Adobe Admin Console > Instellingen > Directory maken
Voer een naam voor de directory in (dit is een interne naam die niet openbaar wordt gedeeld) en selecteer Federated directory.
Laatst bijgewerkt op
4 mrt. 2025
- Adobe voor ondernemingen en teams: Beheerdershandleiding
- Uw distributie plannen
- Basisconcepten
- Distributiehandleidingen
- Creative Cloud voor het onderwijs distribueren
- Startpagina distributie
- Onboarding-wizard voor basis- en voortgezet onderwijs
- Eenvoudige installatie
- Gebruikers synchroniseren
- Lijstsynchronisatie voor basis- en voortgezet onderwijs (VS)
- Belangrijkste licentieconcepten
- Distributieopties
- Snelle tips
- Adobe-apps goedkeuren in de Google-beheerdersconsole
- Adobe Express inschakelen in Google Classroom
- Integratie met Canvas LMS
- Integratie met Blackboard Learn
- SSO configureren voor schoolportals en LMS'en
- Gebruikers toevoegen via roostersynchronisatie
- Veelgestelde vragen over Kivuto
- Geschiktheidsrichtlijnen voor instellingen voor basis- en voortgezet onderwijs
- Uw organisatie instellen
- Identiteitstypen | Overzicht
- Identiteit instellen | Overzicht
- Een organisatie instellen met Enterprise ID's
- Azure AD-federatie en synchronisatie instellen
- Google-federatie en -synchronisatie instellen
- Een organisatie instellen met Microsoft ADFS
- Een organisatie instellen voor schoolportals en LMS'en
- Een organisatie instellen met andere identiteitsproviders
- Veelgestelde vragen over en problemen oplossen met SSO
- De configuratie van uw organisatie beheren
- Bestaande domeinen en directory's beheren
- Automatisch accounts maken inschakelen
- Een organisatie instellen via vertrouwde directory's
- Migreren naar een nieuwe verificatieprovider
- Instellingen voor assets
- Verificatie-instellingen
- Contactpersonen voor privacy en beveiliging
- Console-instellingen
- Versleuteling beheren
- Bestaande domeinen en directory's beheren
- Gebruikers beheren
- Overzicht
- Beheerdersrollen
- Strategieën voor gebruikersbeheer
- Licenties toewijzen aan een teamgebruiker
- In-app gebruikersbeheer voor teams
- Gebruikers met overeenkomende e-maildomeinen toevoegen
- Identiteitstype van een gebruiker wijzigen
- Gebruikersgroepen beheren
- Directorygebruikers beheren
- Ontwikkelaars beheren
- Bestaande gebruikers migreren naar de Adobe Admin Console
- Gebruikersbeheer migreren naar de Adobe Admin Console
- Overzicht
- Producten en rechten beheren
- Producten en productprofielen beheren
- Producten beheren
- Producten en licenties kopen
- Productprofielen voor ondernemingsgebruikers beheren
- Regels voor automatische toewijzing beheren
- Gebruikers het recht geven om aangepaste Firefly-modellen te trainen
- Productverzoeken beoordelen
- Beleid voor selfservice beheren
- App-integraties beheren
- Productmachtigingen beheren in de Admin Console
- Services voor een productprofiel in- of uitschakelen
- Losse apps | Creative Cloud voor ondernemingen
- Optionele services
- Licenties voor gedeelde apparaten beheren
- Producten en productprofielen beheren
- Aan de slag met Global Admin Console
- De Global Admin Console gaan gebruiken
- Uw organisatie selecteren
- De organisatiehiërarchie beheren
- Productprofielen beheren
- Beheerders beheren
- Gebruikersgroepen beheren
- Organisatiebeleid bijwerken
- Beleidssjablonen beheren
- Producten toewijzen aan onderliggende organisaties
- Klaarstaande taken doorvoeren
- Inzichten verkennen
- Organisatiestructuur exporteren of importeren
- Opslag en assets beheren
- Opslag
- Projecten beheren
- Assets migreren
- Assets van een gebruiker terughalen
- Migratie van studentassets | Alleen onderwijs
- Services beheren
- Adobe Stock
- Eigen lettertypen
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud voor ondernemingen - gratis lidmaatschap
- Apps en updates distribueren
- Overzicht
- Pakketten maken
- Pakketten aanpassen
- Pakketten distribueren
- Updates beheren
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Problemen oplossen
- Je teamaccount beheren
- Verlengingen
- Contracten beheren
- Rapporten en logbestanden
- Hulp krijgen
In deze configuratie worden federated gebruikers toegevoegd, bijgewerkt en verwijderd via een synchronisatie en kan de directory worden gesynchroniseerd vanuit Microsoft Entra of Google Workspace.
