Van toepassing op ondernemingen.
Connected Enterprise verenigt gebruikersprofielen en individuele gebruikersmappen binnen een hiërarchie van Global Admin Console, zodat gebruikers kunnen werken met Adobe-producten zonder te wisselen van profiel.
Overzicht
Connected Enterprise consolideert meerdere organisatiespecifieke profielen tot één totaalprofiel per gebruiker.Gebruikers bewegen zich vrij tussen organisaties zonder te wisselen van profiel of opnieuw te authenticeren, en kunnen samenwerken via Adobe-producten die zijn ingericht in meerdere organisaties.Elke organisatie binnen een Connected Enterprise blijft eigenaar van en beheert zijn mappen, producten, opslag en beleid, terwijl gebruikers ononderbroken toegang krijgen tot middelen en workflows binnen de gehele hiërarchie.
Een totaalprofiel vervangt alle organisatie-specifieke profielen voor een gebruiker in een Global Admin Console.Het behoudt gecombineerde rollen, groepslidmaatschappen en rechten binnen organisaties en biedt gebruikers naadloze toegang tot Adobe-producten zonder te wisselen van profiel.De profielnaam is afgeleid van de weergavenaam van de hoofdorganisatie en bevat een door het systeem beheerd (geïntegreerd) achtervoegsel dat niet kan worden bewerkt.
Algemene vereisten
Ondernemingsorganisaties moeten voldoen aan de volgende criteria om Connected Enterprise in te schakelen:
- Alle organisaties zijn geconfigureerd onder een hiërarchie van Global Admin Console.
- De versleutelingssleutel is niet ingetrokken.
Connected Enterprise is momenteel beschikbaar voor geselecteerde ondernemingsklanten; onderwijsorganisaties worden niet ondersteund en activering wordt beheerd door Adobe.Neem contact op met je Adobe-accountmanager om aan de slag te gaan.
Voordat je doorgaat, bekijk je de Beperkingen, inclusief niet-beschikbare beheerstromen en niet-ondersteunde producten.
Voordelen
Voor eindgebruikers
- Eén totaalprofiel voor alle organisaties in plaats van meerdere profielen.
- Consistente toegang tot producten en middelen binnen organisaties.
- Geen profielkiezer of hernieuwde authenticatie vereist voor geconsolideerde gebruikers bij het wisselen tussen Adobe-oplossingen.
- Soepelere workflows binnen Adobe Express, GenStudio, Workfront en andere producten.
Voor beheerders
- Vereenvoudigd gebruikersprofiel.
- Verminderde overhead door gefragmenteerde identiteiten en beheer van meerdere individuele mappen voor elke gebruiker.
- Organisatiestructuur kan aansluiten bij operationele behoeften in plaats van contractgrenzen.
- Gebundeld opslagquotum in de hiërarchie van de Global Admin Console.
Consolidatiemodellen
Connected Enterprise ondersteunt drie consolidatiemodellen.Alle modellen worden in productie uitgevoerd en zijn van toepassing op alle organisaties in de hiërarchie van de Global Admin Console.
Testmodus is een verplichte eerste stap vóór elke consolidatie.Hiermee kun je het gedrag van Connected Enterprise valideren met een beperkte set testgebruikers en wordt terugdraaien ondersteund.
|
Testmodus |
Incrementeel |
Volledig |
Gebruikersomvang |
Subset (alleen testgebruikers) |
Subset van gebruikers in de hiërarchie |
Alle gebruikers in de hiërarchie |
Geconsolideerde accounttypen |
Dummy-accounts |
Echte gebruikersaccounts | |
Gedrag van nieuwe gebruikers |
Nieuwe gebruikers krijgen een profiel |
Nieuwe gebruikers krijgen een profiel |
Nieuwe gebruikers worden automatisch geconsolideerd.Er worden geen afzonderlijke profielen per organisatie gemaakt. |
Maximaal aantal gebruikers |
99 |
Geen limiet | |
Gebruikersconsolidatie terugdraaien |
Ja. Vereist het verwijderen en opnieuw toevoegen van gebruikers aan organisaties en het terugzetten van organisatie-instellingen zoals directory-vertrouwen. |
Niet toegestaan | |
Volledige consolidatie kan niet ongedaan worden gemaakt. Om Connected Enterprise uit te schakelen, moeten de accounts van geconsolideerde gebruikers worden verwijderd uit de directory.
