Adobe Creative Cloud для образовательных учреждений | Руководство по развертыванию

Поиск

Последнее обновление 10 мая 2024 г.

Данное руководство предназначено для ИТ-администраторов и других сотрудников школ и школьных округов (K12). В нем представлены пошаговые инструкции по развертыванию именованных пользовательских лицензий Adobe Express для образовательных учреждений, Creative Cloud «Все приложения» и прочих приложений Adobe, предназначенных для учащихся и преподавателей.

Creative Cloud для образовательных учреждений

Adobe предлагает преподавателям и учащимся начальных и средних классов лучшие в мире инструменты для творчества, от профессионального программного пакета Creative Cloud до нового бесплатного предложения Adobe Express.

Решение Adobe Express для образовательных учреждений создано специально для преподавателей и учащихся и предназначено для обучения и создания разнообразного учебного контента. Creative Cloud Express — это набор самых разных решений для ПК и браузеров, позволяющих учащимся в полной мере раскрыть свой творческий потенциал и овладеть навыками коммуникации. Для пользователей из сферы школьного образования предложение Adobe Express для образовательных учреждений (старое название: «Adobe Spark для образовательных учреждений») является бесплатным. В этом пакете вы найдете приложения Adobe Photoshop Express и Adobe Premiere Rush — в комплекте с хорошо известными приложениями Adobe Spark Video и Adobe Spark Page с премиальными функциями. Также в него входят уроки по созданию контента и средства защиты конфиденциальности, разработанные специально для учебных заведений.

Подробнее о предложении Adobe Express см. в разделе Часто задаваемые вопросы.

Примечание.

Adobe Express для образовательных учреждений предоставляется бесплатно только как отдельное предложение для учебных заведений (дошкольных учреждений, начальной школы и средней школы) включает 2 ГБ облачного хранилища на одну лицензию. Представители сферы высшего образования могут получить доступ к Adobe Express в платном пакете Creative Cloud «Все приложения». Подробнее.

1. Начало работы

С помощью Admin Console ИТ-администраторы могут назначать и выделять учащимся и преподавателям лицензии на продукты Adobe. Если ваша школа или школьный округ уже купили лицензии Creative Cloud, у вас уже есть доступ к Admin Console. Если вы еще не являетесь клиентом Adobe, но хотите предоставлять учащимся и преподавателям бесплатные лицензии Adobe Express своим ученикам и преподавателям, запросите доступ к Admin Console по телефону +1-800-685-3638 или у местного торгового посредника. Тот, кто оформит запрос на Admin Console, станет первым системным администратором новой организации, зарегистрированной в Adobe Admin Console по данному запросу.

Установив Admin Console, вы получите доступ к Adobe Express для образовательных учреждений на странице «Продукты». Чтобы предоставить учащимся и преподавателям доступ к этому пакету, сделайте следующее:

Примечание.

Adobe Express для аудиторий начального и среднего образования и пакет «Доступ к общим устройствам Creative Cloud для высших учебных заведений» практически одинаковы, за исключением того, что в последний не входит право на Adobe Express. Если у вас есть и то, и другое, Adobe рекомендует вам приобрести Adobe Express для аудиторий начального и среднего образования вместо пакета «Доступ к общим устройствам Creative Cloud для высших учебных заведений».

Перейдите на вкладку Продукты в консоли Adobe Admin Console.

Помимо приобретенных для Creative Cloud лицензий на странице «Продукты» представлены предложения Adobe Express для школ. Выберите Начало работы.
В окне Подтвердить тип организации выберите категорию, к которой относится ваша организация.
Если вы выбрали K-12, начальное и среднее образование , примите условия и положения.

Примечание.

Получить предложение Adobe Express бесплатно могут только местные учебные заведения. Проверьте, соответствует ли ваша организация нашим требованиям.
Нажмите Подтвердить и продолжить.

На странице «Продукты» вы увидите карточку «Adobe Express для школ». Теперь вы можете развернуть данное ПО для пользователей.

Определите администратора домена в своей школе / своем округе.