Gangbare configuratiescenario's voor Adobe voor het onderwijs
Demovideo's
Deze video's gaan over het basis- en voortgezet onderwijs voor Adobe Express. Het synchroniseren van gebruikers en het toewijzen van licenties aan groepen verloopt op dezelfde manier als voor het hoger onderwijs, alleen met andere productnamen.
- Adobe Express voor het basis- en voortgezet onderwijs instellen met Microsoft Azure (Entra) Sync
- Adobe Express voor het basis- en voortgezet onderwijs instellen met Google Workspace
Instellen voor het onderwijs: gebruikers synchroniseren
- Een directory maken
- Een Federated directory configureren
- Domein(en) claimen
- Synchronisatie configureren
- Productprofielen voorbereiden
- Een productprofiel aan groepen toewijzen
In deze handleiding wordt het synchroniseren van gebruikers van Microsoft Azure (Entra) en Google Workspace for Education behandeld.
Er zijn alternatieve synchronisatieopties beschikbaar, waarmee gebruikers kunnen worden gesynchroniseerd vanuit een on-premise directory met behulp van de tool Gebruikerssynchronisatie of rechtstreeks via de User Management API van Adobe https://developer.adobe.com/UMAPI/
-
Volg de stappen van Azure/Entra, Google of SAML om de federated directory te configureren met uw identiteitsprovider.
Stel op het bevestigingsscherm Automatisch accounts maken in op Niet ingeschakeld. In deze configuratie worden gebruikers via synchronisatie gemaakt en beheerd.
-
Zodra het directoryscherm is ingevuld, claimt u domeinen met een Microsoft Global Admin Account of een Google Super Admin. Alle beschikbare domeinen worden weergegeven in de console van uw identiteitsprovider. Als uw organisatie geen Azure/Entra of Google gebruikt, kunt u het domeineigendom valideren door bij uw domeinregistrar een DNS-tekstrecord te maken.
Voorkomt het afdwingen van Google-beleid het valideren van domeinen?Als u tijdens het claimen van het domein met Google wordt geblokkeerd vanwege een API, voert u de volgende stappen uit om de client-ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com toe te voegen.
- Google-beheerdersconsole > Beveiliging > Toegangs- en gegevenscontrole > API-functies > Apps van derden beheren
https://admin.google.com/ac/owl/list?tab=configuredApps
App toevoegen > Zoeken op naam of client-ID - Plak de bovenstaande client-ID
- Zoeken
- Selecteer de Adobe-app
- Schakel de app voor de hele organisatie in
- Selecteer Vertrouwd
Het kan tot 20 minuten duren voordat de Google-API de toestemmingen heeft bijgewerkt.
- Google-beheerdersconsole > Beveiliging > Toegangs- en gegevenscontrole > API-functies > Apps van derden beheren
-
Selecteer het tabblad Synchroniseren
Hier selecteert u Synchronisatie toevoegenSelecteer synchronisatie vanuit Microsoft of Google
Er wordt een configuratievenster geopend voor de geselecteerde synchronisatieprovider.
Synchronisatie met Microsoft instellen
Als u een nieuwe directory instelt, wordt de app Adobe Identity Management geïnstalleerd tijdens de verificatie van de directory.
Om toegang te krijgen tot de app, gaat u naar
Azure > Bedrijfstoepassingen > Adobe Identity Management
Selecteer Inrichting > Aan de slag
Kopieer de waarden uit het configuratiescherm voor de synchronisatie van de Adobe Admin Console en plak ze in het configuratiescherm voor de inrichting in Azure.
Test de verbinding
U kunt de gebruikers en groepen selecteren waaraan u een licentie moet toewijzen.
Tip > Om de inrichting te testen nadat u de gebruikers of groepen hebt geselecteerd, kiest u Op aanvraagn inrichten en identificeert u een gebruiker om de synchronisatie te testen.
Na de synchronisatie kunt u naar de Adobe Admin Console > Gebruikers > Gebruikersgroep gaan om de gesynchroniseerde groepen en gebruikers te zien.
Nadat u de synchronisatie hebt getest, schakelt u het in in Azure en bevestigt u de instellingen in het configuratiescherm voor synchronisatie van de Adobe Admin Console.
Tip:Als u een grote groep van meer dan 100.000 gebruikers synchroniseert, synchroniseert u een gebruiker op aanvraag en voltooit u vervolgens licentietoewijzingsfase 5.
Zodra de licentie aan de groep is toegewezen, schakelt u de volledige synchronisatie in. Zo voorkomt u dat u de licentie niet kunt toewijzen omdat de groep te groot is.
Synchronisatie met Google instellen
Als u een nieuwe directory instelt, wordt de Adobe (SAML)-app geïnstalleerd tijdens de verificatie van de directory.
