Отнася се за частни организации и екипи.
Профилите за права следят информацията за упълномощаване; т.е. на кого е разрешен достъп до даден продукт или услуга. Когато администратор предоставя на потребител достъп до оферта, тази информация се записва в профила за права на потребителя.
Когато организацията ви бъде актуализирана до новия модел за съхранение в облака, всеки потребител има както акаунт за удостоверяване (Adobe ID, Enterprise ID или Federated ID), така и акаунт само с профил (Бизнес ID). Акаунтите за удостоверяване съдържат идентификационните данни за вход на потребителя и лична информация (име, имейл, членство в група). Няма идентификационни данни в Бизнес ID, само състояние на предоставяне. Бизнес ID е свързан с един-единствен акаунт за удостоверяване.
- Adobe ID са индивидуални акаунти. Потребителите управляват собствените си идентификационни данни за вход чрез account.adobe.com. Те са изброени в потребителската директория и са единственият тип, използван от клиенти на екипи, които не заявяват домейни.
- Enterprise ID и Federated ID (SSO) са управлявани акаунти. Това означава, че администраторът контролира идентификационните данни за вход и членството в група чрез потребителска директория в Admin Console. Бизнес, който създава или се доверява на заявен домейн, може да добавя потребители към своите потребителски директории с Enterprise ID или Federated ID. Наличието на директория с Federated ID ви позволява да активирате SSO.
- Имейл адрес в обединен домейн (като adobe.com) може да се използва както за Adobe ID, така и за Federated ID в една и съща организация. Когато това се случи, потребителят вижда инструмент за избор на акаунт, за да избере с кой акаунт да влезе. След като избере акаунта, той може да види инструмента за избор на профил и да избере от профили, свързани с този акаунт.
Видове профили на Adobe
Всеки потребител има един или повече потребителски профили. Профилът свързва идентификатора за удостоверяване на потребителя с набор от приложения и услуги, които потребителят има право да използва.
Бизнес профили: управлявани идентификатори и Бизнес ID могат да съдържат бизнес профили. Бизнес профилът се състои от един акаунт за удостоверяване и един или повече бизнес ID, свързани с него. Всички лицензи, делегирани на потребител от вашата организация, са част от бизнес профил в неговия акаунт с Бизнес ID. Ако даден потребител е осигурен през повече от една Console, той трябва да избере профила на коя организация да използва, когато влезе.
Лични профили: Adobe ID съдържа личен профил заедно с идентификационни данни за удостоверяване на потребителя. Личният профил разрешава достъп до продуктите, които се предоставят безплатно от Adobe, както и до всички продукти или услуги, които потребителят е закупил индивидуално. Когато основният администратор за организация използва Adobe ID, неговият административен достъп е част от личния профил.
Избор на профили
Когато потребител влезе, за да използва продуктите на Adobe, той винаги трябва да се удостоверява, като използва идентификационните данни в своя акаунт за удостоверяване. Ако има повече от един акаунт за удостоверяване, който използва един и същ имейл, потребителят трябва да избере с кой акаунт да влезе. След удостоверяване може също да се наложи да избере профил.
Ако даден потребител има само един акаунт с Бизнес ID на една Console, не се налага да избира профил. Ако има повече от един профил, който може да осигури достъп до един и същ продукт или услуга, потребителят трябва да избере кой профил да използва. Това може да се случи, когато един и същ акаунт за удостоверяване е свързан с Бизнес ID в повече от една организация в клъстер.
- Вижте Потребителски опит при актуализиране за администратори и крайни потребители относно начина, по който работи това.
След като потребителят влезе с помощта на бизнес профила за вашата организация, той има достъп до ресурсите в съхранението в облака на вашата организация, според членството в групата и правата за достъп, които сте възложили. Всяка работа, която извършва, се запазва в съхранението в облака на вашата организация. Потребителите нямат достъп до собствените си лични ресурси или ресурси в съхранението в облака на друга организация по време на тази сесия. За да стигнат например до своите лични снимки, те ще трябва да излязат, след това да влязат отново и да изберат личния си профил. По същия начин – след като изберат личния си профил, потребителите нямат достъп до служебните си ресурси в същата сесия.
