Управление на настройките за удостоверяване

Настройките за удостоверяване в Adobe Admin Console контролират как потребителите потвърждават самоличността си и получават достъп до продуктите и услугите на Adobe. Конфигурирайте тези правила, за да постигнете баланс между сигурността и удобството.

Системните администратори конфигурират настройките за удостоверяване в Admin Console в Настройки > Поверителност и сигурност > Настройки за удостоверяване. Правилата, които задавате тук, работят с настройките за самоличност, за да укрепят сигурността.

Настройки за парола

Правилата за пароли определят минималните изисквания за сигурност за потребителските данни за удостоверяване.Тези правила се прилагат за потребителите с Enterprise ID и Adobe ID във вашата организация. Потребителите с Federated ID се удостоверяват чрез вашия доставчик на самоличност, където вие контролирате изискванията за пароли.

Всички акаунти в Adobe включват автоматичен механизъм за заключване. Когато системата открие множество неуспешни опити за влизане в бърза последователност, тя временно заключва акаунта, за да предотврати атаки с груба сила.

Можете да избирате измежду три нива на удостоверяване, всяко от които предлага различен баланс между сигурност и удобство за потребителя:

Когато изберете ниво на удостоверяване, Admin Console го прилага към бъдещи операции за създаване и възстановяване на пароли.

Потвърждаване в две стъпки

Двуетапната проверка добавя втори слой за удостоверяване освен паролата. Потребителите, които активират тази функция, трябва да предоставят както паролата си, така и код за проверка при влизане в продуктите на Adobe.

Индивидуалните потребители могат да включат двуетапна проверка в настройките на акаунта си в Adobe. Като системен администратор можете да наложите това изискване в цялата организация, като не позволявате на потребителите да го изключват.

Когато наложите двуетапна проверка, потребителите получават известие по имейл. При първото си влизане след започването на прилагането Adobe ги подканва да предоставят телефонен номер за възстановяване на акаунта.Потребителите, които предварително са настроили двуетапна проверка, продължават да използват съществуващата си конфигурация, но вече не могат да я деактивират.

Прилагането на двустепенната проверка може да отнеме до 24 часа, за да влезе в сила за всички потребители във вашата организация.

Политика за вход с данни за социалните мрежи

Влизането чрез социални мрежи позволява на потребителите с Adobe ID да се удостоверяват с помощта на идентификационни данни от доставчици като Google, Facebook или Apple. Като администратор вие контролирате кои доставчици за влизане чрез социални мрежи са разрешени от вашата организация.

Когато деактивирате доставчик за влизане чрез социални мрежи, съществуващите потребители с Adobe ID трябва да създадат парола за своя Adobe ID при следващия си опит за влизане. Adobe уведомява потребителите, когато се опитат да използват деактивиран доставчик и ги насочва през процеса на създаване на парола.

Правилата за влизане чрез социални мрежи се прилагат само за потребители с Adobe ID. Потребителите с Enterprise ID винаги се удостоверяват с идентификационни данни, управлявани от Adobe, а потребителите с Federated ID винаги използват вашия конфигуриран доставчик за еднократно влизане.

Достъп, базиран на IP

Достъпът, базиран на IP, ограничава достъпа до конкретни продукти и услуги до конкретни публични IP адреси. Той не позволява на потребителите да влизат или да превключват профили, когато се свързват от извън одобрените от вас мрежови местоположения.

Конфигурирате достъпа, базиран на IP, като добавите публични IP адреси към разрешителен списък на страницата Authentication Settings в Admin Console. След като бъдат разрешени, потребителите, свързващи се от адреси, които не са в списъка ви, не могат да се удостоверяват в продуктите на Adobe, а всеки ограничен профил на устройството им се деактивира.

Активирането на достъпа, базиран на IP, не принуждава потребителите, които в момента са влезли, да излязат. Ограничението се прилага, когато потребителите се опитат да влязат или да превключват между бизнес и лични профили. Научете как да ограничите достъпа до продуктите по IP адреси, за да подобрите сигурността на организацията си.

Продължителността на сесията контролира

Разширените настройки за удостоверяване ви позволяват да определите колко дълго потребителите остават удостоверени в приложенията на Adobe. Тези контроли засягат всички потребителски сесии на всички устройства и платформи.

Максимална продължителност на сесията

Максималната продължителност на сесията определя колко дълго потребителите могат да останат влезли в профила си, преди Adobe да изисква от тях да се удостоверят отново. Когато изтече определената продължителност, потребителите трябва да предоставят отново идентификационните си данни, за да продължат работа. Тази настройка се прилага универсално във всички приложения на Adobe.

Максимално време на бездействие

Максималното време на бездействие определя периода на неактивност, преди Adobe автоматично да отпише потребителите.Проследяването на времето на бездействие наблюдава потребителското взаимодействие само с уеб приложенията на Adobe, включително:

• Creative Cloud Web
• Adobe Experience Cloud
• Adobe Express
• Adobe Stock
• Adobe Color
• Adobe Fonts
• Creative Cloud Assets
• Behance Portfolio
• Acrobat.com

Приложенията за настолен компютър не участват в проследяването на времето на бездействие.

Когато потребител принадлежи към множество организации с различни политики за сесии, Adobe прилага най-рестриктивните стойности. Например, ако една организация зададе максимална продължителност на сесията от 12 дни, а друга зададе максимум от 9 дни, потребителят трябва да се автентифицира отново на всеки 9 дни.