Logga in på Adobe Learning Manager med OpenID Connect (OIDC)
Lär dig hur OpenID Connect-inloggning fungerar i Adobe Learning Manager för elever, författare och administratörer. I den här artikeln beskrivs upplevelsen, inte implementeringen.
Förstå inloggning med OpenID Connect
OpenID Connect (OIDC) är en vanlig inloggningsmetod som bygger på webbstandarder. Många organisationer använder en identitetsleverantör (till exempel Okta, Google Workspace eller Microsoft Entra ID) för anställda och partner.
När din organisation aktiverar OIDC för Adobe Learning Manager:
- Du loggar in på organisationens vanliga inloggningssida, inte ett lösenord som bara gäller Adobe Learning Manager, om inte organisationen väljer något annat.
- När du har autentiserat får Adobe Learning Manager den information som organisationen tillåter (t.ex. dina e-postadresser och profilattribut) och öppnar rätt upplevelse för dig: Elev, Författare, Administratör eller andra roller som ditt konto stöder.
OIDC är ett alternativ till andra inloggningsalternativ som ditt konto kan erbjuda, till exempel Adobe ID eller SAML-baserad enkel inloggning (SSO). Din administratör avgör vilka metoder som är tillgängliga.
Varför organisationer väljer OpenID Connect
Organisationer väljer ofta OIDC eftersom:
- Användarna ser samma identitetsupplevelse för företaget eller molnet som de använder för andra program.
- Lösenordsprinciper, multifaktorautentisering och kontolivscykel hanteras i identitetsleverantören i enlighet med andra företagsappar.
- OIDC följer mönster som liknar andra moderna inloggningsflöden från ett användar- och IT-perspektiv, utan det tyngre dokumentutbyte som är kopplat till vissa konfigurationer med endast SAML.
Upplevelsen är fortfarande densamma: gå till Learning Manager, logga in där din organisation säger åt dig och landa i appen.
Vad du ser när du loggar in
Öppna Adobe Learning Manager
Du kan använda:
- Adobe Learning Manager-huvudwebbadressen för din miljö
- En anpassad domän som din organisation har konfigurerat, om en sådan används
- En länk från en e-post-, inbjudan- eller självregistreringssida
- Ett bokmärke eller en djuplänk till en viss kurs, katalogsida eller resurs
Om ditt konto använder OIDC omdirigeras vanligtvis webbläsaren till organisationens identitetsleverantör när du startar inloggningen.
Logga in med din organisation
Ange dina inloggningsuppgifter på identitetsleverantörens sida och slutför alla extra steg som organisationen behöver, t.ex. multifaktorautentisering. Det här steget utförs utanför Adobe Learning Manager eget inloggningsformulär när OIDC är den metod som används. Från ditt perspektiv känns det som att logga in på ditt företags- eller skolkonto. Du kanske inte ser tekniska termer som OIDC eller OAuth under det här steget.
Återgå till Adobe Learning Manager
När du har loggat in kommer webbläsaren tillbaka till Adobe Learning Manager. Produkten:
- Känner igen dig med hjälp av den e-postadress och profilinformation som identitetsleverantören delar enligt organisationens inställningar
- Tillämpar dina behörigheter i Adobe Learning Manager (elev, författare, administratör, integrationsadministratör och så vidare)
- Öppnar lämplig app eller område (till exempel elevupplevelsen jämfört med admin- eller författarupplevelsen), enligt hur Adobe Learning Manager tilldelar roller för ditt konto
Om något går fel (ditt konto har till exempel inte etablerats eller din organisation blockerar åtkomsten) kanske du ser ett fel eller inte kan fortsätta. Kontakta ditt interna IT-team eller din Adobe Learning Manager-administratör.
Använd andra inloggningsalternativ med OpenID Connect
Adobe Learning Manager kan stödja fler än en inloggningsmetod på ett konto (flera SSO-alternativ). Till exempel:
- Vissa användare loggar in med Adobe ID
- Andra använder SAML SSO
- Andra använder OIDC
Vilka alternativ som visas beror på hur ditt konto är konfigurerat. Att aktivera OIDC för din organisation tar inte automatiskt bort andra metoder om inte dina administratörer ändrar den konfigurationen.
Funktioner och scenarier som stöds
Följande beteenden stöds när din organisation använder OIDC med Adobe Learning Manager, i enlighet med hur andra företags inloggningsmetoder förväntas fungera.
Tabell 1. OIDC-stöd i vanliga scenarier
Om ett visst arbetsflöde inte fungerar kan orsaken vara identitetsleverantörens inställningar, kontoetablering eller tilldelning av Adobe Learning Manager-roller. Din administratör kan verifiera det.
Så här fungerar roller efter inloggning
Adobe Learning Manager avgör vad du kan göra utifrån ditt kontos roller och behörigheter, inte utifrån själva OIDC-protokollet. OIDC fastställer bara vem du är och vad din organisation delar med Adobe Learning Manager.
- Elever ser vanligtvis utbildning, kataloger och utbildningsplaner.
- Författare kan skapa eller välja ut innehåll.
- Administratörer hanterar användare, konfiguration och rapportering.
Om du hamnar på fel ställe eller saknar den åtkomst du förväntar dig kan du be Adobe Learning Manager-administratören att kontrollera din profil och ditt gruppmedlemskap.
Felsökning av vanliga problem
Tabell 2. Felsöka OIDC-inloggning
Vad administratörer bör känna till
Om du konfigurerar Adobe Learning Manager för organisationen konfigureras OIDC med identitetsleverantörens programregistrering: klientidentifierare, slutpunkter för auktorisering, token, användarinformation och den omdirigerings-URL som Adobe Learning Manager använder för att slutföra inloggningen. Värdena kommer från identitetsleverantörens dokumentation. Inställningarna måste matcha din identitetsleverantör och Learning Manager så att användarna ser en smidig omdirigering och retur.
Slutanvändarna behöver inte hantera dessa värden. De behöver bara rätt URL till Learning Manager (eller anpassad domän) och, i tillämpliga fall, inbjudan eller självregistreringslänkar från ditt team.
Sammanfattning
- Med OIDC kan användare logga in på Adobe Learning Manager via organisationens vanliga identitetsleverantör med ett välbekant omdirigerings- och returflöde.
- Efter inloggning använder Adobe Learning Manager e-post och delade attribut för att identifiera användaren och tillämpa roller (elev, författare, administratör och så vidare).
- Självregistrering, flera SSO-alternativ, attributuppdateringar, etablering av användare för första gången, djuplänkar, retursökväg, anpassade domäner, mobil, Publish till Adobe Learning Manager och identifierarbaserad matchning stöds beroende på din kontokonfiguration.
- Andra inloggningsmetoder (som Adobe ID eller SAML) är fortfarande tillgängliga när administratörerna aktiverar dem.