Войдите в Azure AD под учетной записью администратора.
- Организации и группы клиентов Adobe: руководство администратора
- Планирование развертывания
- Основные понятия
- Руководства по развертыванию
- Развертывание Creative Cloud для образовательных учреждений
- Домашняя страница развертывания
- Мастер по адаптации для среднего общего образования
- Простая настройка
- Синхронизация пользователей
- Roster Sync, среднее общее образование (США)
- Ключевые концепции лицензирования
- Варианты развертывания
- Краткие советы
- Одобрение приложений Adobe в Google Admin Console
- Открытие в Google Classroom доступа к Adobe Express
- Интеграция с Canvas LMS
- Интеграция с Blackboard Learn
- Настройка единого входа SSO для окружных порталов и LMS
- Добавление пользователей через Roster Sync
- Часто задаваемые вопросы о Kivuto
- Принципы определения соответствия учреждений начального и среднего образования требованиям к участию
- Настройка организации
- Типы удостоверений | Обзор
- Настройка удостоверений | Обзор
- Настройка организации с Enterprise ID
- Настройка федерации и синхронизации Azure AD
- Настройка Google Federation и синхронизация
- Настройка организации с помощью Microsoft ADFS
- Настройка организации для окружных порталов и LMS
- Настройка организации с другими поставщиками удостоверений
- SSO: часто задаваемые вопросы и устранение неполадок
- Управление настройками организации
- Управление существующими доменами и каталогами
- Включение автоматического создания учетной записи
- Настройка организации через доверительные отношения для каталогов
- Переход к новому поставщику аутентификации
- Настройки ресурсов
- Параметры проверки подлинности
- Контакты отделов безопасности и конфиденциальности
- Настройки консоли
- Управление шифрованием
- Управление существующими доменами и каталогами
- Управление пользователями
- Обзор
- Административные роли
- Стратегии управления пользователями
- Назначение лицензий пользователю рабочей группы
- Управление пользователями в приложении для рабочих групп
- Добавление пользователей с совпадающими доменами электронной почты
- Изменение типов удостоверений пользователей
- Управление группами пользователей
- Управление пользователями каталога
- Управление разработчиками
- Перенос существующих пользователей в Adobe Admin Console
- Переход на управление пользователями через Adobe Admin Console
- Обзор
- Управление продуктами и разрешениями
- Управление продуктами и профилями продуктов
- Управление продуктами
- Покупка продуктов и лицензий
- Управление профилями продуктов для корпоративных пользователей
- Управление правилами автоматического назначения
- Предоставление пользователям возможности обучать настраиваемые модели Firefly
- Обзор запросов на предоставление доступа к продуктам
- Управление политиками самообслуживания
- Управление интеграцией приложений
- Управление разрешениями для продукта в Admin Console
- Включение и отключение сервисов для профиля продукта
- Одно приложение | Creative Cloud для организаций
- Дополнительные сервисы
- Управление лицензиями на общие устройства
- Управление продуктами и профилями продуктов
- Начало работы с Global Admin Console
- Внедрение глобального администрирования
- Выбор своей организации
- Управление иерархией организации
- Управление профилями продуктов
- Управление администраторами
- Управление группами пользователей
- Обновление политик организации
- Управление шаблонами политик
- Выделение продуктов дочерним организациям
- Выполнение отложенных заданий
- Аналитические данные
- Экспорт и импорт организационной структуры
- Управление хранилищем и ресурсами
- Хранилище
- Перенос ресурсов
- Восстановление ресурсов пользователя
- Перенос ученических ресурсов | только EDU
- Управление сервисами
- Adobe Stock
- Пользовательские шрифты
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud для организаций — бесплатная подписка
- Развертывание приложений и обновлений
- Обзор
- Создание пакетов
- Настройка пакетов
- Развертывание пакетов
- Управление обновлениями
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Устранение проблем
- Управление учетной записью для рабочих групп
- Продление
- Управление договорами
- Отчеты и журналы
- Справка
Обзор
Чтобы обеспечить индивидуальный подход, повысить уровень безопасности и гарантировать соответствие требованиям, администраторы теперь могут добавлять пользователям теги преподаватель и учащийся на консоли Adobe Admin Console для существующих синхронизаций и новых настроек Azure. После настройки синхронизации Azure вы можете добавить сопоставление атрибутов, чтобы указать, какие пользователи являются преподавателями, а какие — студентами.
В будущем теги преподаватель и учащийся позволят Adobe отображать индивидуально адаптированные решения для преподавателей и учащихся в зависимости от их роли. Например, преподаватели смогут настроить учебные классы своих учащихся, следить за ходом выполнения заданий, просматривать планы уроков, которые скрыты от учащихся, и многое другое. Чтобы разблокировать эти будущие усовершенствования для преподавателей, выполните следующие действия.
Необходимые условия
- В вашем учреждении используется Microsoft Azure AD.
- Способы идентификации учащихся и преподавателей различаются (например, учителя имеют атрибут Должность, заполненный в Azure; учащиеся имеют уникальный домен электронной почты).
