Connected Enterprise vereinheitlicht Anwenderprofile und individuelle Anwenderordner innerhalb einer Global Admin Console-Hierarchie und ermöglicht es Anwendern, produktübergreifend mit Adobe-Produkten zu arbeiten, ohne Profile zu wechseln.
Übersicht
Connected Enterprise konsolidiert mehrere organisationsspezifische Profile zu einem einzigen einheitlichen Profil pro Anwender.Anwender bewegen sich frei zwischen Organisationen, ohne Profile zu wechseln oder sich erneut zu authentifizieren, und können über Adobe-Produkte hinweg zusammenarbeiten, die in mehreren Organisationen bereitgestellt sind.Jede Organisation innerhalb eines Connected Enterprise besitzt und verwaltet weiterhin ihre Verzeichnisse, Produkte, Speicher und Richtlinien, während Anwender ununterbrochenen Zugriff auf Assets und Workflows in der gesamten Hierarchie erhalten.
Ein einheitliches Profil ersetzt alle organisationsspezifischen Profile für einen Anwender in einer Global Admin Console.Es behält kombinierte Rollen, Gruppenmitgliedschaften und Berechtigungen organisationsübergreifend bei und bietet Anwendern nahtlosen Zugriff auf Adobe-Produkte, ohne Profile zu wechseln.Der Profilname wird vom Anzeigenamen der Stammorganisation abgeleitet und enthält ein systemverwaltetes Suffix (unified), das nicht bearbeitet werden kann.
Voraussetzungen
Unternehmensorganisationen müssen die folgenden Kriterien erfüllen, um Connected Enterprise zu aktivieren:
- Alle Organisationen sind unter einer Global Admin Console-Hierarchie konfiguriert.
- Der Verschlüsselungsschlüssel wurde nicht widerrufen.
Connected Enterprise ist derzeit für ausgewählte Unternehmenskunden verfügbar; Bildungsorganisationen werden nicht unterstützt und die Aktivierung wird von Adobe verwaltet.Kontaktiere deinen Adobe Account Manager, um loszulegen.
Überprüfe vor dem Fortfahren die Einschränkungen, einschließlich nicht verfügbarer Administrator-Flüsse und nicht unterstützter Produkte.
Vorteile
Für Endbenutzer
- Ein einheitliches Profil für alle Organisationen anstelle von mehreren Profilen.
- Konsistenter Zugriff auf Produkte und Assets über Organisationen hinweg.
- Keine Profilauswahl oder erneute Authentifizierung erforderlich für konsolidierte Anwender beim Wechsel zwischen Adobe-Lösungen.
- Reibungslosere Workflows in Adobe Express, GenStudio, Workfront und anderen Produkten.
Für Administratoren
- Vereinfachtes Anwenderprofil.
- Reduzierter Aufwand durch fragmentierte Identitäten und mehrfache individuelle Ordnerverwaltung für jeden Anwender.
- Die Organisationsstruktur kann sich an den Betriebsanforderungen anstatt an Vertragsgrenzen orientieren.
- Gepooltes Speicher-Kontingent über die Global Admin Console-Hierarchie hinweg.
Konsolidierungsmodelle
Connected Enterprise unterstützt drei Konsolidierungsmodelle. Alle Modelle laufen in der Produktion und gelten für alle Organisationen in der Global Admin Console-Hierarchie.
Der Test-Modus ist ein obligatorischer erster Schritt vor jeder Konsolidierung. Er ermöglicht dir, das Verhalten von Connected Enterprise mit einer begrenzten Anzahl von Testnutzern zu validieren, und unterstützt den Rollback.
