In questa pagina viene descritta la configurazione di Adobe Admin Console con una “configurazione semplice”. In una configurazione semplice, gli account Adobe Federated vengono creati al primo accesso e le licenze vengono assegnate agli utenti just-in-time.
Questa guida descrive le configurazioni tipiche sia per le scuole primarie e secondarie sia per l'istruzione superiore
Questo semplice metodo consente agli utenti di effettuare l'accesso e di accedere alle app senza alcuna configurazione aggiuntiva. Non c'è sincronizzazione di directory, quindi questa configurazione non disabilita gli utenti nella directory Adobe. Se un utente viene disabilitato o eliminato dalla piattaforma di identità, non può accedere al proprio account federato.
Le organizzazioni possono migliorare la loro configurazione con uno strumento User Sync o Roster Sync seguendo questa semplice configurazione.
I passaggi da 1 a 4 sono stati completati per le organizzazioni K-12 che utilizzavano la Procedura guidata di onboarding K-12 per configurare la propria Adobe Admin Console.
Adobe Admin Console > Impostazioni > Crea directory
Una procedura guidata ti guiderà in questa operazione. Nella prima schermata, fornisci un nome per questa directory. Questo nome è per uso interno e non è visibile agli utenti finali.
Se non riesci a creare una directory, visita Prodotti > Seleziona “Introduzione” con Adobe Express per le scuole primarie e secondarie o Licenza di accesso dispositivo condiviso Creative Cloud.
Selezionando Directory federata si attiva una procedura guidata. Sono disponibili tre opzioni: Microsoft Entra, Google SAML o SAML personalizzata.
Ogni flusso ti guiderà attraverso i passaggi necessari nella tua piattaforma di identità esterna. Nella schermata di conferma SSO, mantieni l'impostazione Abilitato per Creazione automatica dell'account.
Questo creerà automaticamente un utente federato al momento dell'accesso.
per continuare con Google, aggiungi il seguente ClientID 1014431251553-kq98rctnjtv76ag4ulrfkem43b74poni.apps.googleusercontent.com con i seguenti passaggi.
Una volta creata la directory federata, è necessario aggiungervi i domini. Con Entra o Google puoi accedere con il tuo account amministratore. I domini registrati in queste piattaforme saranno disponibili per essere aggiunti alla directory. Se non hai accesso agli account Microsoft o Google Admin, puoi dimostrare la proprietà del dominio con un record di testo DNS.
Se durante il processo di registrazione del dominio con Google si è bloccati a causa di un'API, aggiungere il seguente Client ID 880547366666-6dhr4mqsutv0a98arjksgflfh02kgp98.apps.googleusercontent.com con i seguenti passaggi.
L'API di Google può impiegare fino a 20 minuti per aggiornare le autorizzazioni.
Adobe Admin Console > Prodotti > Regole di automazione del prodotto
Seleziona un Prodotto e un Profilo di prodotto
L'opzione consente agli amministratori di selezionare directory o domini specifici e le seguenti modalità di acquisizione della licenza;
Nota: questo URL può essere generato nuovamente se necessario.
Per Adobe Express, condividi un URL specifico con i tuoi utenti. Questo URL attiverà un accesso SSO al tuo IdP primario configurato nella directory proprietaria del dominio.
Il formato URL è
https://new.express.adobe.com/a/dominio.org
Sostituisci dominio.org con una registrazione dei domini nella directory.
Nella Google Admin Console > App ed estensioni https://admin.google.com/ac/chrome/apps/user aggiungi il seguente URL:
https://new.express.adobe.com/chrome-tab/a/domain.org
Sostituisci domain.org con un dominio registrato nella directory federata Admin Console.
Per aggiungere alla barra delle applicazioni, seleziona Forza installazione + Aggiungi alla barra delle applicazioni di ChromeOS.
Ciò consente di monitorare l'utilizzo della regola di assegnazione automatica o dell'URL.
