Adobe Admin Console > Configuración > Crear directorio.
Introduzca un nombre para el directorio (el nombre es interno y no se comparte de forma pública) y seleccione Directorio federado.
Última actualización el
4 mar. 2025
- Adobe para empresas y equipos: Guía de administración
- Planificar la implementación
- Conceptos básicos
- Guías de implementación
- Implementar Creative Cloud para el sector educativo
- Inicio de la implementación
- Asistente de incorporación para primaria y secundaria
- Configuración sencilla
- Sincronización de usuarios
- Sincronización de listas para primaria y secundaria (EE. UU.)
- Conceptos claves de las licencias
- Opciones de implementación
- Consejos rápidos
- Aprobar aplicaciones de Adobe en la Google Admin Console
- Activar Adobe Express en Google Classroom
- Integración con Canvas LMS
- Integración con Blackboard Learn
- Configuración de SSO para portales de distrito y sistemas de administración de aprendizaje (LMS)
- Agregar usuarios mediante Roster Sync
- Preguntas frecuentes sobre Kivuto
- Requisitos de idoneidad para centros de educación primaria y secundaria
- Configurar y preparar la organización
- Tipos de identidad | Aspectos generales
- Configurar una identidad | Aspectos generales
- Configurar la organización con Enterprise ID
- Configurar la federación y la sincronización con Azure AD
- Configurar la federación y sincronización de Google
- Configurar la organización con Microsoft ADFS
- Configurar la organización para District Portals y LMS
- Configurar la organización con otros proveedores de identidad
- Preguntas habituales sobre SSO y solución de problemas
- Administrar la configuración de su organización
- Administrar dominios y directorios existentes
- Habilitar la creación de cuenta automática
- Configurar la organización a través del apoderamiento de directorios
- Migrar a un nuevo proveedor de autenticación
- Configuración de recursos
- Configuración de autenticación
- Privacidad y contactos de seguridad
- Configuración de la consola
- Administración del cifrado
- Administrar dominios y directorios existentes
- Administrar usuarios
- Información general
- Funciones administrativas
- Estrategias de administración de usuarios
- Asignar licencias a un usuario de equipo
- Gestión de usuarios en la aplicación para equipos
- Añadir usuarios con dominios de correo electrónico iguales
- Cambiar el tipo de identidad de un usuario
- Administrar grupos de usuarios
- Organizar usuarios de directorios
- Administrar desarrolladores
- Migrar usuarios existentes a la Adobe Admin Console
- Migrar la administración de usuarios a la Adobe Admin Console
- Información general
- Administrar productos y derechos
- Administrar productos y perfiles de productos
- Administrar productos
- Comprar productos y licencias
- Administrar perfiles de producto de usuarios empresariales
- Administrar reglas de asignación automática
- Permitir a los usuarios entrenar modelos personalizados de Firefly
- Revisar solicitudes de productos
- Administrar políticas de autoservicio
- Administrar integraciones de aplicaciones
- Administrar permisos de productos en la Admin Console
- Habilitar/deshabilitar servicios de un perfil de producto
- Aplicación única | Creative Cloud para empresas
- Servicios opcionales
- Administrar licencias de dispositivo compartido
- Administrar productos y perfiles de productos
- Introducción a Global Admin Console
- Asumir las funciones de administración global
- Seleccionar la organización
- Administrar jerarquía de la organización
- Administrar perfiles de producto
- Gestionar administradores
- Administrar grupos de usuarios
- Modificar las políticas de la organización
- Administrar plantillas de políticas
- Asignar productos a las organizaciones secundarias
- Ejecutar tareas pendientes
- Información de interés
- Exportar o importar la estructura de la organización
- Administrar almacenamiento y recursos
- Almacenamiento
- Administrar proyectos
- Migración de recursos
- Reclamar recursos de un usuario
- Migración de recursos de estudiantes | Solo sector educativo
- Administrar servicios
- Adobe Stock
- Fuentes personalizadas
- Adobe Asset Link
- Adobe Acrobat Sign
- Abono gratuito a Creative Cloud para empresas
- Implementar aplicaciones y actualizaciones
- Información general
- Crear paquetes
- Personalizar paquetes
- Implementar paquetes
- Administrar actualizaciones
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Resolución de problemas
- Administrar la cuenta de equipos
- Renovaciones
- Administrar contratos
- Informes y registros
- Ayuda
En esta configuración, los usuarios federados se añaden, actualizan y eliminan mediante una sincronización, y el directorio se puede sincronizar desde Microsoft Entra o Google Workspace.
