Cuándo usar cuentas Enterprise ID
Configure cuentas de Adobe ID o Enterprise ID para autenticar usuarios sin integración de inicio de sesión único.
Las organizaciones sin SSO pueden autenticar usuarios con Adobe ID o Enterprise ID a través de Admin Console mediante la autenticación integrada de Adobe.
Elegir el tipo de identidad
Tu organización puede utilizar cuentas de Adobe ID, cuentas de Enterprise ID o una combinación de ambas según tus requisitos de control y gobernanza de datos.
Las cuentas de Adobe ID son creadas y administradas por usuarios individuales, con Adobe gestionando el inicio de sesión del usuario mientras las organizaciones controlan activos y datos.Las cuentas de Enterprise ID son creadas y pertenecen a la organización.Adobe aloja el directorio y administra el inicio de sesión del usuario, y los administradores tienen control completo de las cuentas y datos.Enterprise ID ofrece una supervisión administrativa más sólida sin requerir inicio de sesión único.
La siguiente tabla describe cuándo utilizar cuentas de Enterprise ID y qué ofrecen:
|
|
Qué ofrecen las cuentas Enterprise ID |
|
Controlar aplicaciones y servicios disponibles para un usuario |
Acceso de usuario basado en contraseña |
|
Acceso a archivos y datos asociados con un ID de usuario |
Sin requisitos de aprobación |
|
Bloquear o eliminar una cuenta de usuario |
Sin requisitos de configuración |
Configurar un directorio de Enterprise ID
Utilice este procedimiento para crear una infraestructura de identidad basada en cuentas de Enterprise ID.
Crear un directorio
Inicia sesión en Adobe Admin Console y navega a Configuración > Identidad.
Navega a la pestaña Directorios y selecciona Crear directorio.
En la pantalla Crear un directorio, introduzca un nombre para el directorio.
Elige Enterprise ID y luego selecciona Crear directorio.
Añadir y gestionar dominios
Vincula dominios que tu organización posee o en los que confía a tu directorio.Adobe autentica a los usuarios en estos dominios. Debes vincular dominios reclamados a los directorios respectivos antes de añadir usuarios.
Configura dominios en Adobe Admin Console utilizando uno de estos métodos:
- Añadir un dominio reclamado para verificar la propiedad a través de registros DNS.
- Añadir un dominio de confianza para usar dominios reclamados por otra organización de Adobe.
Vincular los dominios a los directorios según cómo quieras compartir las autorizaciones.
Puedes vincular varios dominios al mismo directorio o mover dominios entre directorios según sea necesario.
La reclamación de dominios requiere acceso de administrador DNS para añadir registros TXT que verifiquen la propiedad de tu organización.
Añadir usuarios y asignar productos
Tras configurar tu directorio y dominios, añade usuarios y proporciona acceso a los productos y servicios de Adobe.
Añade usuarios al Adobe Admin Console usando el enfoque de gestión de usuarios deseado.
Asigna usuarios a perfiles de producto para proporcionar acceso a los productos y servicios de Adobe de tu organización.
Opcionalmente, usa grupos de usuarios para simplificar la asignación de productos para usuarios que necesiten autorizaciones idénticas.