Именованные пользовательские лицензии Adobe Express или Creative Cloud «Все приложения», предоставленные учащимся младших и средних классов, принадлежат вашей школе или школьному округу, поэтому их необходимо развернуть с помощью идентификаторов Enterprise ID или Federated ID. В рамках настройки необходимо доказать, что вы являетесь владельцем домена, обновив записи DNS. Если у вас нет доступа, обратитесь к администраторам домена, чтобы они выполнили это обновление.

Спланируйте систему удостоверений для организации. Выберите тип удостоверений для пользователей — Enterprise ID или Federated ID — в соответствии с приведенными ниже инструкциями.

Enterprise ID

Идентификаторы Enterprise ID принадлежат организации и находятся под ее управлением. Конечные пользователи входят в систему, используя заданные ими пароли.

Federated ID

Идентификаторы Federated ID позволяют пользователям выполнять вход с использованием системы единого входа организации (SSO). Конечные пользователи входят в систему с такими же логином и паролем, которые они используют для входа во все другие приложения и службы, например для Google или файловой системы Active Directory (ADFS).

Примечание.

Приложения, предназначенные для учащихся младших и средних классов, не поддерживают Adobe ID. Мы ввели это ограничение, чтобы защитить данные несовершеннолетних, поскольку в этом случае данные принадлежат школам и школьным округам и их обрабатывает только Adobe.

Чтобы настроить единый вход (SSO), укажите администратора для идентификаторов (учетных данных для входа), предоставленных школой.

Если учащимся предоставлены идентификаторы Google Workspace for Education и вы хотите использовать эти идентификаторы для входа в приложения Adobe, используйте Federated ID и настройте единый вход. Если не требуется настраивать единый вход, используйте идентификаторы Enterprise ID. При использовании Enterprise ID учащимся нужно будет задать пароль Adobe.

Adobe Admin Console позволяет использовать облачную интеграцию с Google Federation ID и Azure Active Directory, чтобы упростить следующие процедуры:

Регистрация домена
Настройка SSO
Автоматическое управление пользователями

С помощью Azure AD вы можете даже создавать синхронизированные группы пользователей.

Перед развертыванием Adobe Express для образовательных учреждений вы можете настроить систему идентификации для управления пользователями и настройки единого входа (если захотите).

Узнайте, как одобрять приложения Adobe для пользователей младше 18 лет в Google Admin Console. Подробнее.

2. Настройка удостоверений

Войдите в консоль Admin Console, выберите Параметры > Удостоверение и нажмите Создать каталог.
Введите имя для каталога и выберите тип удостоверения.

Выберите Enterprise ID и нажмите Создать каталог или выберите Federated ID и нажмите Далее.
(только Federated ID)

На экране Кто является вашим поставщиком удостоверений выполните одно из следующих действий.
- Выберите Microsoft Azure Active Directory, нажмите Далее и приступите к созданию каталога, следуя описанной инструкции в настройке Azure AD Connector.
- Выберите Google, нажмите Далее и приступите к созданию каталога, следуя описанной инструкции в настройке федерации Google.
- Выберите Другие поставщики SAML, нажмите Создать и Настройка единого входа.
Чтобы использовать аутентификацию для Federated ID, у вас должен быть SAML2-совместимый поставщик удостоверений.

3. Проверка настройки

Чтобы проверить настройку, можно добавить пользователя и войти в систему, используя новую учетную запись пользователя. Вы можете выбрать существующий адрес электронной почты, к которому у вас есть доступ, или создать его для этого теста.

Чтобы добавить пользователя, выполните следующие действия:

В консоли Admin Console последовательно выберите Пользователи > Пользователи и нажмите Добавить пользователя.
Введите адрес электронной почты пользователя. Рекомендуемый тип идентификатора добавляется автоматически.

Внимание.

Используйте адрес электронной почты, принадлежащий одному из заявленных доменов. Не меняйте значение параметра «Тип идентификатора» на Adobe ID.
Введите имя и фамилию пользователя.

Для Enterprise ID выберите страну пользователя. Для Federated ID введите имя пользователя для единого входа и выберите страну пользователя.

Внимание.

Имя и Фамилия являются обязательными параметрами, даже если ошибочно указаны как необязательные.
Выберите продукты или группы пользователей для назначения пользователю. Отображаемый список продуктов основывается на плане покупок вашей организации.

