Adobe Admin Console > Asetukset > Luo hakemisto
Anna hakemistolle nimi (tämä on sisäinen nimi, jota ei jaeta julkisesti) ja valitse Yhdistetty hakemisto.
Tässä kokoonpanossa yhdistetyt käyttäjät lisätään, päivitetään ja poistetaan synkronoinnin avulla, ja hakemisto voidaan synkronoida Microsoft Entrasta tai Google Workspacesta.
Näissä videoissa käsitellään Adobe Expressiä K-12-oppilaitoksissa. Korkeamman asteen oppilaitoksissa käyttäjät synkronoidaan ja käyttöoikeudet määritetään ryhmille samalla tavalla, mutta eri tuotenimillä.
Tässä oppaassa käsitellään käyttäjien synkronointia Microsoft Azuresta (Entrasta) ja Google Workspace for Educationista.
Käytettävissä on vaihtoehtoisia synkronointivaihtoehtoja, joiden avulla käyttäjät voivat synkronoida sisältöä paikallisesta hakemistosta käyttäjien synkronointityökalun avulla tai suoraan Adoben User Management API:n https://developer.adobe.com/UMAPI/
kautta.
Määritä yhdistetty hakemisto tunnistetietojen toimittajalla Azuren/Entran, Googlen tai SAML:n ohjeiden mukaisesti.
Määritä vahvistusnäytössä automaattisen tilien luonnin asetukseksi Ei käytössä. Tässä kokoonpanossa käyttäjät luodaan ja heitä hallitaan synkronoinnin avulla.
Kun hakemistonäyttö on valmis, varaa toimialueet käyttämällä Microsoftin yleisen hallinnoijan tai Googlen pääkäyttäjän tiliä. Tällöin luetellaan kaikki toimialueet, jotka ovat käytettävissä tunnistetietojen toimittajan konsolissa. Jos organisaatiosi ei käytä Azurea/Entraa tai Googlea, voit vahvistaa toimialueen omistusoikeuden luomalla DNS-tekstitietueen toimialueesi rekisterinpitäjällä.
Jos Google estää sinut toimialueen varausprosessin aikana ohjelmointirajapinnan vuoksi, lisää seuraava asiakastunnus 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com toimimalla seuraavien ohjeiden mukaan.
Voi kestää jopa 20 minuuttia, ennen kuin Google API päivittää käyttöoikeudet.
Valitse Synkronointi-välilehti.
Valitse täällä Lisää synkronointi.
Valitse synkronointi Microsoftilta tai Googlelta.
Tällöin näyttöön avautuu valitun synkronoinnista vastaavan palveluntarjoajan määritysikkuna.
Jos olet määrittämässä uutta hakemistoa, Adobe Identity Management ‑sovellus asennetaan hakemiston todennusvaiheen aikana.
Voit avata sovelluksen siirtymällä kohtaan
Azure > Yrityssovellukset > Adobe Identity Management
Valitse Valmistelu > Aloita käyttö.
Kopioi arvot Adobe Admin Consolen synkronoinnin määritysnäytöstä ja liitä ne Azuren valmistelun määritysnäyttöön.
Testaa yhteys.
Voit valita käyttäjät ja ryhmät, joille sinun on määritettävä käyttöoikeus.
Vinkki > Jos haluat testata valmistelun käyttäjien tai ryhmien valitsemisen jälkeen, valitse Valmistele tarvepohjaisesti ja määritä käyttäjä synkronoinnin testaamista varten.
Synkronoinnin jälkeen voit siirtyä kohtaan Adobe Admin Console > Käyttäjät > Käyttäjäryhmä ja tarkastella synkronoituja ryhmiä ja käyttäjiä.
Kun olet testannut synkronoinnin, ota se käyttöön Azuressa ja vahvista kokoonpano Adobe Admin Consolen synkronoinnin määritysnäytössä.
Jos synkronoit yli 100 000 käyttäjän suurta ryhmää, synkronoi käyttäjä tarvittaessa ja suorita sitten käyttöoikeuksien määritysvaihe 5.
Kun käyttöoikeus on määritetty ryhmälle, ota täydellinen synkronointi käyttöön, jotta ei käy niin, että käyttöoikeutta ei voi määrittää, koska ryhmä on liian suuri.