|
Test-Modus |
Inkrementell |
Vollständig |
Benutzer-Umfang |
Teilmenge (nur Testbenutzer) |
Teilmenge der Benutzer in der Hierarchie |
Alle Benutzer in der Hierarchie |
Konsolidierte Kontotypen |
Dummy-Accounts |
Echte Benutzerkonten | |
Neues Benutzerverhalten |
Neue Benutzer erhalten ein Profil |
Neue Benutzer erhalten ein Profil |
Neue Benutzer werden automatisch konsolidiert. Es werden keine separaten Profile pro Organisation erstellt. |
Max. Benutzer |
99 |
Kein Limit | |
Benutzerkonsolidierung zurücksetzen |
Ja. Erfordert das Entfernen und erneute Hinzufügen von Anwendern zu Organisationen und das rückgängig machen von Organisationseinstellungen wie Verzeichnisvertrauensstellungen. |
Nicht erlaubt | |
Die vollständige Konsolidierung kann nicht rückgängig gemacht werden. Um Connected Enterprise zu deaktivieren, müssen konsolidierte Anwenderkonten aus dem Verzeichnis gelöscht werden.
Schrittweise Konsolidierung
Die schrittweise Konsolidierung ermöglicht es dir, eine Teilmenge von Anwendern zu konsolidieren, während andere weiterhin separate Profile pro Organisation verwenden. Verwende dieses Modell, um Connected Enterprise mit ausgewählten Anwendern zu testen, bevor du es breiter einführst.
- Nicht konsolidierte Anwender, einschließlich neu hinzugefügter Anwender, erhalten weiterhin separate Profile und verwenden diese, bis sie konsolidiert werden.
- Anwender, die konsolidiert sind, melden sich direkt bei ihrem einheitlichen Profil an.
Vollständige Konsolidierung
Die vollständige Konsolidierung wendet das Connected Enterprise-Verhalten auf alle berechtigten Anwender in der Global Admin Console-Hierarchie an.
- Ein einheitliches Profil wird für jeden berechtigten Anwender erstellt oder wiederverwendet, und neu hinzugefügte Anwender werden standardmäßig konsolidiert.
- Anwender, die zu Produkten berechtigt sind, die keine Konsolidierung unterstützen, werden übersprungen und behalten ihre bestehenden separaten Profile. Anwender, die zu Organisationen außerhalb der Global Admin Console-Hierarchie gehören, behalten ihre eigenen Profile.
- Dauerhafter Zustand: Sobald Connected Enterprise aktiviert ist, kann es nicht rückgängig gemacht werden.
- Umfang der gesamten Organisation: Die Konsolidierung gilt für jede Organisation in der Global Admin Console-Hierarchie.
- Nicht verfügbare Administrator-Workflows: Die folgenden Aktionen sind nach der Aktivierung von Connected Enterprise nicht verfügbar:
- Automatische Produktzuordnung
- Produktanforderungs-Workflows
- Identitätstyp bearbeiten
- Organisationen löschen
- Self-Service-Organisationshinzufügung zur Global Admin Console-Hierarchie
- Organisationslöschung aus der Hierarchie
- Global Admin Console-Organisationszuordnungsaktionen, die die Hierarchieintegrität beeinträchtigen
- Lightroom- und Document Cloud-Assets: Anwender mit Lightroom- oder Document Cloud-Assets über mehrere Profile hinweg werden von der Konsolidierung übersprungen.
- Gruppenprojektion: Die Gruppenprojektion kann konsolidierte Anwender einschließen, aber Lizenzen für nicht unterstützte Produkte werden nicht zur Nutzung bereitgestellt.
Anwender, die zu einem nicht unterstützten Produkt berechtigt sind, werden während der Konsolidierung übersprungen.
| Produktgruppe | Nicht unterstützte Produkte |
|---|---|
| Customer Experience | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (enthält Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Marketo Measure, Adobe Brand Visibility |
| Digitale Medien & Entertainment | Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Dokumente & digitales Lernen | FrameMaker, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Auswirkung
Visuelle Indikatoren in der Admin Console helfen Administratoren dabei, Organisationen und Anwender zu identifizieren, die an Connected Enterprise teilnehmen.
Anwender, die in einem einheitlichen Profil konsolidiert wurden, werden in Anwenderlisten, Benutzergruppen, Produktprofilen und Admin-Rollenzuweisungen visuell angezeigt.
Nach der Konsolidierung verhalten sich Richtlinien, die zuvor auf eine einzelne Organisation beschränkt waren, anders, wenn Anwender ein einheitliches Profil in der Hierarchie haben.