Incrementele consolidatie
Met incrementele consolidatie kun je een subset van gebruikers consolideren terwijl anderen doorgaan met het gebruik van afzonderlijke profielen per organisatie. Gebruik dit model om Connected Enterprise te testen met geselecteerde gebruikers voordat je het breder uitrolt.
- Niet-geconsolideerde gebruikers, inclusief nieuw toegevoegde gebruikers, blijven afzonderlijke profielen ontvangen en gebruiken totdat ze worden geconsolideerd.
- Gebruikers die zijn geconsolideerd melden zich rechtstreeks aan bij hun totaalprofiel.
Volledige consolidatie
Volledige consolidatie past Connected Enterprise-gedrag toe op alle in aanmerking komende gebruikers binnen de Global Admin Console-hiërarchie.
- Een totaalprofiel wordt gemaakt of hergebruikt voor elke geschikte gebruiker, en nieuw toegevoegde gebruikers worden standaard geconsolideerd.
- Gebruikers met rechten op producten die consolidatie niet ondersteunen worden overgeslagen en behouden hun bestaande afzonderlijke profielen. Gebruikers die behoren tot organisaties buiten de hiërarchie van Global Admin Console behouden hun eigen profielen.
- Permanente status: Zodra Connected Enterprise is ingeschakeld, kan dit niet ongedaan worden gemaakt.
- Omvang van alle organisaties: Consolidatie geldt voor elke organisatie in de hiërarchie van Global Admin Console.
- Niet-beschikbare beheerdersprocessen: De volgende acties zijn niet beschikbaar na het inschakelen van Connected Enterprise:
- Automatische producttoewijzing
- Workflows voor productaanvragen
- Identiteitstype bewerken
- Organisaties verwijderen
- Zelfservice organisatie toevoegen aan de Global Admin Console-hiërarchie
- Organisatieverwijdering uit de hiërarchie
- Organisatietoewijzingsacties van Global Admin Console die de integriteit van de hiërarchie beïnvloeden
- Lightroom en Document Cloud assets: Gebruikers met Lightroom of Document Cloud assets verspreid over meerdere profielen worden overgeslagen bij consolidatie.
- Groepsprojectie: Groepsprojectie kan geconsolideerde gebruikers bevatten, maar licenties voor niet-ondersteunde producten worden niet ingericht voor gebruik.
Gebruikers die een niet-ondersteund product toegewezen hebben gekregen worden overgeslagen tijdens consolidatie.
| Productgroep | Niet-ondersteunde producten |
|---|---|
| Document en productiviteit | Adobe Sign |
| Klantbeleving | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (bevat Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Commerce (App Builder for Adobe Commerce), Marketo Measure, Semrush |
| Creativity & Productivity | Extension Builder, Extension Manager |
| Digital Media & Entertainment | Adobe Stock, Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Document & Digital Learning | Framemaker, Adobe Learning Manager, Captivate, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Gevolgen
Visuele indicatoren in de Admin Console helpen beheerders organisaties en gebruikers te identificeren die deelnemen aan Connected Enterprise.
Gebruikers die zijn geconsolideerd in een totaalprofiel worden visueel aangegeven in gebruikerslijsten, gebruikersgroepen, productprofielen en beheerdersroltoewijzingen.
Na consolidatie gedragen beleid dat eerder was afgebakend tot een enkele organisatie zich anders wanneer gebruikers een totaalprofiel hebben over de hiërarchie.
Privacy en beveiliging
- 2FA-verificatie en sociale login-instellingen die eerder werden toegepast op organisatie-specifieke profielen die worden verwijderd tijdens consolidatie gaan verloren.Als alle organisaties dezelfde instellingen hadden vóór consolidatie, zou er geen impact zijn.Voor Federated accounts wordt tweestapsverificatie doorgaans beheerd bij de identiteitsprovider.
- Maximale inactiviteitstijd van sessies en maximale sessieduur worden beheerd door de organisatie die eigenaar is van de identiteit.
- Het wachtwoordbeleid wordt bepaald door de organisatie die eigenaar is van de authenticatie.De bestaande eigenaar van de directory blijft eigenaar van authenticatieaccounts in Connected Enterprise en beheert deze.Dit beleid wordt toegepast op accountniveau en geëvalueerd voor alle profielen, waarbij het meest restrictieve beleid wordt afgedwongen.
