マニュアルキャンセル

ユーザー同期を使用した教育機関向けデプロイメントの設定

検索

最終更新日 : 2025年3月4日

Enterprise

Admin Console

アドビエンタープライズ版とグループ版：管理ガイド
デプロイメントの計画
1. 基本概念
2. デプロイメントガイド
3. Creative Cloud 教育機関向けのデプロイ
組織の設定
1. ID タイプ | 概要
2. ID の設定 | 概要
3. Enterprise ID を使用した組織の設定
4. Azure AD フェデレーションと同期の設定
5. Google Federation と Google Sync の設定
6. Microsoft ADFS を使用した組織の設定
7. 組織の教育委員会ポータルと LMS の設定
8. 他の ID プロバイダーを使用した組織の設定
9. SSO に関するよくある質問とトラブルシューティング
組織の設定の管理
ユーザーの管理
製品および使用権限の管理
1. 製品および製品プロファイルの管理
2. 共有デバイスライセンスの管理
Global Admin Console の使用を開始
ストレージとアセットの管理
1. ストレージ
2. プロジェクトを管理
3. アセットの移行
4. ユーザーのアセットの再利用
5. 学生アセットの移行 | 教育機関のみ
  1. 学生アセットの自動移行
  2. アセットの移行
Managed Services
1. Adobe Stock
2. カスタムフォント
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud エンタープライズ版 – 無料メンバーシップ
  1. 概要
アプリおよびアップデートのデプロイ
1. 概要
2. パッケージの作成
  1. Admin Console でのアプリのパッケージ化
  2. ユーザー指定ライセンスパッケージの作成
  3. 生成済みのパッケージの管理
    1. アドビテンプレートの管理
    2. 単体プランパッケージの管理
  4. パッケージの管理
  5. デバイスライセンスの管理
  6. シリアル番号ライセンス
3. パッケージのカスタマイズ
  1. Creative Cloud デスクトップアプリのカスタマイズ
  2. パッケージへのエクステンションの格納
4. パッケージのデプロイ
5. アップデートの管理
  1. Adobe のエンタープライズ版およびグループ版のお客様向け変更の管理
  2. アップデートのデプロイ
6. Adobe Update Server Setup Tool（AUSST）
7. Adobe Remote Update Manager（RUM）
  1. リリースノート
  2. Adobe Remote Update Manager の使用
8. トラブルシューティング
  1. Creative Cloud アプリのインストールとアンイストールのエラーのトラブルシューティング
  2. クライアントコンピューターでのパッケージのデプロイ結果の確認
グループ版アカウントの管理
更新
1. グループ版メンバーシップ：更新
2. VIP エンタープライズ版：更新とコンプライアンス
契約の管理
レポートとログ
ヘルプを表示

この設定では、Federated ユーザーは同期を使用して追加、更新、削除され、Microsoft Entra または Google Workspace からディレクトリを同期できます。

一般的なアドビの教育機関向けセットアップのシナリオ

ビデオデモ

これらのビデオでは、Adobe Express（小中高校向け）について説明します。ユーザーの同期とグループへのライセンスの割り当ては、製品名が異なるだけで、高等教育機関と同じプロセスです。

Microsoft Azure (Entra) Sync による Adobe Express（小中高校向け）の設定
Google Workspace による Adobe Express（小中高校向け）の設定

このガイドでは、Microsoft Azure (Entra) と Google Workspace による教育機関のユーザーの同期について説明します。

別の同期オプションとして、ユーザー同期ツールを使用してオンプレミスのディレクトリから同期する方法や、アドビのユーザー管理 API （https://developer.adobe.com/UMAPI/
）を使用して直接同期する方法もあります。

ディレクトリの作成

Adobe Admin Console／設定／ディレクトリの作成

ディレクトリの名前（内部で使われる名前であり、公開されません）を入力し、「Federated ディレクトリ」を選択します。
Federated ディレクトリの設定

Azure/Entra、Google、または SAML の手順に従って、ID プロバイダーを使用して Federated ディレクトリを設定します。

確認画面で、自動アカウント作成を「無効」に設定します。この設定では、ユーザーは同期によって作成および管理されます。
ドメインのクレーム

ディレクトリ画面が完了したら、Microsoft Global Admin アカウントまたは Google スーパー管理者アカウントを使用してドメインをクレームします。これにより、ID プロバイダーのコンソールで使用可能なすべてのドメインが一覧表示されます。組織で Azure/Entra または Google を使用していない場合は、ドメインレジストラーで DNS のテキストレコードを作成することによって、ドメインの所有権を検証できます。

ドメインクレームガイド
Google ポリシーの適用によるドメインの検証を禁止していますか？
API が原因で Google とのドメインクレームのプロセス中にブロックされた場合は、次の手順で次のクライアント ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com を追加します。

Google 管理コンソール／セキュリティ／アクセスとデータ管理／API の制御／サードパーティ製アプリを管理
https://admin.google.com/ac/owl/list?tab=configuredApps
アプリを追加／名前またはクライアント ID で検索

