Se aplica a empresas.
Connected Enterprise unifica los perfiles de usuario y las carpetas individuales de usuario dentro de una jerarquía de Global Admin Console, permitiendo a los usuarios trabajar con productos de Adobe sin cambiar de perfil.
Información general
Connected Enterprise consolida varios perfiles específicos de organización en un solo perfil unificado por usuario.Los usuarios se mueven libremente entre organizaciones sin cambiar de perfil o volver a autenticarse, y pueden colaborar con productos de Adobe aprovisionados en varias organizaciones.Cada organización dentro de Connected Enterprise continúa siendo propietaria y administrando sus directorios, productos, almacenamiento y directivas, mientras que los usuarios obtienen acceso ininterrumpido a activos y flujos de trabajo en toda la jerarquía.
Un perfil unificado reemplaza todos los perfiles específicos de organización de un usuario en Global Admin Console.Conserva funciones combinadas, pertenencias a grupos y derechos en todas las organizaciones y proporciona a los usuarios acceso sin interrupciones a productos de Adobe sin cambiar de perfil.El nombre del perfil se deriva del nombre para mostrar de la organización raíz e incluye un sufijo administrado por el sistema (unificado) que no se puede editar.
Requisitos previos
Las organizaciones empresariales deben cumplir los siguientes criterios para habilitar Connected Enterprise:
- Todas las organizaciones están configuradas bajo una jerarquía de Global Admin Console.
- La clave de cifrado no está revocada.
Connected Enterprise está disponible actualmente para determinados clientes de empresa; las organizaciones educativas no se admiten y la activación la gestiona Adobe.Contacta con tu Administrador de cuentas de Adobe para empezar.
Antes de continuar, revisa las Limitaciones, incluidos los flujos de administrador no disponibles y los productos no admitidos.
Ventajas
Para usuarios finales
- Un perfil unificado en todas las organizaciones en lugar de varios perfiles.
- Acceso coherente a productos y activos en todas las organizaciones.
- No se requiere selector de perfil ni reautenticación para usuarios consolidados al moverse entre soluciones de Adobe.
- Flujos de trabajo más fluidos en Adobe Express, GenStudio, Workfront y otros productos.
Para administradores
- Perfil de usuario simplificado.
- Menor sobrecarga de identidades fragmentadas y administración de varias carpetas individuales para cada usuario.
- La estructura organizacional puede alinearse con las necesidades operativas en lugar de los límites contractuales.
- Cuota de almacenamiento compartida en toda la jerarquía de Global Admin Console.
Modelos de consolidación
Connected Enterprise admite tres modelos de consolidación. Todos los modelos funcionan en producción y se aplican a todas las organizaciones de la jerarquía de Global Admin Console.
El modo de prueba es un primer paso obligatorio antes de cualquier consolidación. Te permite validar el comportamiento de Connected Enterprise con un conjunto limitado de usuarios de prueba y admite la reversión.
|
Modo de prueba |
Incremental |
Completa |
Ámbito del usuario |
Subconjunto (solo usuarios de prueba) |
Subconjunto de usuarios en la jerarquía |
Todos los usuarios de la jerarquía |
Tipos de cuenta consolidados |
Cuentas ficticias |
Cuentas de usuario reales | |
Comportamiento de nuevo usuario |
Los nuevos usuarios obtienen un perfil |
Los nuevos usuarios obtienen un perfil |
Los nuevos usuarios se consolidan automáticamente. No se crean perfiles separados por organización. |
Usuarios máximos |
99 |
Sin límite | |
Revertir consolidación de usuario |
Sí. Requiere eliminar y volver a agregar usuarios a las organizaciones y revertir la configuración de la organización como la confianza del directorio. |
No permitido | |
La consolidación completa no se puede revertir. Para deshabilitar Connected Enterprise, las cuentas de los usuarios consolidados deben eliminarse del directorio.
Consolidación incremental
La consolidación incremental te permite consolidar un subconjunto de usuarios mientras otros continúan usando perfiles separados por organización. Usa este modelo para pilotar Connected Enterprise con usuarios seleccionados antes de expandir más ampliamente.
- Los usuarios no consolidados, incluidos los usuarios recién agregados, continúan recibiendo y usando perfiles separados hasta que se consolidan.
- Los usuarios que se consolidan inician sesión directamente en su perfil unificado.
Consolidación completa
La consolidación completa aplica el comportamiento de Connected Enterprise a todos los usuarios elegibles en la jerarquía del Global Admin Console.
- Se crea o reutiliza un perfil unificado para cada usuario elegible, y los usuarios recién agregados se consolidan de forma predeterminada.
- Los usuarios con derecho a productos que no admiten consolidación se omiten y conservan sus perfiles separados existentes. Los usuarios que pertenecen a organizaciones fuera de la jerarquía del Global Admin Console conservan sus propios perfiles.