Jos olet määrittämässä uutta hakemistoa, Adobe (SAML) ‑sovellus asennetaan hakemiston todennusvaiheen aikana.
Voit avata sovelluksen siirtymällä kohtaan
Google Admin Console > Apps > Web and Mobile > Adobe web (SAML).
Ota sovellus käyttöön kaikille tai tietyille organisaatioyksiköille.
Valitse Configure Auto-Provisioning.
Kopioi arvot Adobe Admin Consolen synkronoinnin määritysnäytöstä ja liitä ne Googlen valmistelun määritysnäyttöön.
Ota määritteiden määritysnäytössä organisaation Yksikkö-kenttä synkronointia varten käyttöön.
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit määritettävä Organization unit path
‑kohtaan
Ohjatun toiminnon suorittamisen jälkeen > Enable Sync
Voi kestää jopa 10 minuuttia, ennen kuin käyttäjät ilmestyvät Adobe Admin Consoleen.
Organisaatioyksikön polku ‑määrityksen lisääminen synkronoinnin määrityksen aikana ottaa käyttöoikeuksien ryhmäkohtaisen määrityksen käyttöön. Muussa tapauksessa käyttäjät lisätään organisaatioon ilman ryhmäjäsenyyksiä.
Google Sync tukee tällä hetkellä vain organisaatioyksiköitä, mutta ei ryhmiä.
Googlen organisaatioyksikköryhmät ovat hierarkkisia organisaatioyksiköitä, ja synkronointiin sisällytetään kaikki käyttäjät. Tämä määräytyy Googlessa olevan organisaatioyksikkörakenteen mukaan. Esimerkki:
Jos olemassa oleva Google Sync on määritetty, muokkaa organisaatioyksikön automaattisen valmistelun yhdistämismääritystä niin, että se käynnistää automaattisesti täydellisen synkronoinnin ja synkronoi organisaatioyksiköt Adobe Admin Consoleen.
Valitse tuote ja tuoteprofiili tuotteille, jotka aiot määrittää käyttäjille. Jokaisella tuotteella on oletuskokoonpano.
Adobe Admin Console > Tuotteet > Valitse tuote > Tuoteprofiili
Tuoteprofiili sisältää seuraavat oikeudet:
Jos olet määrittämässä käyttöoikeutta useille käyttäjille, voit halutessasi poistaa sähköposti-ilmoitukset käytöstä käyttäjien käyttöoikeuksien pehmeää käyttöönottoa varten.
Adobe Admin Console > Käyttäjät > Käyttäjäryhmät
Valitse käyttäjäryhmä.
Valitse Määritetyt tuoteprofiilit.
Täällä voit valita ryhmälle määritetyt tuoteprofiilit tai muuttaa niitä.
Kun käyttäjä synkronoidaan ja lisätään tähän ryhmään, hän saa ryhmälle määritetyt tuoteprofiilit. Jos käyttäjä poistetaan synkronointiryhmästä esimerkiksi sen vuoksi, että hän on lähtenyt organisaatiosta, hänen tähän ryhmään liittyvä tuotemäärityksensä poistetaan, ja käyttöoikeus määritetään toiselle käyttäjälle.
Voit luoda kullekin tuotteelle useita tuoteprofiileja eri asetuksilla. Jos tuotteella on useita tuoteprofiileja, voit valita tietyn profiilin, kun määrität sen ryhmälle.
Adobe Expressissä voit jakaa tietyn URL-osoitteen käyttäjiesi kanssa. Tämä URL-osoite käynnistää kertakirjautumisen ensisijaisella tunnistetietojen toimittajalla, joka on määritetty toimialueen omistamassa hakemistossa.
URL-osoitteen muoto on
https://new.express.adobe.com/a/ domain.org
Korvaa domain.org hakemistossa olevalla rekisteröidyllä toimialueella.
Lisää kohdassa Google Admin Console > Apps & Extensions https://admin.google.com/ac/chrome/apps/user seuraava URL-osoitteeksi:
https://new.express.adobe.com/chrome-tab/a/domain.org
Korvaa domain.org Admin Consolen yhdistetyssä hakemistossa varatulla toimialueella.
Jos haluat kiinnittää sen tehtäväpalkkiin, valitse Asenna väkisin ja kiinnitä ChromeOS:n tehtäväpalkkiin.