哈喽小伙伴们，大家好呀！
今天想和大家聊点关于Google Workspace for Education（简称GWfE，以前叫G Suite教育版）的事情。很多时候大家可能觉得它就是个能获取无限容量网盘和定制邮箱的东西，但作为教育机构的IT管理员（或者有机会接触到全局管理员权限的小伙伴），你会发现它可不仅仅是邮箱和网盘那么简单，简直就是一个能解锁N多教育福利的万能钥匙！
咱们今天就来扒一扒，怎么用好这个管理员账号，特别是它强大的SSO（单点登录）能力，去薅（划掉）不是，去合理地为机构师生争取到一些超棒的教育版应用福利。
第一步：给自己机构搭建一个专业的企业邮局（基于GWfE）
拥有一个以自己学校或机构域名结尾的专业邮箱（比如 yourname@youruniversity.edu 或 contact@yourschool.org），是所有后续福利的基础。GWfE 教育版就是用来干这事的，而且是免费提供给符合条件的教育机构的。
这个过程主要是和域名打交道，需要在你的域名服务商后台进行设置：
-
添加并验证你的域名：
- 登录你的Google Workspace 教育版管理员控制台 (admin.google.com)。
- 导航到 账户 > 域。
- 点击 添加域，输入你的教育机构的域名（例如
youruniversity.edu）。 - Google会要求你验证域名所有权。通常最简单的方式是在你的域名DNS记录中添加一个特定的TXT记录或CNAME记录。
- 登录你的域名注册商网站（比如阿里云、腾讯云、GoDaddy等）。找到你域名的DNS管理或解析设置页面。
- 添加Google提供给你的TXT或CNAME记录。这个记录是唯一的，用来证明你确实是这个域名的所有者。
- 回到Google管理员控制台，点击“验证”。DNS记录生效需要一点时间，可能几分钟到几小时不等，所以验证可能不会立即成功，稍等片刻再试。
-
配置MX记录（邮件交换记录）：
- 域名验证成功后，下一步是告诉互联网“我这个域名的邮件都发到Google的服务器上来”。这就需要配置MX记录。
- 在你的域名DNS管理页面，删除所有旧的MX记录（如果有的话，比如指向你之前的邮件服务器）。
- 添加Google提供的一系列新的MX记录。Google会给你一个列表，包含记录值（比如
ASPMX.L.GOOGLE.COM.）和优先级（比如 1、5、10等）。按照Google给出的精确值和优先级依次添加进去。 - 同样，MX记录的生效也需要时间。耐心等待记录全球同步。
全部配置并生效后，你就可以在GWfE管理员控制台创建用户账号（比如 student1@youruniversity.edu, teacher1@youruniversity.edu），他们就可以使用Gmail客户端收发以你机构域名为后缀的邮件了。这不仅看起来专业，更是后续申请各种教育福利的通行证。
第二步：利用管理员SSO，批量开通Canva教育版福利！
Canva大家应该很熟悉吧？做海报、PPT、短视频都超方便。Canva为教育机构提供了强大的免费教育版（Canva for Education），功能比免费个人版强大很多。作为GWfE的管理员，你可以通过设置SSO，让机构的师生直接用他们的谷歌账号登录并自动获得Canva教育版权限！这比让师生一个个去申请方便太多了。
-
申请Canva for Education机构版(无限的Canva教育高级版)：
- 访问Canva for Education的官方网站，找到面向学校/机构申请的入口。
- 按照要求填写机构信息并提交申请。Canva团队会进行审核，确认你机构的教育资质。
- 申请通过后，你会获得一个机构版的Canva教育账户。
-
在GWfE管理员控制台配置SSO：
- 登录GWfE管理员控制台 (admin.google.com)。
- 导航到 应用 > Web 和移动应用。
- 点击 添加应用 > 按名称搜索应用，搜索“Canva”。如果Canva有预集成的SAML应用，可以直接选择。如果没有，或者你想手动配置，可以选择 添加自定义 SAML 应用。
- 按照Canva for Education官方提供的SSO配置指南（通常在他们的帮助文档或你机构版后台能找到），将GWfE作为身份提供商（IdP）与Canva（服务提供商 SP）进行对接。这通常涉及到在GWfE中填写Canva提供的ACS URL、实体ID等信息，并在Canva后台填写GWfE提供的SAML元数据（XML文件或几个URL）。
- 配置用户映射，确保Google账号的用户信息（比如Primary email）能正确地传递给Canva，以便Canva识别用户并赋予教育版权限。
- 开启SSO服务，选择对哪些用户组（比如“所有用户”、“学生”、“教师”等）启用Canva应用。