- Estado persistente: Una vez que Connected Enterprise está habilitado, no se puede revertir.
- Ámbito de toda la organización: La consolidación se aplica a cada organización en la jerarquía de Global Admin Console.
- Flujos de administrador no disponibles: Las siguientes acciones no están disponibles después de habilitar Connected Enterprise:
- Asignación automática de productos
- Flujos de trabajo de solicitud de productos
- Modificar el tipo de identidad
- Eliminar organizaciones
- Adición de organización de autoservicio a la jerarquía del Global Admin Console
- Eliminación de organización de la jerarquía
- Acciones de asignación de organización del Global Admin Console que afectan la integridad de la jerarquía
- Recursos de Lightroom y Document Cloud: Los usuarios con recursos de Lightroom o Document Cloud en múltiples perfiles se omiten de la consolidación.
- Proyección de grupo: La proyección de grupo puede incluir usuarios consolidados, pero las licencias para productos no compatibles no se aprovisionan para su uso.
Los usuarios con derecho a un producto no compatible se omiten durante la consolidación.
| Grupo de productos | Productos sin asistencia |
|---|---|
| Document & Productivity | Adobe Sign |
| Customer Experience | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (includes Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Commerce (App Builder for Adobe Commerce), Marketo Measure, Semrush |
| Creatividad y productividad | Extension Builder, Extension Manager |
| Medios digitales y entretenimiento | Adobe Stock, Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Documentos y aprendizaje digital | FrameMaker, Adobe Learning Manager, Captivate, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Incidencia
Los indicadores visuales en el Admin Console ayudan a los administradores a identificar organizaciones y usuarios que participan en Connected Enterprise.
Los usuarios consolidados en un perfil unificado se indican visualmente en listas de usuarios, grupos de usuarios, perfiles de producto y asignaciones de funciones de administrador.
Después de la consolidación, las políticas que anteriormente tenían como ámbito una sola organización se comportan de manera diferente cuando los usuarios tienen un perfil unificado en toda la jerarquía.
Privacidad y seguridad
- La verificación 2FA y la configuración de inicio de sesión social aplicadas previamente a perfiles específicos de la organización que se eliminan durante la consolidación se pierden.Si todas las organizaciones tuvieran la misma configuración antes de la consolidación, no habría impacto.Para las cuentas federadas, 2FA normalmente se administra en el proveedor de identidad.
- El tiempo máximo de sesión sin actividad y la duración máxima de la sesión se rigen por la organización propietaria de la identidad.
- La directiva de contraseña se rige por la organización propietaria de la autenticación.El propietario actual del directorio continúa poseyendo y administrando las cuentas de autenticación en Connected Enterprise.Esta directiva se aplica a nivel de cuenta y se evalúa en todos los perfiles, aplicándose la directiva más restrictiva.
- Las restricciones de acceso por IP están regidas por la organización propietaria de la identidad. Las organizaciones que no poseen el directorio de un usuario no pueden establecer restricciones de acceso por IP para ese usuario. Para usuarios externos o invitados, la organización raíz rige las restricciones de acceso por IP.
Configuración de activos
- La configuración de modelos de IA generativa que no son de Adobe está regida por la organización propietaria de la identidad.Los usuarios perderán el acceso a modelos de terceros si su organización que otorga derechos previamente permitía el uso, o ganarán acceso si previamente bloqueaba el uso.
- Los Content Credentials están regidos por la organización propietaria de la identidad.Si Content Authenticity está deshabilitada en la organización propietaria de la identidad, los usuarios ya no pueden agregar Content Credentials a recursos nuevos o existentes.Los Content Credentials aplicados previamente se conservan pero permanecen invisibles en las aplicaciones y exportaciones hasta que se vuelvan a habilitar.Las acciones realizadas mientras la autenticidad del contenido estaba deshabilitada no se capturan. Si Content Authenticity estaba previamente deshabilitada pero se habilita en la organización propietaria de la identidad, los usuarios pueden aplicar Content Credentials en el futuro.
- Las restricciones para compartir y los dominios autorizados están regidos por la organización propietaria del almacenamiento. Durante la consolidación, la carpeta individual de cada usuario se migra a la organización de Admin Console basándose en las entradas del administrador. Después de la migración, se aplican las directivas de recursos definidas en Admin Console. El almacenamiento compartido y sus directivas asociadas no se ven afectados por este proceso.
Herencia de directorio GAC
- La configuración "heredar usuarios de directorios administrados por la organización principal" ya no es aplicable después de la consolidación.
- Esta configuración está habilitada permanentemente y no se puede desactivar en la interfaz de usuario de GAC.
- Configuración de autenticación: Después de la consolidación, los usuarios inician sesión directamente en su perfil unificado.El cumplimiento de la autenticación se basa en la organización propietaria de la identidad.