Datenschutz und Sicherheit
- 2FA-Verifizierung und Social-Login-Einstellungen, die zuvor auf organisationsspezifische Profile angewendet wurden, die bei der Konsolidierung gelöscht werden, gehen verloren.Wenn alle Organisationen vor der Konsolidierung dieselben Einstellungen hatten, gäbe es keine Auswirkungen.Bei Federated-Konten wird 2FA normalerweise beim Identitätsanbieter verwaltet.
- Die maximale Inaktivitätszeit und maximale Sitzungsdauer werden von der identitätsverwaltenden Organisation bestimmt.
- Die Passwort-Richtlinie wird von der authentifizierungsverwaltenden Organisation bestimmt.Der bestehende Verzeichnisinhaber verwaltet und besitzt weiterhin Authentifizierungskonten in Connected Enterprise.Diese Richtlinie wird auf Kontoebene angewendet und über alle Profile hinweg bewertet, wobei die restriktivste Richtlinie durchgesetzt wird.
- IP-Zugriffsbeschränkungen werden von der Organisation verwaltet, der die Identität gehört.Organisationen, die das Verzeichnis eines Anwenders nicht besitzen, können keine IP-Zugriffsbeschränkungen für diesen Anwender festlegen.Für externe oder eingeladene Anwender bestimmt die Stammorganisation die IP-Zugriffsbeschränkungen.
Asset-Einstellungen
- Einstellungen für generative KI-Modelle von Drittanbietern werden von der identitätsverwaltenden Organisation bestimmt.Anwender verlieren den Zugriff auf Drittanbieter-Modelle, wenn ihre berechtigungsgewährende Organisation die Nutzung zuvor erlaubt hatte, oder erhalten Zugriff, wenn sie die Nutzung zuvor blockiert hatte.
- Content Credentials werden von der identitätsbesitzenden Organisation verwaltet. Wenn Content Authenticity in der identitätsbesitzenden Organisation deaktiviert ist, können Anwender keine Content Credentials mehr zu neuen oder vorhandenen Assets hinzufügen. Zuvor angewendete Content Credentials bleiben erhalten, sind aber in Apps und Exporten unsichtbar, bis sie wieder aktiviert werden. Aktionen, die während der Deaktivierung von Content Authenticity ausgeführt wurden, werden nicht erfasst.Wenn Content Authenticity zuvor deaktiviert war, aber in der identitätsbesitzenden Organisation aktiviert ist, können Anwender zukünftig Content Credentials anwenden.
- Freigabebeschränkungen und autorisierte Domains werden von der speicherbesitzenden Organisation verwaltet. Während der Konsolidierung wird der individuelle Ordner jedes Anwenders basierend auf Administrator-Eingaben zur Admin Console-Organisation migriert. Nach der Migration werden die in der Admin Console definierten Asset-Richtlinien angewendet. Freigegebener Speicher und die zugehörigen Richtlinien sind von diesem Prozess nicht betroffen.
Änderung eines Unternehmensnamens
- Konsolidierte Anwender werden nur benachrichtigt, wenn sich der Name der Stammorganisation ändert.
- Die Stammorganisation verwaltet auch diese Benachrichtigung für externe oder eingeladene Anwender.
- Nicht konsolidierte Anwender werden weiterhin basierend auf ihren bestehenden Organisationsmitgliedschaften benachrichtigt.
GAC-Verzeichnisvererbung
- Die Einstellung „Anwender aus Verzeichnissen übernehmen, die von der übergeordneten Organisation verwaltet werden" ist nach der Konsolidierung nicht mehr anwendbar.
- Diese Einstellung ist dauerhaft aktiviert und kann in der GAC-Benutzeroberfläche nicht deaktiviert werden.
- Authentifizierungseinstellungen: Nach der Konsolidierung meldest du dich direkt bei deinem einheitlichen Profil an.Die Durchsetzung der Authentifizierung basiert auf der identitätsbesitzenden Organisation.
