Identiteitstypen in Adobe Admin Console

Je keuze van identiteitstype bepaalt wie de aanmeldingsgegevens van gebruikers beheert, hoe authenticatie werkt en waar gebruikersgegevens worden opgeslagen.Het vormt het beveiligingsmodel van je organisatie, beïnvloedt hoe eenvoudig je Adobe-producten kunt integreren met bestaande directoryservices en bepaalt je administratieve verantwoordelijkheden voor wachtwoordbeheer en accountbeheer.

Adobe Admin Console ondersteunt drie identiteitstypen voor zakelijke klanten en teams: Federated ID, Enterprise ID en Adobe ID.Elk biedt verschillende niveaus van organisatorische controle en integreert op verschillende manieren met je bestaande infrastructuur.

Hoe identiteitstypen verschillen

Identiteitstypen regelen drie kritieke aspecten van gebruikersaccountbeheer: authenticatiemethode, eigendom van aanmeldingsgegevens en gegevenscontrole.Organisaties die Federated ID of Enterprise ID gebruiken maken en beheren accounts centraal, terwijl Adobe ID-accounts worden gemaakt en beheerd door individuele gebruikers.

Het identiteitstype dat je selecteert bepaalt welke authenticatiefuncties je kunt gebruiken.Federated ID maakt eenmalig aanmelden mogelijk via je bestaande identiteitsprovider, terwijl Enterprise ID gebruikmaakt van door Adobe beheerde authenticatie met door de organisatie gecontroleerd wachtwoordbeleid.

Vergelijking van identiteitstypen

De volgende tabel vergelijkt de drie identiteitstypen over belangrijke functionele gebieden om je te helpen evalueren welk model aansluit bij de vereisten van je organisatie.

Federated ID

Federated ID geeft je het hoogste niveau van controle door authenticatie te delegeren naar de bestaande identiteitsprovider van je organisatie.Gebruikers melden zich aan via je SSO-systeem met dezelfde aanmeldingsgegevens die ze gebruiken voor andere bedrijfsapplicaties.

Dit identiteitstype werkt met SAML2-compatibele identiteitsproviders en handhaaft het gecentraliseerde authenticatiebeleid van je organisatie.Je beheert wachtwoordvereisten, meervoudige authenticatieregels en sessiebeheer via je IdP in plaats van deze afzonderlijk te beheren voor Adobe-producten.

Omdat authenticatie volledig binnen je infrastructuur plaatsvindt, kunnen Federated ID-gebruikers geen wachtwoorden opnieuw instellen via Adobe-systemen.Al het beheer van aanmeldingsgegevens wordt afgehandeld via de standaardprocessen van je organisatie.

Enterprise ID

Enterprise ID biedt door de organisatie beheerde accounts zonder SSO-infrastructuur te vereisen.Adobe host het authenticatiesysteem, maar je organisatie bezit de accounts en bepaalt wie ze kan aanmaken op je geverifieerde domeinen.

Je moet eigenaarschap van het domein aantonen door DNS-verificatie te voltooien voordat je Enterprise ID-accounts aanmaakt.Zodra geverifieerd, kan alleen je organisatie accounts aanmaken op die domeinen, waardoor onbevoegde partijen worden verhinderd accounts aan te maken.

Enterprise ID ondersteunt organisaties die gecentraliseerde accountcontrole willen zonder een externe identiteitsprovider te integreren.Gebruikers stellen wachtwoorden opnieuw in via het systeem van Adobe en je kunt wachtwoordbeleid configureren om te voldoen aan je beveiligingsvereisten.

Adobe ID met bedrijfsprofiel

Wanneer je organisatie het Enterprise Storage Model gebruikt, hebben Adobe ID-gebruikers toegang tot bedrijfsbronnen via een bedrijfsprofiel terwijl ze hun persoonlijke Adobe ID behouden.Dit model met twee profielen scheidt persoonlijke middelen van door de organisatie beheerde content.

Het bedrijfsprofiel koppelt de Adobe ID-authenticatie van de gebruiker aan de rechten en opslag van je organisatie.Je organisatie beheert bedrijfsgegevens en producttoewijzingen, terwijl gebruikers controle behouden over hun Adobe ID-aanmeldingsgegevens en eventuele persoonlijke content.

Adobe ID-accounts werken met elk e-maildomein, inclusief openbare domeinen zoals Gmail of Outlook.Deze flexibiliteit maakt ze geschikt voor teams, organisaties of scenario's waarbij verificatie van domeineigenaarschap niet praktisch is.

Identiteitstype kiezen

Houd rekening met deze factoren bij het selecteren van een identiteitstype:

Kies Federated ID wanneer:

• Je organisatie gebruikt al een zakelijke identiteitsprovider
• Je moet SSO afdwingen voor alle zakelijke applicaties
• Gecentraliseerd authenticatiebeheer is een beveiligingsvereiste
• Je wilt dat gebruikers toegang krijgen tot Adobe-producten met bestaande bedrijfsaanmeldgegevens

Kies Enterprise ID als:

• Je kunt het eigendomsrecht van je e-maildomeinen verifiëren
• Je door de organisatie beheerde accounts wilt zonder SSO te implementeren
• Je organisatie geeft de voorkeur aan door Adobe beheerde authenticatie
• Gecentraliseerd beheer van de accountlevenscyclus is belangrijk

Kies Adobe ID als:

• Je een Creative Cloud voor teams-organisatie beheert
• Gebruikers moeten persoonlijk eigenaarschap over hun accounts behouden
• Je organisatie niet eigenaar is van de e-maildomeinen die gebruikers zullen gebruiken
• Je flexibiliteit nodig hebt met openbare e-maildomeinen