- IP-toegangsbeperkingen worden beheerd door de organisatie die eigenaar is van de identiteit.Organisaties die geen eigenaar zijn van de directory van een gebruiker kunnen geen IP-toegangsbeperkingen instellen voor die gebruiker.Voor externe of uitgenodigde gebruikers beheert de hoofdorganisatie IP-toegangsbeperkingen.
Instellingen voor assets
- Instellingen voor generatieve AI-modellen van derden worden beheerd door de organisatie die eigenaar is van de identiteit.Gebruikers verliezen toegang tot modellen van derden als hun recht-verlenende organisatie eerder gebruik toestond, of krijgen toegang als het eerder gebruik blokkeerde.
- Aanmeldingsgegevens voor content worden beheerd door de identiteit-eigenende organisatie. Als content-authenticiteit is uitgeschakeld in de identiteit-eigenende organisatie, kunnen gebruikers geen aanmeldingsgegevens meer toevoegen aan nieuwe of bestaande assets. Eerder toegepaste aanmeldingsgegevens voor content worden behouden maar blijven onzichtbaar in applicaties en exports totdat ze opnieuw worden ingeschakeld. Acties die zijn uitgevoerd terwijl Content Authenticity was uitgeschakeld, worden niet vastgelegd.Als content-authenticiteit eerder was uitgeschakeld maar is ingeschakeld in de identiteit-eigenende organisatie, kunnen gebruikers voortaan aanmeldingsgegevens voor content toepassen.
- Beperkingen voor delen en geautoriseerde domeinen worden beheerd door de organisatie die eigenaar is van de opslag.Tijdens consolidatie wordt de individuele map van elke gebruiker gemigreerd naar de Admin Console-organisatie op basis van invoer van de beheerder.Na migratie worden de beleidsregels voor assets die zijn gedefinieerd in de Admin Console toegepast.Gedeelde opslag en het bijbehorende beleid worden niet beïnvloed door dit proces.
GAC-mapovererving
- De instelling "gebruikers overnemen uit mappen die worden beheerd door de bovenliggende organisatie" is niet meer van toepassing na consolidatie.
- Deze instelling is permanent ingeschakeld en kan niet worden uitgeschakeld in de GAC-gebruikersinterface.
- Authenticatie-instellingen: Na consolidatie melden gebruikers zich direct aan bij hun totaalprofiel.Authenticatie-afdwinging is gebaseerd op de identiteit-eigenende organisatie.
- De profielkiezer wordt verwijderd voor geconsolideerde gebruikers.De profielkiezer verschijnt alleen als de geconsolideerde gebruiker een profiel heeft buiten de Global Admin Console-hiërarchie of als de gebruiker niet kon worden geconsolideerd vanwege een niet-ondersteunde productbevoegdheid.
- Automatische accountaanmaak: Een Federated ID-account wordt aangemaakt in de organisatie die eigenaar is van de directory.Een bedrijfsprofiel wordt gekoppeld aan het authenticatieaccount.
- Het totaalprofiel behoudt de vereniging van alle rollen en mogelijkheden die zijn toegewezen over alle vorige profielen.
- Beheerdersrollen worden behouden zonder consolidatie of verwijdering.
- Rollen blijven beperkt tot de organisatie waar ze zijn ontstaan.
- Beheerders kunnen rollen alleen bekijken en beheren in organisaties waar ze beheerdersrechten hebben.
- Als een gebruiker gerechtigd is tot ten minste één product dat consolidatie niet ondersteunt, wordt die gebruiker overgeslagen en gaat door met hun bestaande profielgedrag.
- Mappen blijven bij hun oorspronkelijke eigenende organisatie.
- Een impliciete, alleen-lezen vertrouwen wordt automatisch ingesteld over mappen in alle organisaties in de Global Admin Console-hiërarchie.Hierdoor kunnen gebruikers van de ene organisatie worden herkend in een andere zonder handmatige configuratie van directory-vertrouwen.Het verleent geen schrijftoegang.Het aanmaken van nieuwe gebruikers in een directory vereist nog steeds expliciet vertrouwen met de directory-eigenaar.
- Vertrouwensrelaties verschijnen in de directory-Instellingen voor zowel de eigenaar- als vertrouwde organisaties.
- Vertrouwde organisaties kunnen bestaande directory-gebruikers toevoegen als leden.
- Voor het aanmaken van nieuwe gebruikers in een directory is nog steeds expliciet vertrouwen van de directory-eigenaar vereist.
- Vertrouwensrelaties die zijn gemacht door Connected Enterprise zijn vergrendeld en kunnen niet handmatig worden ingetrokken.