- Die Profilauswahl wird für konsolidierte Benutzer entfernt.Die Profilauswahl wird nur angezeigt, wenn der konsolidierte Benutzer ein Profil außerhalb der Global Admin Console-Hierarchie hat oder wenn der Benutzer aufgrund einer nicht unterstützten Produktberechtigung nicht konsolidiert werden konnte.
- Automatische Kontoerstellung: Ein Federated ID-Konto wird in der verzeichnisbesitzenden Organisation erstellt.Ein Unternehmensprofil ist mit dem Authentifizierungskonto verknüpft.
- Das einheitliche Profil behält die Vereinigung aller Rollen und Fähigkeiten bei, die über alle vorherigen Profile hinweg zugewiesen wurden.
- Administrator-Rollen werden ohne Konsolidierung oder Entfernung beibehalten.
- Rollen bleiben auf die Organisation beschränkt, in der sie entstanden sind.
- Administratoren können Rollen nur in Organisationen anzeigen und verwalten, in denen sie Administratorrechte besitzen.
- Wenn ein Benutzer für mindestens ein Produkt berechtigt ist, das keine Konsolidierung unterstützt, wird dieser Benutzer übersprungen und behält sein bestehendes Profilverhalten bei.
- Verzeichnisse bleiben bei ihrer ursprünglichen besitzenden Organisation.
- Ein implizites, schreibgeschütztes Vertrauen wird automatisch über alle Verzeichnisse in allen Organisationen in der Global Admin Console-Hierarchie hergestellt.Dies ermöglicht es Benutzern aus einer Organisation, in einer anderen erkannt zu werden, ohne manuelle Verzeichnis-Vertrauenskonfiguration.Es gewährt keinen Schreibzugriff.Das Erstellen neuer Benutzer in einem Verzeichnis erfordert weiterhin explizites Vertrauen mit dem Verzeichnisbesitzer.
- Vertrauensbeziehungen erscheinen in den Verzeichniseinstellungen für sowohl die besitzende als auch die begünstigte Organisation.
- Begünstigte Organisationen können bestehende Verzeichnisbenutzer als Mitglieder hinzufügen.
- Das Erstellen neuer Benutzer in einem Verzeichnis erfordert weiterhin explizites Vertrauen mit dem Verzeichnisbesitzer.
- Von Connected Enterprise erstellte Vertrauensstellungen sind gesperrt und können nicht manuell widerrufen werden.
- Bestehende externe explizite Vertrauensstellungen funktionieren weiterhin mit ihren vorhandenen Lese- und Schreibberechtigungen.
- Individuelle Benutzerordner: Während der Konsolidierung kann der Administrator die Ziel-Admin Console-Organisation auswählen, in die der individuelle Benutzerordner des Anwenders konsolidiert werden soll.Nach der Konsolidierung hat jeder Anwender einen einzigen individuellen Benutzerordner, wodurch die Verwaltung und Organisation von Inhalten effizienter wird.
Nach der Konsolidierung wird die Speicherrichtlinie der Admin Console, die den individuellen Benutzerordner verwaltet, automatisch angewendet.Prüfe und aktualisiere vor Beginn der Konsolidierung die Speicherrichtlinie, um sicherzustellen, dass sie den Speicher- und Geschäftsanforderungen deiner Organisation entspricht. - Gemeinsamer Speicher: Gemeinsamer Speicher wird nicht konsolidiert.Es gibt keine Änderungen bei der Verwaltung von gemeinsam genutztem Speicher durch Administratoren.
- Speicherkontingent: Das Speicherkontingent wird auf der Stammebene der Global Admin Console zusammengefasst.Einzelne Organisationen arbeiten unter flexiblen Kontingenten.Administratoren können die organisationsübergreifend konsolidierte Speichernutzung pro Benutzer einsehen und die Top-Speichernutzer in der gesamten Hierarchie identifizieren.