Per controllare e abilitare la concessione di licenza on-demand per i prodotti a pagamento, come Creative Cloud Tutte le applicazioni o Adobe Express per l'istruzione superiore.
Nota: le licenze Adobe Express per le scuole primarie e secondarie e Accesso dispositivo condiviso sono gratuite.
La funzionalità di automazione dell'accesso ai prodotti offre un'opzione per un URL univoco; quando gli utenti visitano l'URL ed eseguono l'autenticazione, viene loro assegnata una licenza in base al profilo di prodotto associato.
Nella Adobe Admin Console > Prodotti
Seleziona un Prodotto, ad esempio, Tutte le applicazioni
Seleziona Nuovo profilo
Crea un nuovo profilo di prodotto per il tipo di licenza specifico e fornisci un nome. Questo nome deve essere diverso da qualsiasi altro nome di profilo di prodotto o di gruppo.
In questo esempio, il nome del profilo è, All Apps Students Semester A 25
Imposta la quota di licenze disponibili per l'utilizzo in questo profilo.
Per i clienti ETLA, consulta la nota riportata di seguito.
la quota non sarà applicata se il tipo di contratto è ETLA.
Saranno applicate quote di un profilo di prodotto per i clienti VIP.
Se più profili di prodotto dello stesso prodotto sono assegnati a un singolo utente, questo consumerà più licenze.
Creare una nuova regola di assegnazione della licenza del prodotto
Seleziona Tutti gli utenti in questa organizzazione
Se si dispone di più directory o domini, è possibile effettuare una selezione in base a questi criteri.
Seleziona Accesso solo con URL
Gli utenti dovranno autenticarsi con questo URL. Questo URL può essere aggiornato senza creare una nuova regola.
Quando gli utenti accedono al prodotto tramite questa regola, l'assegnazione della licenza sarà visibile a livello di profilo di prodotto.
Adobe Admin Console > Prodotti > Seleziona il prodotto specifico > Seleziona il Profilo di prodotto
Per monitorare le assegnazioni di licenze, crea un nuovo profilo di prodotto e una regola di assegnazione per ogni semestre.
La rimozione delle licenze assegnate agli utenti non comporta l'eliminazione delle risorse.
La rimozione di tutte le licenze assegnate a un utente non eliminerà i suoi documenti cloud; le risorse dell'utente diventeranno di sola lettura in https://assets.adobe.com
Alcune organizzazioni rimuovono tutte le licenze alla fine dell'anno accademico e si affidano alle regole di assegnazione delle licenze/URLS per gestire l'accesso alle licenze on-demand.
Le organizzazioni possono passare da una configurazione semplice (creazione di account JIT e assegnazione di licenze) a una sincronizzazione degli utenti completando i passaggi seguenti;
Adobe Admin Console > Impostazioni > Directory > Aggiungi sincronizzazione > Seleziona Azure
Seleziona Sincronizzazione dalle impostazioni della directory, aggiungi sincronizzazione, seleziona Azure e segui la procedura guidata.
Per configurare la sincronizzazione degli utenti quando si dispone di una configurazione semplice di Google, completare la seguente procedura. Il primo passaggio consiste nell'aggiungere Google SAML come provider di autenticazione secondario; si tratta di una configurazione necessaria per configurare l'app Google Sync.
Adobe Admin Console > Impostazioni > Directory > Aggiungi nuovo IdP > Seleziona Google
Una volta completata l'autenticazione di Google SAML.
Adobe Admin Console > Impostazioni > Directory > Aggiungi sincronizzazione > Seleziona Google
Seleziona Sincronizzazione dalle impostazioni della directory, Aggiungi sincronizzazione, seleziona Google, e segui la procedura guidata.
Crea un roster dei tuoi utenti e assegna le licenze da Clever o Classlink
Adobe Admin Console > Impostazioni > Directory > Aggiungi sincronizzazione > Seleziona Sincronizza gli utenti da un portale dell'istruzione
Guida all'elenco delle assegnazioni con Clever o Classlink (K-12 Stati Uniti)