Узнайте больше об управлении продуктами и профилями продуктов.

После того как вы успешно создали пользователя и назначили продукт, вы получите электронное письмо на электронный адрес соответствующей учетной записи. Следуйте инструкциям, представленным в электронном письме.

Чтобы войти в систему как пользователь, созданный вами, откройте веб-сайт Adobe Express, щелкните Авторизоваться и выберите Войти со школьной учетной записью. Затем войдите в систему со своим адресом электронной почты и паролем.

Войти с учетной записью учебного заведения

Примечание.

Если у адреса электронной почты есть и личный Adobe ID (созданный пользователем), и школьный идентификатор (Enterprise ID или Federated ID, созданный в Adobe Admin Console), будет отображаться экран выбора учетной записи. Чтобы войти в свою новую учетную запись предприятия, выберите Enterprise ID.

Если используются идентификаторы Federated ID, вы будете перенаправлены на экран единого входа вашего поставщика удостоверений (например, Google). Введите адрес электронной почты пользователя, нажмите Далее и следуйте инструкциям на экране.

Для единого входа в Adobe Express для пользователей вашего учебного заведения или предприятия используйте этот формат URL-адреса

https://new.express.adobe.com/a/example.org

Замените example.org на домен, заявленный в федеративном каталоге Admin Console.

Если в федеративном каталоге зарегистрировано несколько доменов, можно использовать любой из них. При наличии нескольких каталогов необходимо создать ссылку для каждого каталога, используя один из доменов, принадлежащих этому каталогу.

Этот URL-адрес инициирует единый вход в систему поставщика аутентификации после аутентификации непосредственно в формате Adobe Express
.

https://new.express.adobe.com/a/example.org

Его можно добавить на портал, панель запуска приложения или к общим пользователям.

Только для администраторов рабочей среды Google

Закрепите URL-адрес запуска единого входа Adobe Express SSO на панели задач Chromebook

В Google Admin Console > Приложения и расширения https://admin.google.com/ac/chrome/apps/user добавьте в качестве URL-адреса следующий:

https://new.express.adobe.com/chrome-tab/a/example.org

Чтобы закрепить на панели задач, выберите Принудительно установить и закрепить на панели задач ChromeOS.

Замените example.org на домен, заявленный в федеративном каталоге Admin Console.

Необходимые условия

Настроенный федеративный каталог на консоли Adobe Admin Console.
Лицензия Adobe Express или Creative Cloud, назначенная пользователям

Подробнее

4. Управление пользователями

Профили продуктов позволяют включать все или некоторые поднаборы служб Adobe, доступные в плане, приобретенном у Adobe. Они позволяют настраивать параметры, связанные с определенным продуктом и планом.

Чтобы предоставить пользователю право на использование продукта или сервиса, данного пользователя необходимо включить в профиль продукта. Профилю продукта можно назначить лицензии, связав его с приобретенным планом. Пользователь может входить в несколько профилей продуктов, и каждый из них будет предоставлять ему отдельные лицензии. Продукты Adobe, доступные пользователю, зависят от назначенных ему профилей продуктов и лицензий, предоставленных ему в каждом профиле. Дополнительные сведения см. в разделе Управление профилями продуктов.

В Admin Console перейдите в раздел Продукты.

Появится список всех планов продуктов Adobe, для которых вы являетесь администратором.
Выберите требуемый план продукта и нажмите Новый профиль.

Откроется мастер создания профиля.
Введите имя профиля, отображаемое имя и описание.

Чтобы автоматически уведомлять пользователей при их добавлении в этот профиль или удалении из него, включите Уведомления и нажмите Далее.
На экране Сервисы можно включить или отключить те или иные службы для профиля продукта.
Нажмите кнопку Сохранить, чтобы сохранить новый профиль.

Adobe рекомендует создавать группы пользователей для обеспечения доступа к продуктам и службам. Вы можете создать одну группу и добавить в нее всех пользователей или создать отдельные группы для отделов, программ или ролей (учащийся, преподаватель, персонал и т. д.).