Escenarios de configuración habituales de Adobe para el sector educativo
Demostraciones en vídeo
Estos vídeos cubren los niveles de primaria y secundaria para Adobe Express. Sincronizar usuarios y asignar licencias a grupos es el mismo proceso que para la educación Superior solo que con diferentes nombres de productos.
- Configurar Adobe Express para primaria y secundaria con Microsoft Azure (Entra) Sync
- Configurar Adobe Express para primaria y secundaria con Google Workspace
Configuración educativa: Sincronización de usuarios
- Crear un directorio
- Configurar un directorio federado
- Reivindicar dominio(s)
- Configurar la sincronización
- Preparar perfiles de productos
- Asignar un perfil de producto a grupos
Esta guía abarca la sincronización de usuarios de Microsoft Azure (Entra) y Google Workspace for Education.
Hay opciones de sincronización alternativas disponibles que permiten a los usuarios sincronizar desde un directorio local mediante la Herramienta de sincronización de usuarios o directamente a través de la API de administración de usuarios de Adobe https://developer.adobe.com/UMAPI/.
-
Siga los pasos de Azure/Entra, Google o SAML para configurar el directorio federado con su proveedor de identidades.
En la pantalla de confirmación, configure la creación automática de cuentas en No habilitada. En esta configuración, los usuarios se crean y administran mediante la sincronización.
-
Cuando se complete la pantalla del directorio, reivindique los dominios con una cuenta de Microsoft Global Admin o Google Super Admin; esto mostrará todos los dominios disponibles en la consola del proveedor de identidades. Si la organización no utiliza Azure/Entra o Google, puede validar la propiedad del dominio creando un registro de texto DNS con su registrador de dominios.
¿La política aplicada de Google impide la validación de dominios?Si encuentra un bloqueo durante el proceso de reivindicación de dominios con Google debido a una API, añada el siguiente Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com con los siguientes pasos.
- Google Admin Console > Seguridad > Acceso y controles de datos > Controles de API > Administrar aplicaciones de terceros
https://admin.google.com/ac/owl/list?tab=configuredApps
Añadir aplicación > Buscar por nombre o Client ID. - Pegue el Client ID anterior.
- Busque.
- Seleccione la aplicación de Adobe.
- Habilítela para toda la organización.
- Seleccione De confianza.
La API de Google puede tardar hasta 20 minutos en actualizar los permisos.
- Google Admin Console > Seguridad > Acceso y controles de datos > Controles de API > Administrar aplicaciones de terceros
-
Seleccione la pestaña Sincronizar
Ahí, seleccione Añadir sincronización.Seleccione la sincronización desde Microsoft o Google.
Esto abrirá una ventana de configuración para el proveedor de sincronización seleccionado.
Configurar la sincronización con Microsoft
Si se configura un nuevo directorio, la aplicación Adobe Identity Management se instala durante la fase de autenticación del directorio.
Para acceder a la aplicación, visite
Azure > Aplicaciones empresariales > Adobe Identity Management.
Seleccione Aprovisionamiento > Empezar.
Copie los valores de la pantalla de configuración de sincronización de la Adobe Admin Console y péguelos en la pantalla de configuración de aprovisionamiento en Azure.
Probar la conexión
Puede seleccionar los usuarios y grupos a los que quiere asignar las licencias.
Sugerencia: Para probar el aprovisionamiento después de seleccionar los usuarios o grupos, elija Aprovisionar a la carta e identifique un usuario para probar la sincronización.
Después de la sincronización, puede visitar la Adobe Admin Console > Usuarios > Grupo de usuarios para ver los grupos y usuarios sincronizados.
Después de probar la sincronización, permítala en Azure y confirme la configuración en la pantalla de configuración de sincronización de la Adobe Admin Console.
Sugerencia:Si sincroniza un grupo grande de >100 000 usuarios, sincronice un usuario bajo demanda y luego complete la fase 5 de la asignación de licencias.
Cuando se asigne la licencia al grupo, habilite la sincronización completa para evitar no poder asignar la licencia porque el grupo es demasiado grande.
Configurar Google Sync
Si se configura un nuevo directorio, la aplicación de Adobe (SAML) se instala durante la fase de autenticación del directorio.
Para acceder a la aplicación, visite
Google Admin Console > Aplicaciones > Web y móvil > Web de Adobe (SAML).
