Opret en ny regel for tildeling af produktlicenser
Vælg Alle brugere i denne organisation
Hvis du har flere kataloger eller domæner, kan du vælge det ønskede katalog/domæne ud fra disse kriterier.
Vælg Kun URL-adgang
Brugerne skal derefter godkendes via denne URL. URL'en kan opdateres, uden at det er nødvendigt at oprette en ny regel.
Når brugere får adgang til produktet via denne regel, vil licenstildelingen være synlig på produktprofilniveau.
Adobe Admin Console > Produkter > vælg det specifikke produkt > vælg produktprofilen
Du kan overvåge licenstildelingen ved at oprette en ny produktprofil og en ny tildelingsregel for hvert semester.
Aktiver slettes ikke ved at fratage brugere deres tildelte licenser.
De dokumenter, som brugerne har i clouden, bliver ikke slettet, hvis du fratager dem alle deres licenser. I stedet vil brugerens aktiver være skrivebeskyttede på https://assets.adobe.com
Nogle organisationer trækker alle licenser tilbage i slutningen af skoleåret og bruger licenstildelingsregler/URL'er til at administrere licensadgang efter anmodning.
Organisationer kan gå fra en simpel opsætning (oprettelse af JIT-konto og licenstildeling) til brugersynkronisering ved at følge nedenstående trin:
Adobe Admin Console > Indstillinger > Katalog > Tilføj synkronisering > vælg Azure
Vælg Synkroniser i katalogindstillingerne, tilføj synkronisering, vælg Azure, og følg guiden.
Sådan konfigurerer du brugersynkronisering, når du har en enkel Google-opsætning. Det første skridt er at tilføje Google SAML som en sekundær godkendelsesudbyder. Dette er obligatorisk for at kunne konfigurere Google Sync-appen.
Adobe Admin Console > Indstillinger > Katalog > Tilføj ny IDP > vælg Google
Når Google SAML-godkendelsen er fuldført.
Adobe Admin Console > Indstillinger > Katalog > Tilføj synkronisering > vælg Google
Vælg Synkroniser i katalogindstillingerne, tilføj synkronisering, vælg Google, og følg guiden.
Skriv dine brugere på en liste, og tildel licenser fra Clever eller Classlink
Adobe Admin Console > Indstillinger > Katalog > Tilføj synkronisering > vælg Synkroniser brugere fra en uddannelsesportal