- Se elimina el selector de perfil para los usuarios consolidados.El selector de perfil aparece solo si el usuario consolidado tiene un perfil fuera de la jerarquía del Global Admin Console, o si el usuario no se pudo consolidar debido a un derecho de producto no compatible.
- Creación automática de cuenta: Se crea una cuenta de Federated ID en la organización propietaria del directorio.Un perfil empresarial se vincula a la cuenta de autenticación.
- El perfil unificado conserva la unión de todas las funciones y capacidades asignadas en todos los perfiles anteriores.
- Las funciones de administrador se conservan sin consolidación ni eliminación.
- Los roles mantienen el ámbito de la organización donde se originaron.
- Los administradores pueden ver y gestionar funciones solo en organizaciones donde tienen derechos de administrador.
- Si un usuario tiene derecho a al menos un producto que no admite consolidación, ese usuario se omite y continúa con el comportamiento de perfil existente.
- Los directorios permanecen con su organización propietaria original.
- Se establece automáticamente una relación de confianza implícita de solo lectura entre directorios en todas las organizaciones de la jerarquía de Global Admin Console. Esto permite que los usuarios de una organización sean reconocidos en otra sin configuración manual de confianza de directorio. No concede acceso de escritura. Crear nuevos usuarios en un directorio sigue requiriendo confianza explícita con el propietario del directorio.
- Las relaciones de confianza aparecen en la configuración del directorio tanto para las organizaciones propietarias como para las beneficiarias.
- Las organizaciones beneficiarias pueden añadir usuarios de directorio existentes como abonados.
- Crear nuevos usuarios en un directorio sigue requiriendo confianza explícita con el propietario del directorio.
- Las relaciones de confianza creadas por Connected Enterprise están bloqueadas y no se pueden revocar manualmente.
- Las relaciones de confianza externas explícitas existentes siguen funcionando con sus permisos de lectura y escritura existentes.
- Carpetas de usuario individuales: Durante la consolidación, el administrador puede elegir la organización de Admin Console de destino para consolidar la carpeta de usuario individual del usuario. Después de la consolidación, cada usuario tendrá una sola carpeta de usuario individual, facilitando la administración y organización del contenido de manera eficiente.
Después de la consolidación, la directiva de almacenamiento del Admin Console que administra la carpeta de usuario individual se aplicará automáticamente. Antes de comenzar la consolidación, revisa y actualiza la directiva de almacenamiento para asegurarte de que se alinee con los requisitos de almacenamiento y Empresa de tu organización. - Almacenamiento compartido: El almacenamiento compartido no se consolida. No hay cambios en cómo los administradores administran el almacenamiento compartido.
- Cuota de almacenamiento: La cuota de almacenamiento se agrupa en el nivel raíz de Global Admin Console.Las organizaciones individuales operan bajo cuotas flexibles. Los administradores pueden ver el uso de almacenamiento por usuario consolidado entre organizaciones e identificar los principales consumidores de almacenamiento en toda la jerarquía.
- Eliminación de usuarios y reasignación de activos: La carpeta individual de cada usuario es administrada por una sola organización en la jerarquía. La recuperación de activos solo puede ser iniciada por esta organización.Para recuperar recursos, quitar al usuario de todas las organizaciones, incluida la que administra la carpeta individual del usuario.Eliminar al usuario de otras organizaciones no activa la recuperación. Los activos permanecen en la carpeta del Usuario hasta que la organización administradora inicie la reclamación.
- Dominios autorizados: Las restricciones de dominio las aplica la organización propietaria del almacenamiento donde reside el activo.
- Creación de proyecto: Después de la consolidación, los usuarios seleccionan la organización en la que se crea el proyecto. No se pueden seleccionar las organizaciones en las que está deshabilitada la creación de proyectos. La organización predeterminada se basa en los permisos del producto de la aplicación que inicia la creación del proyecto.Para GenStudio y Content Supply Chain, los proyectos siempre se crean en la organización vinculada con la instancia del producto.
- Content Credentials: Se aplican en función de la directiva de la organización propietaria del almacenamiento.
- Programador de contenido de Express: Los calendarios personales creados antes de la consolidación no son accesibles después de consolidar la cuenta del usuario.Los calendarios compartidos siguen disponibles después de la consolidación.
- Las opciones para compartir las aplica la organización propietaria del almacenamiento.
- Si la carpeta de usuario individual de un usuario se traslada a una organización con configuración para compartir más restrictiva, el acceso a activos compartidos previamente puede verse reducido.
- El almacenamiento compartido sigue admitiendo el uso compartido a nivel de organización.
- Los activos compartidos con todos en la organización antes de la consolidación permanecerán accesibles después de la consolidación, sujetos a la directiva de almacenamiento.