- Bestaande externe expliciete vertrouwensrelaties blijven functioneren met hun bestaande lees- en schrijfrechten.
- Individuele gebruikersmappen: Tijdens consolidatie kan de beheerder de doel-Admin Console-organisatie kiezen om de individuele gebruikersmap van de gebruiker te consolideren.Na consolidatie heeft elke gebruiker één individuele gebruikersmap, waardoor het gemakkelijker wordt om content efficiënt te beheren en organiseren.
Na consolidatie wordt het opslagbeleid van de Admin Console dat de individuele gebruikersmap beheert automatisch toegepast.Voordat je met consolidatie begint, controleer en werk je het opslagbeleid bij om ervoor te zorgen dat het aansluit bij de opslag- en bedrijfsvereisten van je organisatie. - Gedeelde opslag: Gedeelde opslag wordt niet geconsolideerd.Er zijn geen wijzigingen in hoe beheerders gedeelde opslag beheren.
- Opslagquotum: Opslagquotum wordt samengevoegd op het hoofdniveau van de Global Admin Console.Individuele organisaties werken onder zachte quota.Beheerders kunnen opslaggebruik per gebruiker bekijken geconsolideerd over organisaties en de grootste opslagverbruikers identificeren in de hiërarchie.
- Gebruikersverwijdering en asset-herbestemming: De individuele map van elke gebruiker wordt beheerd door één organisatie in de hiërarchie.Herwinning van middelen kan alleen worden gestart door deze organisatie.Om assets terug te winnen, verwijder je de gebruiker uit alle organisaties, inclusief degene die de individuele map van de gebruiker beheert.Het verwijderen van de gebruiker uit andere organisaties activeert geen herwinning.Middelen blijven in de map van de gebruiker totdat de beherende organisatie het terugnameproces start.
- Geautoriseerde domeinen: Domeinbeperkingen worden afgedwongen door de organisatie die eigenaar is van de opslag waar de asset zich bevindt.
- Projectcreatie: Na consolidatie selecteren gebruikers de organisatie waarin het project wordt gemaakt.Organisaties waar het maken van projecten is uitgeschakeld, kunnen niet worden geselecteerd. De standaardorganisatie is gebaseerd op de productrechten van de applicatie die het maken van projecten start. Voor GenStudio en Content Supply Chain worden projecten altijd gemaakt in de organisatie die is gekoppeld aan de productinstantie.
- Content Credentials: Afgedwongen op basis van het beleid van de organisatie die eigenaar is van de opslag.
- Express Content Scheduler: Persoonlijke kalenders die zijn gemaakt vóór consolidatie zijn niet toegankelijk nadat de account van de gebruiker is geconsolideerd. Gedeelde kalenders blijven beschikbaar na consolidatie.
- Opties voor delen worden afgedwongen door de organisatie die eigenaar is van de opslag.
- Als de individuële gebruikersmap van een gebruiker wordt verplaatst naar een organisatie met meer beperkende instellingen voor delen, kan de toegang tot eerder gedeelde assets worden verminderd.
- Gedeelde opslag blijft delen op organisatieniveau ondersteunen.
- Assets die zijn gedeeld met iedereen in de organisatie vóór consolidatie blijven toegankelijk na consolidatie, afhankelijk van het opslagbeleid.
- Na consolidatie kunnen gebruikers assets blijven delen met iedereen in de org voor de org waar het asset zich bevindt.
- Bestaande synchronisatie-integraties blijven intact, inclusief User Sync Tool (UST), UMAPI, Azure AD Sync en Google Workspace Sync.
- Sync wordt niet gepauzeerd tijdens de instelling van Connected Enterprise.Er kunnen fouten optreden als synchronisatie wordt uitgevoerd tijdens consolidatie.Monitor sync-logs en onderneem corrigerende actie indien nodig.
Na consolidatie kunnen wijzigingen in hoe gebruikersprofielen van ondernemingen worden weergegeven, invloed hebben op add-ons die zijn gebouwd voor Adobe Express en plug-ins, inclusief UXP-plug-ins en CEP-extensies, die zijn gebouwd voor Creative Cloud desktop-applicaties. De meeste gebruikers ondervinden geen verstoring.
Voor ondernemingsgebruikers
- Sommige add-ons of desktop-plug-ins werken mogelijk niet zoals verwacht. Installeer de add-on of plug-in opnieuw. Als het probleem aanhoudt, neem dan contact op met de ontwikkelaar van de add-on of plug-in. Meer informatie over Express add-ons.