Habilite la aplicación para todo el mundo o para entidades organizativas específicas.
Seleccione Configurar el aprovisionamiento automático.
Copie los valores de la pantalla de configuración de sincronización de la Adobe Admin Console y péguelos en la pantalla de configuración de aprovisionamiento en Google.
En la pantalla de asignación de atributos, habilite el campo Entidad organizativa para sincronizarlo.
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit para asignarlo a la ruta de la entidad organizativa
Después de completar el asistente > Habilitar sincronización.
Puede que los usuarios tarden hasta 10 minutos en aparecer en la Adobe Admin Console.
Sugerencia:Añadir la asignación de ruta de la entidad organizativa durante la configuración de sincronización habilitará la asignación de licencias por grupo; de lo contrario, los usuarios solo se añaden a la organización sin miembros del grupo.
Google Sync actualmente solo admite entidades organizativas y no grupos.
Los grupos de entidades organizativas de Google son entidades organizativas jerárquicas y contendrán a todos los usuarios en el ámbito de sincronización. La estructura de las entidades organizativas en Google es lo que determina esto. Por ejemplo:
- OU\ – Contiene todos los usuarios
- OU\Estudiantes – Contiene todos los estudiantes del Centro A y el Centro B
- OU\Estudiantes\Centro A – Contiene todos los estudiantes del Centro A
- OU\Estudiantes\Centro B – Contiene todos los estudiantes del Centro B
- OU\Personal\ – Contiene todo el personal del Centro A y el Centro B
- OU\Personal\Centro A – Contiene todo el personal del Centro A
- OU\Personal\Centro B – Contiene todo el personal del Centro B
Si se configura una Google Sync existente, edite la asignación de atributos de aprovisionamiento automático para la entidad organizativa con el fin de activar automáticamente una sincronización completa y sincronizar las entidades organizativas con la Adobe Admin Console.
-
Para los productos que quiere asignar a los usuarios, seleccione el producto y el perfil de producto. Cada producto tendrá una configuración predeterminada.
Adobe Admin Console > Productos > Seleccione un producto > Perfil de producto.
El perfil del producto proporciona los siguientes controles:
- Servicios de control dentro del producto: Firefly para educación primaria y secundaria
- Cuota de licencias: número de licencias que se pueden asignar desde este perfil
- Notificación por correo electrónico: notifique a los usuarios si se asigna o elimina una licencia
Sugerencia:Si asigna licencias a varios usuarios, puede desactivar las notificaciones por correo electrónico para implementar la licencia a los usuarios con suavidad.
-
Adobe Admin Console > Usuarios > Grupos de usuarios
Seleccione un grupo de usuarios.
Seleccione Perfiles de productos asignados
Aquí puede seleccionar o cambiar los perfiles de productos asignados al grupo.
Cuando un usuario se sincroniza y se añade a este grupo, recibirá los perfiles de productos asignados al grupo. Si se elimina a un usuario del grupo de sincronización, por ejemplo, si abandona la organización, se eliminará la asignación de productos de este grupo y la licencia se reasignará a otro usuario.
Puede crear varios perfiles para cada producto con diferentes configuraciones. Si tiene más de un perfil para un producto, puede seleccionar el perfil específico al asignarlo al grupo.
Compartir la URL de inicio de sesión rápido con los usuarios
Para Adobe Express, comparta una URL específica con sus usuarios. Esta URL activará un inicio de sesión SSO en su IDP principal configurado en el directorio que tenga el dominio.
El formato de la URL es
https://new.express.adobe.com/a/domain.org
Cambie domain.org por un dominio registrado en el directorio.
Anclar la URL de inicio de Adobe Express con SSO a la barra de tareas de un Chromebook
Solo administradores de Google Workspace
En la Google Admin Console > Aplicaciones y extensiones https://admin.google.com/ac/chrome/apps/user añada lo siguiente como URL:
https://new.express.adobe.com/chrome-tab/a/domain.org
Cambie domain.org por un dominio reivindicado en su directorio federado de la Admin Console.
Para anclar a la barra de tareas, seleccione Forzar instalación + Anclar a la barra de tareas de ChromeOS.
- Si hay varios dominios registrados en su directorio federado, utilice cualquiera de ellos.
- Si tiene varios directorios, debe crear un vínculo para cada directorio utilizando cualquiera de los dominios que pertenecen a ese directorio.