Создание нескольких групп пользователей полезно в следующих случаях:

Если вы планируете предоставлять разные продукты определенным группам пользователей. Например, Creative Cloud «Все приложения» для учащихся старших классов и Adobe Express для всех учащихся.
Если надо ограничить права на администрирование. Например, руководитель отдела может добавлять пользователей в свой отдел или удалять их из своего отдела, чтобы это не пришлось делать центральному ИТ-отделу.

Выполните следующие действия, чтобы создать группу пользователей.

В консоли Admin Console последовательно выберите Пользователи > Группы пользователей и нажмите Создать группу пользователей.
Введите имя и описание группы пользователей и нажмите кнопку Сохранить.

Описание предназначено только для информационных целей и не играет роли в настройке.
Кроме того, можно добавить конкретного администратора для группы пользователей с именем, называемого Администратор группы пользователей. Для этого нажмите имя нужной группы. Перейдите на вкладку Администраторы и нажмите Добавить администратора.
Введите адрес электронной почты для администратора. Можно выполнить поиск существующих пользователей или добавить новых пользователей, указав действительный адрес электронной почты и сведения на экране.

Затем нажмите Сохранить.
Чтобы управлять правами, предоставляемыми пользователям, назначьте профили продуктов группе пользователей. Щелкните имя группы, перейдите на вкладку Назначенные профили продуктов и нажмите Назначить профиль продукта.
Добавьте требуемые профили продуктов в группу пользователей и нажмите кнопку Сохранить.

Теперь группа пользователей готова и вы можете добавлять пользователей в группу.

При назначении пользователям роли администратора или профиля продукта эти пользователи получают уведомление по электронной почте. При необходимости пользователи должны перейти по ссылке, чтобы завершить активацию профиля.

Чтобы добавить в организацию несколько пользователей и предоставить им доступ к профилям продуктов, можно загрузить список с разделителями-запятыми (CSV), содержащий сведения обо всех пользователях. В одном списке CSV можно импортировать не более 5000 пользователей.

Для автоматизации процесса управления пользователями используется инструмент User Sync. Для этого метода в вашей сети требуется установить дополнительное программное обеспечение, чтобы синхронизировать пользователей между вашим каталогом и Adobe. Однако для крупных районов с достаточными ИТ-ресурсами Adobe рекомендует использовать инструмент User Sync. Подробнее см. в разделе Настройка инструмента «Синхронизация пользователей» или зарегистрируйтесь на наш курс для самостоятельного изучения Автоматизация пользователей посредством бесплатной учетной записи Adobe Captivate Prime.

Для массового добавления пользователей в Adobe Admin Console выполните следующие действия:

В консоли Admin Console последовательно выберите Пользователи и нажмите Добавить пользователей через CSV-файл.
В диалоговом окне Добавить пользователей через CSV-файл нажмите Загрузить шаблон CSV-файла и выберите Стандартный шаблон.
Откройте загруженный шаблон CSV в редакторе электронных таблиц, например Microsoft Excel, и вставьте пользователей в шаблон, как показано на снимке экрана ниже.

Описание полей в загруженном файле см. в разделе Формат файла CSV.

Для идентификаторов Enterprise ID и Federated ID столбцы от A до G являются обязательными.

Если вы используете группы пользователей для управления доступом к продуктам, назначьте пользователей в соответствующие группы, используя столбцы K и L. В этом случае вы можете не заполнять остальные ячейки.

Примечание.

Данная функция не поддерживает имена пользователей, содержащие специальные символы, например запятую (,) или точку с запятой (;).
Перетащите обновленный CSV-файл в диалоговое окно Добавить пользователей через CSV-файл и нажмите кнопку Отправить.

Примечание.

Можно загрузить CSV-файл размером до 10 МБ.

Подробнее о массовых операциях см. в разделе Управление пользователями и массовые операции.

После того как пользователям успешно назначены профили продуктов или административные права, они получают электронное приветственное письмо.

Пользователи могут перейти по ссылке Начало работы в электронном письме, войти в систему и начать использование выделенных сервисов.

Чтобы войти в Adobe Express под учетной записью Google Federated ID, пользователям необходимо открыть Adobe Express и выбрать Войти > Продолжить с Google. Затем они могут войти в систему со своим адресом электронной почты и паролем.

