Adobe Admin Console > Innstillinger > Opprett katalog
Gi katalogen et navn (dette vil kun bli brukt internt, og offentliggjøres ikke) og velg Samlet katalog.
I denne konfigurasjonen brukes synkronisering for å legge til, oppdatere og fjerne Federated-brukere, og katalogen kan synkroniseres fra enten Microsoft Entra eller Google Workspace.
Disse videoene omhandler Adobe Express for grunnskoler og videregående skoler. Prosessen for å synkronisere brukere og tilordne lisenser til grupper, er den samme som for høyere utdanning – det er kun produktnavnene som er forskjellige.
I denne veiledningen beskriver vi hvordan du synkroniserer brukere fra Microsoft Azure (Entra) og Google Workspace for Education.
Det er også mulig å velge synkroniseringsløsninger som gjør det mulig for brukerne å synkronisere fra en lokal katalog ved hjelp av verktøyet for brukersynkronisering, eller direkte via Adobes API for brukeradministrasjon https://developer.adobe.com/UMAPI/
Følg trinnene for Azure/Entra, Google eller SAML for å konfigurere den samlede katalogen med identitetsleverandøren du benytter.
Velg "Ikke aktivert" for automatisk kontooppretting i bekreftelsesskjermbildet. Med dette oppsettet vil brukerne bli opprettet og administrert gjennom synkronisering.
Når du har fullført trinnene i skjermbildet for kataloger, gjør du krav på domener enten som Google Super Admin eller med en Microsoft Global Admin-konto. Du får da opp en oversikt over domenene som er tilgjengelige i identitetsleverandørkonsollen. Hvis organisasjonen din ikke benytter Azure/Entra eller Google, kan du bekrefte eierskap til domener ved å opprette en DNS-tekstpost hos domeneregistrator.
Hvis et API hindrer deg i å gjøre krav på domener med Google, legger du til følgende klient-ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com med trinnene under.
Det kan gå opptil 20 minutter før tillatelsene er oppdatert i Google API.
Velg fanen Synkronisering
Herfra velger du Legg til synkronisering
Velg synkronisering fra Microsoft eller Google
Det kommer da opp et konfigurasjonsvindu for synkroniseringsleverandøren du valgte.
Hvis du konfigurerer en ny katalog, vil Adobe Identity Management-applikasjonen bli installert når du autentiserer katalogen.
Du finner applikasjonen under
Azure > Enterprise-applikasjoner > Adobe Identity Management
Velg Tilordning > Kom i gang
Kopier verdiene fra skjermbildet for synkronisering i Adobe Admin Console og lim dem inn i skjermbildet for konfigurering av tilordning i Azure.
Test tilkoblingen
Du kan velge brukerne og gruppene som skal tilordnes lisens.
Tips > For å teste tilordningen etter at du har valgt brukere/grupper, velger du Tildel etter forespørsel og identifiserer en bruker for å teste synkroniseringen.
Etter synkroniseringen, kan du gå til Adobe Admin Console > Brukere > Brukergruppe for å se gruppene og brukerne som er synkronisert.
Etter at du har testet synkroniseringen, aktiverer du den i Azure og bekrefter oppsettet i skjermbildet for konfigurering av Adobe Admin Console-synkronisering.
Hvis du skal synkronisere >100 000 brukere, synkroniserer du en bruker etter forespørsel og fullfører deretter trinn 5 i prosessen for lisenstilordning.
Når lisensen er tilordnet til gruppen, aktiverer du komplett synkronisering for å unngå at lisensen ikke lar seg tilordne pga. for stor gruppe.
Hvis du oppretter en ny katalog, vil Adobe (SAML)-applikasjonen bli installert når du autentiserer katalogen.
Du finner applikasjonen under
Google Admin Console > Applikasjoner > Nett og mobil > Adobe for nett (SAML)
Aktiver applikasjonen for alle eller kun for bestemte organisasjonsenheter
Velg Konfigurer automatisk tilordning
Kopier verdiene fra skjermbildet for synkronisering i Adobe Admin Console og lim dem inn i skjermbildet for konfigurering av tilordning i Google.
Aktiver feltet Organisasjonsenhet for synkronisering i skjermbildet for attributtilordning.
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit for å tilordne til banen til organisasjonsenheten
Fullfør veiviseren og gå til Aktiver synkronisering
Det kan ta opptil 10 minutter før brukerne blir vist i Adobe Admin Console.
Hvis tilordning av banen til organisasjonsenheten legges til når synkroniseringen konfigureres, vil det være mulig å tilordne lisenser etter gruppe. I motsatt fall legges brukerne til i organisasjonen uten gruppemedlemskap.
Google Sync støtter foreløpig kun organisasjonsenheter, ikke grupper.
Googles organisasjonsenhetsgrupper er hierarkiske, og vil omfatte samtlige av brukerne som skal synkroniseres. Det vil være strukturen til organisasjonsenhetene i Google som avgjør dette. Eksempel:
Hvis Google Sync allerede er konfigurert, redigerer du attributtet for automatisk tilordning for organisasjonsenheten slik at en komplett synkronisering startes automatisk og organisasjonsenhetene synkroniseres med Adobe Admin Console.
Velg produkt og produktprofil for produktene du ønsker å tilordne brukerne. Hvert produkt vil ha en standardkonfigurasjon.
Adobe Admin Console > Produkter > Velg produkt > Produktprofil
Produktprofilen tilbyr følgende kontroller
Hvis du tilordner lisens til flere brukere, kan du velge å slå av varsling på e-post og heller tilordne brukerne lisens manuelt.
Adobe Admin Console > Brukere > Brukergrupper
Velg en brukergruppe
Velg Tilordnede produktprofiler
Du kan her velge eller endre produktprofilene som er tilordnet til gruppen.
Når brukere synkroniseres og legges til i denne gruppen, mottar de produktprofilene som er tilordnet til gruppen. Hvis en bruker fjernes fra synkroniseringsgruppen, f.eks. fordi vedkommende har forlatt organisasjonen, fjernes produkttilordningen fra gruppen og lisensen tilordnes til en annen bruker.
Du kan for hvert produkt opprette flere produktprofiler med ulike innstillinger. Hvis det finnes flere produktprofiler for et produkt, kan du velge ønsket profil når du tilordner produktet til gruppen.
For Adobe Express kan du dele en spesifikk nettadresse med brukerne dine. Med denne nettadressen utløses en SSO-pålogging til den primære IDP-en som er konfigurert i katalogen som eier domenet.
Nettadresseformatet er
https://new.express.adobe.com/a/domain.org
Bytt ut domain.org med et registrert domene i katalogen.
Gå til Google Admin Console > Applikasjoner og utvidelser https://admin.google.com/ac/chrome/apps/user og legg til følgende som nettadresse:
https://new.express.adobe.com/chrome-tab/a/domain.org
Bytt ut domain.org med et domene det er gjort krav på i den samlede Admin Console-katalogen din.
Velg Tving installering + fest til ChromeOS-oppgavelinjen for å feste til oppgavelinjen.