- Benutzerentfernung und Asset-Rückgewinnung: Der individuelle Ordner jedes Anwenders wird von einer einzelnen Organisation in der Hierarchie verwaltet.Die Asset-Rückgewinnung kann nur von dieser Organisation initiiert werden. Um Assets zurückzugewinnen, entferne den Anwender aus allen Organisationen, einschließlich derjenigen, die den individuellen Ordner des Anwenders verwaltet.Das Entfernen des Anwenders aus anderen Organisationen löst keine Rückgewinnung aus.Assets verbleiben im Ordner des Anwenders, bis die verwaltende Organisation die Rückgewinnung initiiert.
- Autorisierte Domains: Domain-Beschränkungen werden von der Organisation durchgesetzt, die den Speicher besitzt, in dem sich das Asset befindet.
- Projekterstellung: Nach der Konsolidierung wählen Nutzer die Organisation aus, in der das Projekt erstellt wird.Organisationen, in denen die Projekterstellung deaktiviert ist, können nicht ausgewählt werden.Die Standardorganisation basiert auf der Produktberechtigung der App, die die Projekterstellung startet.Für GenStudio und Content Supply Chain werden Projekte immer in der Organisation erstellt, die mit der Produktinstanz verknüpft ist.
- Content Credentials: Werden basierend auf der Richtlinie der Organisation durchgesetzt, die den Speicher besitzt.
- Express Content Scheduler: Persönliche Kalender, die vor der Konsolidierung erstellt wurden, sind nach der Konsolidierung des Benutzerkontos nicht mehr zugänglich.Freigegebene Kalender bleiben nach der Konsolidierung verfügbar.
- Freigabeoptionen werden von der Organisation festgelegt, die den Speicher besitzt.
- Wenn der individuelle Benutzerordner eines Benutzers zu einer Organisation mit restriktiveren Freigabeeinstellungen wechselt, kann der Zugriff auf zuvor freigegebene Assets reduziert werden.
- Geteilter Speicher unterstützt weiterhin Freigaben auf Organisationsebene.
- Assets, die vor der Konsolidierung mit allen in der Organisation geteilt wurden, bleiben nach der Konsolidierung zugänglich, vorbehaltlich der Speicherrichtlinie.
- Nach der Konsolidierung können Anwender weiterhin Assets mit allen in der Organisation teilen, in der das Asset gespeichert ist.
- Bestehende Synchronisierungsintegrationen bleiben erhalten, einschließlich User Sync Tool (UST), UMAPI, Azure AD Sync und Google Workspace Sync.
- Synchronisierung wird während des Connected Enterprise-Setups nicht angehalten.Fehler können auftreten, wenn die Synchronisierung während der Konsolidierung läuft.Überwache die Synchronisierungsprotokolle und ergreife bei Bedarf Korrekturmaßnahmen.
Nach der Konsolidierung können Änderungen an der Darstellung von Unternehmensprofilen Add-ons für Adobe Express und Plug-ins, einschließlich UXP-Plug-ins und CEP-Erweiterungen, für Creative Cloud-Desktop-Anwendungen beeinträchtigen. Die meisten Anwender erleben keine Unterbrechung.
Für Unternehmensbenutzer
- Einige Add-ons oder Desktop-Plug-ins funktionieren möglicherweise nicht wie erwartet. Installiere das Add-on oder Plug-in erneut. Wenn das Problem weiterhin besteht, kontaktiere den Add-on- oder Plug-in-Entwickler. Mehr erfahren über Express-Add-ons.
- Zuvor installierte Desktop-Plug-ins werden möglicherweise nicht mehr als installiert im Creative Cloud Desktop Marketplace angezeigt.Installiere das Plug-in vom Marketplace neu oder erwirb es erneut.Mehr erfahren über die Installation von Plug-ins mit Creative Cloud Desktop.
- Kostenpflichtige Add-ons oder Plug-ins erkennen möglicherweise eine vorhandene Lizenz nicht.Installiere das Add-on oder Plug-in neu und wende dich an den Plug-in-Entwickler, bevor du es erneut kaufst.
Für Unternehmensentwickler
- Add-ons oder Plug-ins, die auf User ID APIs angewiesen sind, erkennen konsolidierte Anwender in Unternehmen möglicherweise nicht.Prüfe jede Verwendung von User ID APIs für Analyse, Lizenzierung, Berechtigungen, Zahlungs-Tracking, Abo-Verwaltung oder Konto-Verknüpfung.