- Después de la consolidación, los usuarios pueden continuar compartiendo activos con todos los miembros de la organización donde reside el activo.
- Las integraciones de sincronización existentes permanecen intactas, incluyendo la herramienta de sincronización de usuarios (UST), UMAPI, sincronización de Azure AD y sincronización de Google Workspace.
- La sincronización no se pausa durante la configuración de Connected Enterprise. Pueden producirse errores si la sincronización se ejecuta durante la consolidación.Monitorizar los registros de sincronización y tomar medidas correctivas si es necesario.
Después de la consolidación, los cambios en la forma en que se representan los perfiles de usuario empresariales pueden afectar a los complementos creados para Adobe Express y a los plugins, incluidos los plugins UXP y las extensiones CEP, creados para las aplicaciones de Creative Cloud para escritorio. La mayoría de los usuarios no experimentan ninguna interrupción.
Para usuarios de empresa
- Algunos complementos o plugins de escritorio pueden no funcionar como se esperaba. Reinstala el complemento o plugin. Si el problema persiste, contacta con el desarrollador del complemento o plugin. Más información sobre complementos de Express.
- Los plugins de escritorio instalados previamente pueden no aparecer como instalados en el Marketplace de Creative Cloud para escritorio. Reinstalar o volver a adquirir el complemento desde el Marketplace.Obtén más información sobre instalar plugins usando Creative Cloud para escritorio.
- Los complementos o plugins de pago pueden no reconocer una licencia existente. Reinstala el complemento o plugin y contacta con el desarrollador del plugin antes de comprar de nuevo.
Para desarrolladores empresariales
- Los complementos o plugins que dependen de las API de ID de Usuario pueden no reconocer a los usuarios empresariales consolidados. Revisa cualquier uso de las API de ID de Usuario para análisis, licencias, derechos, seguimiento de pagos, administración de suscripciones o vinculación de cuentas.
- Los flujos de trabajo de desarrolladores como crear, administrar o publicar complementos y plugins seguirán requiriendo contexto de organización. Presta atención a la selección de organización en el selector de organización al realizar dichas acciones.
Global Admin Console muestra un indicador de empresa conectada cuando una organización forma parte de una empresa conectada.
- La incorporación de organizaciones en modo autoservicio a la jerarquía y la eliminación de organizaciones de la jerarquía no están disponibles una vez que se habilita Connected Enterprise.
- La proyección de grupos puede incluir usuarios consolidados, pero los productos no compatibles no se aprovisionan.
- Las acciones de asignación de organizaciones de Global Admin Console que afectan la integridad de la jerarquía no están disponibles.
Método para usuarios finales
Se cerrará la sesión de los usuarios finales mientras la consolidación esté en progreso, y las sesiones activas pueden verse interrumpidas.El acceso para iniciar sesión se restaura una vez que se completa la consolidación del usuario.
La primera vez que los usuarios inicien sesión después de la consolidación, ven una notificación confirmando que sus perfiles se han unificado en un único perfil de Adobe, junto con el nombre del perfil unificado. Los usuarios pueden seleccionar Continuar para proceder.
Después de la consolidación, el sistema utiliza por defecto el perfil unificado asociado con la organización propietaria de la cuenta de usuario. Los usuarios pueden ver todos los derechos activos a través de la jerarquía del Admin Console Global en un solo lugar, sin tener que seleccionar un perfil.
El selector de perfil aparece solo si:
- El usuario tiene un perfil en una organización fuera de la jerarquía de Global Admin Console, o
- El usuario no se pudo consolidar porque tiene al menos un producto que no admite consolidación.
Comportamiento de consumibles
- Créditos generativos: Los créditos generativos individuales se agrupan entre organizaciones después de la consolidación. Por ejemplo, 1000 créditos de la Org A y 1000 de la Org B suman un total de 2000. Si un usuario agota sus créditos individuales, el consumo se extrae del grupo de operaciones vinculado a ese derecho.
- Créditos compartidos: Estos no se fusionan. Los créditos se deducen de la organización asociada con el derecho que se está utilizando. Las operaciones no se pueden extraer entre organizaciones.
- Modelos personalizados de Firefly: Cada organización conserva su propia cuota para modelos personalizados. Los modelos personalizados permanecen en el almacenamiento compartido de la organización donde se crearon. Firefly y otras interfaces compatibles enumeran los modelos de todas las organizaciones consolidadas juntas.No se requiere selección de perfil para acceder a los modelos.
Registro de auditoría
Los eventos del registro de auditoría se generan para las siguientes acciones y se registran tanto en las organizaciones de origen como de destino:
- Transferencias de activos
- Acciones de consolidación administrativas
- Consolidación incremental y completa
- Selección del destino de la carpeta de usuario individual