Примечание.

Если вашим основным поставщиком удостоверений в Admin Console не является Google SAML и вы хотите, чтобы преподаватели и учащиеся могли входить в учетную запись учебного заведения, нажмите Продолжить с помощью Google. На странице Adobe Express необходимо добавить Google OIDC в качестве дополнительного поставщика системы единого входа для образовательных учреждений.

Если у пользователей нет учетной записи Google, выполните действия, описанные в разделе Вход в систему в качестве нового пользователя.

После того как вы развернете в своем округе именованные пользовательские лицензии Adobe Express, Creative Cloud или лицензии на общие устройства, откройте полный список ресурсов для многократного использования на нашем веб-сайте и выберите ресурсы, подходящие для вашей целевой аудитории. На данной странице вы найдете листовки для родителей и преподавателей, а также руководства по началу работы/входу в систему для всех представителей вашего округа, имеющих право пользоваться данными продуктами.
Дополнительные сведения о Adobe Express для образования см. в разделах Руководства и ресурсы Adobe Express и Часто задаваемые вопросы.

Справка по дальнейшим действиям и устранению неисправностей

При возникновении тех или иных проблем изучите руководство администратора, а также найдите статьи по данным проблемам на странице Обучение и поддержка для организаций и ознакомьтесь с ними.

При возникновении ошибок единого входа ознакомьтесь с разделом Устранение ошибок. Кроме того, для решения проблем, связанных с единым входом и относящихся к вашему поставщику удостоверений, обратитесь в центр поддержки поставщика.

Чтобы устранить проблемы, связанные с массовой загрузкой, см. раздел Устранение неполадок при массовой загрузке.

При обращении в службу поддержки клиентов Adobe, чтобы сообщить о предполагаемой проблеме, связанной с единым входом (SSO), предоставьте указанные ниже сведения, чтобы обеспечить быстрое и эффективное реагирование:

Количество проблемных учетных записей пользователей.
Доменное имя Adobe.
Проблемный логин и адрес электронной почты (должны совпадать).
Полные контактные данные пользователя
Дата и время или период времени, когда возникла проблема
Снимки экрана или видео процесса работы пользователя; покажите, что происходит, когда пользователь выходит из системы и пытается войти через www.adobe.com
Результаты трассировки SAML, полученные во время демонстрации технологического процесса. Для трассировки SAML не нужны особые навыки или разрешения — не обязательно даже обладать правами администратора. Данная процедура доступна во многих браузерах, например в Firefox и Chrome.

Как использовать надстройку трассировки SAML:

Установите надстройку трассировки SAML в браузере пользователя.
Убедитесь, что пользователь вышел из учетной записи Adobe.
Найдите и щелкните окно SAML Trace из значка SAML на панели инструментов.

Откроется отдельное окно. Сдвиньте окно и оставьте его открытым.
Перейдите на сайт www.adobe.com, нажмите кнопку Войти и по возможности продолжайте процесс входа в систему.
Если возникает проблема, перейдите в окно трассировки SAML, как показано на следующем снимке экрана.

Найдите и щелкните строку POST, выделенную оранжевым, с тегом SAML, который заканчивается на accauthlinktest.
Щелкните надпись SAML (рядом с надписями «HTML» и «Параметры»).
Скопируйте все содержимое в текстовый файл и включите его в новый запрос на поддержку.
Чтобы выполнить сортировку SSO, найдите 4 обязательных утверждения SAML 2.0:
1. NameID
2. FirstName
3. LastName
4. Email
- Запрос должен точно соответствовать показанному в списке выше.
- Проверьте значения рядом с каждым пунктом и убедитесь, что все заполнено.
- Убедитесь, что адрес электронной почты и NameID совпадают друг с другом.
- Проверьте, правильно ли выбран формат параметров Email и NameID.
Несоответствие между учетной записью сетевого пользователя и именем учетной записи пользователя Adobe приводит к сбою SSO.

При возникновении проблем также можно воспользоваться Admin Console. Выберите Настройки > Удостоверение > <нужный домен> > Журналы событий. Эти журналы предоставляются из системного журнала SP (Okta). Для обновления журнала может потребоваться несколько минут.