Om toegang te krijgen tot de app, gaat u naar
Google-beheerdersconsole > Apps > Web en mobiel > Adobe-web (SAML)
Schakel de app in voor iedereen of voor specifieke OE's
Selecteer Automatische inrichting configureren
Kopieer de waarden uit het configuratiescherm voor de synchronisatie van de Adobe Admin Console en plak ze in het configuratiescherm voor de inrichting in Google.
Schakel op het scherm voor kenmerktoewijzing het veld Organisatie-eenheid in om
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit toe te wijzen aan Pad van organisatie-eenheid
Nadat u de wizard hebt voltooid > Synchronisatie inschakelen
Het kan tot 10 minuten duren voordat gebruikers in de Adobe Admin Console verschijnen.
Tip:Als u tijdens het configureren van de synchronisatie de padtoewijzing van de organisatie-eenheid instelt, kunnen licenties per groep worden toegewezen. Anders worden gebruikers gewoon aan de organisatie toegevoegd zonder groepslidmaatschap.
Google Sync ondersteunt momenteel alleen OE’s en geen groepen.
De OE-groepen van Google zijn hiërarchische OE’s en bevatten alle gebruikers in het synchronisatiebereik. Dit wordt bepaald door uw structuur voor organisatie-eenheden in Google. Bijvoorbeeld:
- OE\: bevat alle gebruikers
- OE\Leerlingen: bevat alle leerlingen van School A en School B
- OE\Leerlingen\School A: bevat alle leerlingen van School A
- OE\Leerlingen\School B: bevat alle leerlingen van School B
- OE\Personeel: bevat alle medewerkers van School A en School B
- OE\Personeel\School A: bevat alle medewerkers van School A
- OE\Personeel\School B: bevat alle medewerkers van School B
Als er een bestaande Google-synchronisatie is geconfigureerd, bewerkt u de toewijzing van het kenmerk voor automatische inrichting voor de organisatie-eenheid om automatisch een volledige synchronisatie te activeren en de OE's met de Adobe Admin Console te synchroniseren.
-
Selecteer het product en het productprofiel voor de producten die u aan gebruikers wilt toewijzen. Elk product heeft een standaardconfiguratie.
Adobe Admin Console > Producten > Selecteer een product > Productprofiel
Het productprofiel biedt de volgende opties
- Services binnen het product beheren: Firefly voor het basis- en voortgezet onderwijs
- Licentiequota: aantal licenties dat kan worden toegewezen vanuit dit profiel
- E-mailmelding: gebruikers op de hoogte stellen als een licentie is toegewezen of verwijderd
Tip:Als u licenties aan meerdere gebruikers toewijst, kunt u ervoor kiezen om e-mailmeldingen uit te schakelen om de licentie softwarematig te distribueren naar gebruikers.
-
Adobe Admin Console > Gebruikers > Gebruikersgroepen
Selecteer een gebruikersgroep
Selecteer Toegewezen productprofielen
Hier kunt u de productprofielen die aan de groep zijn toegewezen selecteren of wijzigen.
Wanneer gebruikers worden gesynchroniseerd en aan deze groep worden toegevoegd, ontvangen ze de productprofielen die aan de groep zijn toegewezen. Als een gebruiker uit de synchronisatiegroep wordt verwijderd, bijvoorbeeld omdat deze de organisatie heeft verlaten, wordt de producttoewijzing van die gebruiker uit deze groep verwijderd en wordt de licentie opnieuw toegewezen aan een andere gebruiker.
U kunt voor elk product meerdere productprofielen met verschillende instellingen maken. Als u meer dan één productprofiel voor een product hebt, kunt u het specifieke profiel selecteren wanneer u het aan de groep toewijst.
URL voor snelle aanmelding met gebruikers delen
Voor Adobe Express kunt u een specifieke URL met uw gebruikers delen. Deze URL activeert een SSO-aanmelding bij uw primaire IdP die is geconfigureerd in de directory die eigenaar is van het domein.
De indeling van de URL is
https://new.express.adobe.com/a/domein.org
Vervang domein.org met een geregistreerd domein uit de directory.
De URL om Adobe Express via SSO te starten, vastmaken aan de taakbalk van een Chromebook
Alleen voor Google Workspace-beheerders
Ga in de Google-beheerdersconsole naar Apps en extensies https://admin.google.com/ac/chrome/apps/user en voeg het volgende toe als URL:
https://new.express.adobe.com/chrome-tab/a/domein.org
Vervang domein.org door een domein dat is geclaimd in de federated directory van uw Admin Console.
Als u de URL aan de taakbalk wilt vastmaken, selecteert u Afgedwongen installeren en vastzetten op de ChromeOS-taakbalk.
- Als u in uw federated directory meerdere domeinen hebt geregistreerd, kunt u een van die domeinen gebruiken.
- Als u meerdere directory’s hebt, moet u voor elke directory een koppeling maken op basis van een van de domeinen die eigendom zijn van die directory.
