Quando usar contas de Enterprise ID
Configure contas de Adobe ID ou Enterprise ID para autenticar usuários sem integração de logon único.
Organizações sem SSO podem autenticar usuários com Adobe ID ou Enterprise ID por meio do Admin Console usando a autenticação integrada da Adobe.
Alterar seu tipo de identidade
Sua organização pode usar contas de Adobe ID, contas de Enterprise ID ou uma combinação de ambas, dependendo dos requisitos de controle e governança de dados.
As contas de Adobe ID são criadas e gerenciadas por usuários individuais, com a Adobe gerenciando o logon do usuário enquanto as organizações controlam ativos e dados.As contas Enterprise ID são criadas e pertencem à organização.A Adobe hospeda o diretório e gerencia o logon do usuário, e os administradores têm controle completo de contas e dados.O Enterprise ID oferece supervisão administrativa mais forte sem exigir SSO.
A tabela a seguir descreve quando usar contas de Enterprise ID e o que elas oferecem:
|
|
O que uma conta de Enterprise ID oferece |
|
Controlar aplicativos e serviços disponíveis para um usuário |
Acesso de usuário baseado em senha |
|
Acesso a arquivos e dados associados a um ID de usuário |
Nenhum requisito de aprovação |
|
Bloquear ou excluir uma conta de usuário |
Nenhum requisito de configuração |
Configurar um diretório de Enterprise ID
Use este procedimento para criar uma infraestrutura de identidade baseada em contas de Enterprise ID.
Criar um diretório
Faça logon no Adobe Admin Console e navegue até Configurações > Identidade.
Navegue até a aba Diretórios e selecione Criar diretório.
Na tela Criar um diretório, insira um nome para o diretório.
Escolha Enterprise ID e selecione Criar diretório.
Adicionar e gerenciar domínios
Vincule domínios que sua organização possui ou confia ao seu diretório.A Adobe autentica seus usuários nesses domínios. Você deve vincular domínios reivindicados aos respectivos diretórios antes de adicionar usuários.
Configure domínios no Adobe Admin Console usando um destes métodos:
- Adicione um domínio reivindicado para verificar a propriedade por meio de registros DNS.
- Adicionar um domínio confiável para usar domínios reivindicados por outra organização da Adobe.
Vincular os domínios aos diretórios com base em como você deseja compartilhar direitos.
É possível vincular vários domínios ao mesmo diretório ou mover domínios entre diretórios conforme necessário.
A reivindicação de domínio exige acesso de administrador DNS para adicionar registros TXT que verificam a propriedade da organização.
Adicione usuários e atribua produtos
Após configurar o diretório e os domínios, adicione usuários e forneça acesso aos produtos e serviços da Adobe.
Adicione usuários ao Adobe Admin Console com a abordagem de gerenciamento de usuários desejada.
Atribua usuários a perfis de produto para fornecer acesso aos produtos e serviços da Adobe da organização.
Opcionalmente, use grupos de usuários para simplificar a atribuição de produtos para usuários que precisam de direitos idênticos.