- Вариант Microsoft Azure Sync уже настроен для синхронизации пользователей на консоли Adobe Admin Console. Узнайте, как настроить синхронизацию Azure.
Действия по выполнению синхронизации ролей
-
-
Откройте Корпоративные приложения в Azure Active Directory.
-
Выберите приложение Adobe Identity Management, в котором настроена автоматическая подготовка.
-
Выберите Подготовка.
-
Откройте Изменить сопоставление атрибутов.
-
В разделе «Сопоставление» выберите Обеспечение пользователей Azure Active Directory.
-
Затем выберите Добавить новое сопоставление.
Применение сопоставления ролей
Чтобы Adobe Express мог предоставить преподавателям и учащимся индивидуально адаптированные решения, нам необходимо передать информацию о ролях из Azure AD в Adobe с помощью процесса сопоставления атрибутов.
Прямое сопоставление роли из Azure AD в Adobe можно использовать только в случае наличия атрибута «Преподаватель» или «Учащийся» для всех пользователей.
Сопоставление выражений позволяет использовать правило для генерации выходных данных «Преподаватель» или «Учащийся». В следующем разделе приведены примеры с комментариями для распространенных случаев использования в сфере образования.
Прямое сопоставление роли из Azure AD в Adobe можно использовать, только если все синхронизированные пользователи в Azure AD имеют атрибут со статическим значением «Преподаватель» или «Учащийся» для всех пользователей. Например, если Azure AD напрямую обращается к атрибуту цели.
-
Выберите тип сопоставления Прямой.
-
Установите атрибут источника.
-
Установите атрибут цели.
-
Нажмите кнопку «ОК».
-
Сохраните сопоставление.
-
Выберите «Сохранить».
Если для идентификации преподавателей и учащихся используется такой атрибут, как employeeType, ниже приведен пример выражения, которое можно использовать для установки роли на основе списка значений.
-
Выберите тип сопоставления Выражение.
-
Составьте выражение.
//Следующее выражение назначает роль «Учащийся» по умолчанию и назначает роль «Преподаватель», если для параметра employeeType установлено значение «Преподавательский состав», «Сотрудник» или «Инструктор». Switch([employeeType], student, <teachers_employeeType>, Educator) Пример: employeeType = [Faculty, Staff, Coach...] Switch([employeeType], Student, Faculty, Educator, Staff, Educator, Coach, Educator)
-
Используйте построитель выражений для проверки сопоставления атрибутов.
-
Установите атрибут цели.
-
Нажмите кнопку «ОК».
-
Сохраните сопоставление.
-
Выберите «Сохранить».
Если роль различается по домену электронной почты, выражение можно использовать для отправки атрибута роли Преподаватель на основании @example.org. И отправки Учащийся на основании @student.example.org.
-
Выберите тип сопоставления Выражение.
-
Составьте выражение.
// Пользователи с адресом электронной почты в домене учащихся будут отмечены как учащиеся. Пользователи с адресом электронной почты в домене преподавателей будут отмечены как преподаватели.
-
Используйте построитель выражений для проверки сопоставления атрибутов.
-
Установите атрибут цели.
-
Нажмите кнопку «ОК».
-
Сохраните сопоставление.
-
Выберите «Сохранить».
Если роль различается по UPN, выражение можно использовать для отправки атрибута роли Преподаватель на основании @example.org. И Учащийся на основании @student.example.org.
-
Выберите тип сопоставления Выражение.
-
Составьте выражение.
// UPN — пользователи, у которых есть UPN на основе teachers_domain, будут отмечены как преподаватели.
-
Используйте построитель выражений для проверки сопоставления атрибутов.
-
Установите атрибут цели.
-
Нажмите кнопку «ОК».
-
Сохраните сопоставление.
-
Выберите «Сохранить».
Если роль различается по префиксу электронной почты, например s_username@students.example.org, выражение можно использовать для отправки атрибута роли Учащийся, если s_ присутствует и Преподаватель, если не присутствует.
-
Выберите тип сопоставления Выражение.
-
Составьте выражение.
// префикс электронной почты — пользователи с префиксом электронной почты «s_» будут отмечены как учащиеся. Все остальные пользователи будут отмечены как «Преподаватели».
-
Используйте построитель выражений для проверки сопоставления атрибутов.
-
Установите атрибут цели.
-
Нажмите кнопку «ОК».
-
Сохраните сопоставление.
-
Выберите «Сохранить».
Проверка синхронизации ролей
Синхронизацию ролей можно протестировать, подготовив пользователя по запросу или дождавшись начала передачи изменений между Azure AD и Adobe.
Проверка синхронизации ролей посредством подготовки по запросу
Подготовка пользователя по запросу в Azure AD
-
Вернитесь в приложение Adobe Identity Management.
-
Выберите Подготовка по запросу .
-
Выберите «Пользователь» и нажмите «Подготовить».
-
Просмотрите результаты.
Проверка задания
-
Войдите в Admin Console.
-
На вкладке Пользователи найдите подготовленного пользователя.
-
Подтвердите назначение роли.
Просмотрите сведения о пользователе.