- Eerder geïnstalleerde desktop-plug-ins worden mogelijk niet meer als geïnstalleerd weergegeven in de Creative Cloud Desktop Marketplace. Installeer de plug-in opnieuw of download deze opnieuw uit de Marketplace.Meer informatie over plug-ins installeren met Creative Cloud Desktop.
- Betaalde add-ons of plug-ins herkennen mogelijk geen bestaande licentie. Installeer de add-on of plug-in opnieuw en neem contact op met de ontwikkelaar van de plug-in voordat u opnieuw een aankoop doet.
Voor enterprise-ontwikkelaars
- Add-ons of plug-ins die afhankelijk zijn van gebruikers-ID-API's herkennen geconsolideerde ondernemingsgebruikers mogelijk niet. Controleer elk gebruik van gebruikers-ID-API's voor analytics, licenties, rechten, betalingsregistratie, abonnementsbeheer of accountkoppeling.
- Ontwikkelaarswerkstromen zoals het maken, beheren of publiceren van add-ons en plug-ins vereisen nog steeds organisatiecontext. Let op de selectie van de organisatie in de organisatieschakelaar bij het uitvoeren van dergelijke acties.
De Global Admin Console toont een Connected Enterprise indicator wanneer een organisatie onderdeel is van een Connected Enterprise.
- Self-service organisatietoevoeging aan de hiërarchie en organisatieverwijdering uit de hiërarchie zijn niet beschikbaar zodra Connected Enterprise is ingeschakeld.
- Groepsprojectie kan geconsolideerde gebruikers bevatten, maar niet-ondersteunde producten worden niet ingericht.
- Global Admin Console org-toewijzingsacties die de integriteit van de hiërarchie beïnvloeden zijn niet beschikbaar.
Ervaring voor eindgebruikers
Eindgebruikers worden afgemeld terwijl consolidatie bezig is en actieve sessies kunnen worden onderbroken. Aanmeldtoegang wordt hersteld zodra de consolidatie van de gebruiker is voltooid.
De eerste keer dat gebruikers zich aanmelden na consolidatie, zien ze een melding die bevestigt dat hun profielen zijn samengevoegd tot één Adobe-profiel, samen met de naam van het totaalprofiel. Gebruikers kunnen Doorgaan selecteren om door te gaan.
Na consolidatie gebruikt het systeem standaard het totaalprofiel dat is gekoppeld aan de organisatie die eigenaar is van het gebruikersaccount. Gebruikers kunnen alle actieve rechten binnen de Global Admin Console-hiërarchie op één plek bekijken, zonder een profiel te hoeven selecteren.
De profielkiezer verschijnt alleen als:
- De gebruiker heeft een profiel in een organisatie buiten de Global Admin Console-hiërarchie, of
- De gebruiker kon niet worden geconsolideerd omdat deze ten minste één product heeft dat consolidatie niet ondersteunt.
Gedrag van verbruiksmaterialen
- Generatieve credits: Individueel tegoed voor generatieve AI wordt samengevoegd tussen organisaties na consolidatie. Bijvoorbeeld, 1.000 credits van Org A en 1.000 van Org B resulteren in een totaal van 2.000. Als een gebruiker het individuele tegoed voor generatieve AI opgebruikt, wordt het gebruik getrokken uit de Operations-pool die is gekoppeld aan die machtiging.
- Gedeelde credits: Deze worden niet samengevoegd. Credits worden afgetrokken van de organisatie die is gekoppeld aan de machtiging die wordt gebruikt. Operations kunnen niet tussen organisaties worden getrokken.
- Firefly aangepaste modellen: Elke organisatie behoudt zijn eigen quotum voor aangepaste modellen. Aangepaste modellen blijven in de gedeelde opslag van de organisatie waar ze zijn gemaakt. Firefly en andere ondersteunde platforms tonen modellen van alle geconsolideerde organisaties samen. Er is geen profielselectie nodig om toegang te krijgen tot modellen.
Controlelogbestand
Auditloggebeurtenissen worden gegenereerd voor de volgende acties en worden vastgelegd in zowel de bron- als doelorganisatie:
- Overdrachten van middelen
- Administratieve consolidatieacties
- Incrementele en volledige consolidatie
- Selectie van individuele gebruikersmap als bestemming
