Conocer los perfiles de Adobe

Los perfiles de derechos realizan un seguimiento de la información de autorización; es decir, a quién se le permite acceder a un determinado producto o servicio. Cuando un administrador proporciona a un usuario acceso a una oferta, esa información se registra en el perfil de derechos del usuario.  

Cuando su organización se actualiza al nuevo modelo de almacenamiento en la nube, cada usuario tiene una cuenta de autenticación (Adobe ID, Enterprise ID o Federated ID) y cuenta solo de perfil (Business ID). Las cuentas de autenticación contienen las credenciales de inicio de sesión del usuario y la información personal (nombre, correo electrónico, abonos de grupo). No hay credenciales en un Business ID, solo el estado de aprovisionamiento. El Business ID está asociado con una y solo una cuenta de autenticación.

• Los Adobe ID son cuentas individuales. Los usuarios administran sus propias credenciales de inicio de sesión a través de account.adobe.com. Estos se enumeran en el directorio de usuarios y son el único tipo utilizado por los clientes de los equipos que no reclaman dominios. 
• Los Enterprise ID y Federated ID (SSO) son cuentas administradas. Esto significa que el administrador controla las credenciales de inicio de sesión y la pertenencia a grupos a través de un Directorio de usuarios en la Admin Console. Una empresa que cree un dominio reclamado o confíe en él puede añadir usuarios a sus directorios de usuarios de Enterprise ID o Federated ID. Tener un directorio de Federated ID permite habilitar SSO. 
• Una dirección de correo electrónico en un dominio federado (como adobe.com) se puede utilizar tanto para un Adobe ID como para un Federated ID en la misma organización. Cuando esto sucede, el usuario ve un selector de cuentas para elegir con qué cuenta iniciar sesión. Una vez elegida la cuenta, podrán ver el selector de perfiles para elegir entre los perfiles asociados con dicha cuenta.

Tipos de perfiles de Adobe

Cada usuario tiene uno o más perfiles de derechos. El perfil asocia la ID de autenticación del usuario con un conjunto de aplicaciones y servicios que el usuario tiene derecho a usar.

Perfiles empresariales: los ID administrados y Business ID pueden contener perfiles empresariales. Un perfil empresarial consta de una sola cuenta de autenticación y uno o más Business ID vinculados a ella. Todos los puestos delegados a un usuario por su organización son parte de un perfil empresarial en su cuenta de Business ID. Si un usuario se aprovisiona a través de más de una consola, debe elegir qué perfil de organización usar cuando inicie sesión.

Perfiles personales: un Adobe ID contiene un perfil personal junto con las credenciales de autenticación del usuario. Un perfil personal autoriza el acceso a los productos que vienen gratis de Adobe, y cualquier producto o servicio que el usuario haya comprado individualmente. Cuando el administrador principal de una organización utiliza un Adobe ID, su acceso administrativo forma parte de su perfil personal.

Selección de perfiles

Cuando un usuario inicia sesión para utilizar productos de Adobe, siempre tiene que autenticarse con las credenciales de su cuenta de autenticación. Si tienen más de una cuenta de autenticación que usa el mismo correo electrónico, tendrán que elegir con qué cuenta iniciar sesión. Tras la autenticación, es posible que también deban elegir un perfil.

Si un usuario tiene solo una cuenta de Business ID en una consola, no tendrá que elegir un perfil. Si tienen más de un perfil que podría proporcionar acceso al mismo producto o servicio, debe elegir qué perfil usar. Esto puede suceder cuando la misma cuenta de autenticación está vinculada a Business ID en más de una organización en un grupo.

• Consulte Actualizar la experiencia para administradores y usuarios finales para saber cómo funciona.

Una vez que el usuario inicia sesión con el perfil empresarial de su organización, tiene acceso a los activos en el almacenamiento en la nube de su organización, de acuerdo con los abonos del grupo y los derechos de acceso asignados. Todo el trabajo que realizan se guarda en el almacenamiento en la nube de su organización. No tienen acceso a sus propios activos personales ni a los activos en el almacenamiento en la nube de ninguna otra organización durante esa sesión. Para acceder, por ejemplo, a sus fotos personales, tendrían que cerrar sesión, volver a iniciar sesión y elegir su perfil personal.  Del mismo modo, una vez que hayan elegido su perfil personal, no podrán acceder a sus activos de trabajo en la misma sesión.