- Entwickler-Workflows wie Erstellen, Verwalten oder Veröffentlichen von Add-ons und Plug-ins erfordern weiterhin einen Organisationskontext.Achte bei solchen Aktionen auf die Organisationsauswahl im Org-Switcher.
Die Global Admin Console zeigt einen Connected Enterprise-Indikator an, wenn eine Organisation Teil eines Connected Enterprise ist.
- Das Self-Service-Hinzufügen von Organisationen zur Hierarchie und das Entfernen von Organisationen aus der Hierarchie sind nicht verfügbar, sobald Connected Enterprise aktiviert ist.
- Gruppenprojektion kann konsolidierte Benutzer umfassen, aber nicht unterstützte Produkte werden nicht bereitgestellt.
- Global Admin Console Org-Mapping-Aktionen, die die Hierarchieintegrität beeinträchtigen, sind nicht verfügbar.
Endbenutzerfunktionen
Endanwender werden während der laufenden Konsolidierung abgemeldet und aktive Sitzungen können unterbrochen werden.Der Anmeldezugriff wird wiederhergestellt, sobald die Konsolidierung des Anwenders abgeschlossen ist.
Bei der ersten Anmeldung nach der Konsolidierung sehen Anwender eine Benachrichtigung, die bestätigt, dass ihre Profile in ein einziges Adobe-Profil zusammengeführt wurden, zusammen mit dem Namen des einheitlichen Profils.Anwender können Fortfahren auswählen, um fortzufahren.
Nach der Konsolidierung verwendet das System standardmäßig das einheitliche Profil, das der Organisation zugeordnet ist, die das Anwenderkonto besitzt.Anwender können alle aktiven Berechtigungen in der Global Admin Console-Hierarchie an einem Ort einsehen, ohne ein Profil auswählen zu müssen.
Die Profilauswahl erscheint nur, wenn:
- Der Anwender ein Profil in einer Organisation außerhalb der Global Admin Console-Hierarchie hat, oder
- Der Anwender nicht konsolidiert werden konnte, weil er mindestens ein Produkt hat, das keine Konsolidierung unterstützt.
Verhalten von Verbrauchsgütern
- Generative Credits: Individuelle Generative Credits werden nach der Konsolidierung organisationsübergreifend gruppiert.Zum Beispiel ergeben 1.000 Credits von Org A und 1.000 von Org B insgesamt 2.000 Credits.Wenn ein Anwender seine individuellen Credits aufbraucht, wird die Nutzung aus dem Operations-Pool dieser Berechtigung bezogen.
- Freigegebene Credits: Diese werden nicht zusammengeführt. Credits werden von der Organisation abgezogen, die mit der verwendeten Berechtigung verknüpft ist. Vorgänge können nicht organisationsübergreifend durchgeführt werden.
- Firefly Custom Models: Jede Organisation behält ihr eigenes Kontingent für Custom Models. Benutzerdefinierte Modelle verbleiben im freigegebenen Speicher der Organisation, in der sie erstellt wurden.Firefly und andere unterstützte Oberflächen listen Modelle aus allen konsolidierten Organisationen zusammen auf. Für den Zugriff auf Modelle ist keine Profilauswahl erforderlich.
- Adobe Stock-Guthaben: Diese bleiben an die bereitstellende Organisation gebunden.Nach der Konsolidierung werden alle vorhandenen Credits und der Download-Verlauf dem einheitlichen Profil zugeordnet.
- Adobe Sign-Transaktionen: Sign-Transaktionen werden auf Organisationsebene zusammengefasst.Ein Benutzer kann nur einem Sign-Konto zugeordnet werden.
Administratorprotokolle
Auditprotokoll-Ereignisse werden für die folgenden Aktionen generiert und sowohl in der Quell- als auch in der Zielorganisation protokolliert:
- Zurückgeforderte Assets
- Administrative Konsolidierungsaktionen
- Inkrementelle und vollständige Konsolidierung
- Auswahl des Ziels für individuelle Benutzerordner