上記のクライアント ID を貼り付ける

検索する

アドビアプリを選択する

組織全体で有効にする

「信頼する」を選択

Google API が権限を更新するには、最大 20 分かかる場合があります。
同期の設定

同期タブ
を選択するここから「同期を追加」を選択する

Microsoft または Google から同期を選択する

選択した同期プロバイダーの設定ウィンドウが開きます。

Microsoft による同期設定

新しいディレクトリを設定する場合は、ディレクトリ認証の段階で Adobe Identity Management アプリがインストールされます。

アプリにアクセスするために次の場所に移動する

Azure／Enterprise Applications／Adobe Identity Management

プロビジョニング／開始を選択する

Adobe Admin Console の同期設定の画面から値をコピーし、Azure のプロビジョニング設定画面に貼り付けます。

接続をテストする

ライセンスを割り当てる必要があるユーザーとグループを選択できます。

ヒント：ユーザーまたはグループの選択後にプロビジョニングをテストするには、「オンデマンドでのプロビジョニング」を選択し、同期をテストするユーザーを指定します。

同期が完了したら、Adobe Admin Console／ユーザー／ユーザーグループを選択すると、同期されたグループとユーザーを確認できます。

同期をテストしたら、Azure で同期を有効にし、Adobe Admin Console の同期設定画面で設定を確認してください。

ヒント :

10 万人を超える大規模なユーザーグループを同期する場合は、オンデマンドでユーザーを同期し、ライセンス割り当てステージ 5 を完了します。

ライセンスがグループに割り当てられたら、完全同期を有効にして、グループが大きすぎるためにライセンスを割り当てられない事態を回避します。

Google による同期設定

新しいディレクトリを設定する場合、ディレクトリ認証の段階でアドビ（SAML）アプリがインストールされます。

アプリにアクセスするために次の場所に移動する

Google 管理コンソール／アプリ／ウェブアプリとモバイル／アドビウェブ（SAML）

すべてのユーザーまたは特定の OU に対してアプリを有効にする

「自動プロビジョニングを設定する」を選択する

Adobe Admin Console の同期設定の画面から値をコピーし、Google のプロビジョニング設定画面に貼り付けます。

属性マッピング画面で、同期する組織単位フィールドを有効にします。

urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit は、マッピングする組織単位パス
です

ウィザードの完了後、「同期を有効にする」を選択する

ユーザーが Adobe Admin Console に表示されるまでには最大 10 分かかります。
ヒント :
同期設定中に組織単位のパスのマッピングを追加すると、グループ別にライセンスを割り当てることができます。それ以外の場合、ユーザーはグループメンバーシップなしで組織に追加されます。

Google Sync は現在 OU のみをサポートしており、グループはサポートしていません。

Google の OU グループは階層型 OU であり、同期範囲内のすべてのユーザーが含まれます。これは、Google の組織単位構造によって決まります。例：

OU\ - すべてのユーザーを含む

OU\Students - 学校 A と学校 B のすべての生徒が含まれる

OU\Students\School A - 学校 A のすべての生徒が含まれる

OU\Student\School B - 学校 B のすべての生徒が含まれる

OU\Staff\ - 学校 A と学校 B のすべての生徒が含まれる

OU\Staff\School A - 学校 A のすべての職員が含まれる

OU\Staff\School B - 学校 B のすべての職員が含まれる

既存の Google Sync が設定されている場合は、組織単位の自動プロビジョニング属性マッピングを編集して、完全同期を自動的にトリガーし、OU を Adobe Admin Console に同期します。
製品プロファイルの設定

ユーザーに割り当てる製品については、製品と製品プロファイルを選択します。すべての製品にはデフォルトの設定があります。

Adobe Admin Console／製品／製品を選択／製品プロファイル
製品プロファイルには、以下の管理機能があります
- 製品内の管理サービス - 小中高校向けの Firefly
- ライセンスクォータ：このプロファイルから割り当てることができるライセンスの数
- メール通知 - ライセンスが割り当てられた場合または削除された場合にユーザーに通知します
ヒント :

複数のユーザーにライセンスを割り当てる場合は、メール通知を無効にして、ユーザーにソフトのライセンスをデプロイすることもできます。
製品プロファイルのグループへの割り当て

Adobe Admin Console／ユーザー／ユーザーグループ

「ユーザーグループ」を選択する

「割り当てられた製品プロファイル」を選択する

ここでは、グループに割り当てられた製品プロファイルを選択または変更できます。

ユーザーが同期され、このグループに追加されると、ユーザーはそのグループに割り当てられた製品プロファイルを受け取ります。ユーザーが同期グループから削除された場合（例えば、ユーザーが組織を離れた場合）、このグループからそのユーザーへの製品の割り当てが削除され、ライセンスは別のユーザーに再割り当てされます。

製品ごとに異なる設定で複数の製品プロファイルを作成できます。1 つの製品に対して複数の製品プロファイルがある場合は、グループに割り当てるときに特定のプロファイルを選択できます。