配置完成后，机构的师生只需用他们的 @youruniversity.edu 谷歌账号登录，访问Canva时就会被导向谷歌登录页面，登录成功后直接进入Canva并自动获得教育版权限。这意味着你可以为符合条件的师生批量开通大量的免费Canva教育版账号，简直不要太方便！
第三步：SSO联手Adobe Express，免费权益和CC试用get（还有adobe大量的全家桶试用）！
类似Canva，Adobe也为教育机构提供了Adobe Express的免费教育版。Adobe Express是一款基于网页的创意工具，制作社交媒体图、网页、短视频等很便捷。通过GWfE管理员账号配置SSO，你同样可以为机构师生批量开通免费的Adobe Express教育版。更赞的是，通过这个渠道开通Adobe Express，有时还能为用户带来短期的Adobe Creative Cloud（就是包含Photoshop、Illustrator全家桶那个）试用机会！
-
申请Adobe Express for Education机构版：
- 访问Adobe Education的官方网站，找到为K-12学校或高等教育机构申请Adobe Express免费版的入口。
- 提交机构信息进行资质审核。
-
在GWfE管理员控制台配置SSO：
- 流程和Canva类似，登录GWfE管理员控制台。
- 导航到 应用 > Web 和移动应用。
- 查找并添加 Adobe Express 或 配置自定义 SAML 应用。
- 严格按照Adobe官方提供的针对Google Workspace的SSO配置指南进行设置，填写必要的SAML对接信息，配置用户属性映射。
- 在Adobe Admin Console中（机构申请Adobe Express后会获得一个Adobe管理员账户），你还需要进行用户和许可证的管理，将通过SSO登录的Google账号与Adobe Express教育版许可证关联起来。Adobe提供了同步工具或SCIM配置来帮助你自动化这个过程。
通过这种SSO方式，机构师生可以使用他们的谷歌账号无缝登录Adobe Express，并自动获得免费教育版权限。这就能为你的机构提供大量的免费Adobe Express账号。 而且，根据Adobe当前的政策，通过学校/机构部署的Adobe Express教育版账号，用户有时还能额外获得一个14天的Adobe Creative Cloud 全家桶试用期，这对于需要短期使用Ps、Ai等专业软件的师生来说，是个不错的体验机会。
第四步：除了Canva和Adobe，还有哪些SSO福利？
GWfE的SSO能力是一个通用标准（SAML），很多支持教育机构的在线平台都支持与Google Workspace进行SSO集成，方便机构统一管理用户账号和访问权限。除了Canva和Adobe Express，你可能还能通过SSO为机构师生解锁以下平台的教育福利（具体是否提供教育版及SSO支持需要查看对应平台官网）：
- GitHub Education: 为学生和教师提供福利，部分功能支持通过机构账号SSO登录。
- Slack for Education: 协作工具，为符合条件的教育机构提供折扣或免费计划。
- Figma: UI/UX设计工具，提供免费教育版，支持通过机构邮箱或SSO验证。
- 各种在线学习平台、考试系统、图书馆资源等： 很多第三方教育应用都优先支持与Google Workspace、Microsoft 365等教育平台进行SSO集成。
作为管理员，你可以在GWfE管理员控制台的应用市场或应用列表中探索，或者直接查询你感兴趣的平台是否支持Google Workspace SSO登录并提供教育优惠。
第五步：别忘了，学生账号本身也是福利通行证！
即使有些平台不支持机构管理员层面的SSO批量开通，由GWfE生成的带有机构域名的学生邮箱（@youruniversity.edu），本身就是申请许多个人或批量教育许可的有力凭证。
- JetBrains 全家桶： 著名的编程IDE开发商，为学生和教师提供免费的教育许可证，可以激活他们几乎所有的IDE产品（IntelliJ IDEA, PyCharm, WebStorm等）。通常学生需要用自己的教育邮箱去JetBrains官网提交申请，审核通过后即可获得一年免费许可证，到期可以续期。如果机构有需求，也可以申请教室或实验室的批量许可证。
- Notion： 强大的笔记和协作工具，为学生和教师提供免费的个人Pro计划。学生只需用他们的教育邮箱在Notion官网申请，即可升级到Pro。如果是教学用途，教师或管理员也可以申请团队空间的教育折扣。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
