Migrar o gerenciamento de usuários para o Adobe Admin Console

Como administrador de um produto da Adobe, você pode tradicionalmente ter gerenciado seus usuários e controlado seu acesso a vários recursos do produto por meio da interface administrativa dele. Agora você pode fazer isso pelo Admin Console da Adobe. Este documento explica os benefícios de gerenciar dessa maneira e também o guiará pelo processo.

O documento fornece uma visão geral das etapas que são obrigatórias para fazer a transição do gerenciamento de usuários de sua interface atual do produto para o Adobe Admin Console. Ele é vinculado a outros documentos que abrangem instruções específicas com todos os detalhes.

Quem deve ler este documento

Este documento é voltado às seguintes funções administrativas:

Administradores de sistema

Administradores do produto atual que são responsáveis pelo gerenciamento de usuários. Esta função envolve tarefas como:

• Adição de usuários e envio de convites para usar o produto 
  
• Edição de propriedades do usuário
• Remoção de usuários

Administradores de produto

Administradores do produto atual que são responsáveis por atribuir permissões do produto aos usuários para acesso a vários recursos do produto. Esta função envolve tarefas como:

• Habilitação e revogação de permissões a uma funcionalidade específica do produto
  
• Atribuição de uma função específica do produto a um usuário

Benefícios da migração para o Admin Console

Por que migrar para o Admin Console

O Adobe Admin Console fornece um local centralizado para gerenciar administradores, usuários, grupos de usuários, permissões de produtos e funções de produto em todos os produtos da Adobe adquiridos por sua organização.

É possível delegar tarefas de administração de sistema criando outros administradores de sistema. Você também pode designar administradores específicos de produtos para gerenciar os produtos da Adobe adquiridos por sua organização. Para saber mais detalhes, consulte Funções administrativas.

Conforme a Adobe introduz novos produtos e serviços, você pode rapidamente fornecer ao usuário acesso a esses produtos diretamente do Admin Console. Você também pode gerenciar permissões e funções específicas de produtos usando os Perfis de produto.

Você também pode criar grupos de usuários para gerenciar coletivamente as permissões do produto e as funções do produto. Simplesmente crie grupos de usuários com base em suas necessidades e atribua esses grupos de usuários aos perfis de produto que você definir.

Para obter mais detalhes, consulte Admin Console.

Quem se beneficia da migração

Administradores de sistema

Se você for administrador de sistema, o Admin Console oferece uma única interface para gerenciar todos os usuários em sua organização, independentemente de quais produtos da Adobe eles usam. Você pode adicionar novos usuários ao Admin Console usando a Business ID ou as credenciais corporativas deles.

Para saber sobre as etapas para adicionar usuários, consulte Convidar usuários. Você também pode adicionar vários usuários usando um arquivo .csv. O console também fornece várias operações em lote para o gerenciamento de usuários.

Administradores de produto

Se você for administrador de produto, o Admin Console oferece uma única interface para gerenciar as permissões e as funções específicas do produto para os usuários em sua organização. Quando a Adobe adiciona novos recursos aos produtos que sua organização usa, você pode gerenciar todas as permissões novas para os usuários existentes dentro da mesma interface. Quando sua organização adquire novos produtos da Adobe, você pode usar o mesmo Admin Console para fornecer o acesso aos usuários e para gerenciar suas permissões e funções para esses novos produtos.

Leia sobre como gerenciar produtos e perfis de produto.

Usuários finais

Os usuários finais têm um conjunto de credenciais de usuário que é usado em todos os produtos da Adobe novos e existentes disponíveis para sua organização.

Pré-migração

Você receberá uma notificação no produto para ajudá-lo a começar a migração.

Convite por email da Adobe ao administrador principal de sistema

Se sua organização ainda não estiver usando o Admin Console, você será designado como o administrador principal do sistema e receberá um convite por email da Adobe para o Admin Console. Para fazer logon, use suas credenciais de Adobe ID.

Fluxo de trabalho da migração

Veja a seguir uma visão geral das etapas para migrar o gerenciamento de usuários para o Admin Console.

Etapa 1: planejar o tipo de identidade para os usuários

A primeira etapa é decidir o tipo de identidade para os usuários. O sistema de gerenciamento de identidade da Adobe ajuda os administradores a criar e gerenciar o acesso dos usuários aos aplicativos e serviços. A Adobe oferece três tipos diferentes de identidades ou contas para autenticar e autorizar usuários. Eles usam o endereço de email como nome de usuário. Você pode escolher entre qualquer um dos seguintes tipos de identidade compatíveis com o Admin Console.

• Business ID: criada, pertencente e gerenciada por uma organização. A Adobe realiza a autenticação, e o usuário da organização gerencia a identidade.
• Federated ID: é criada, gerenciada e de propriedade de uma organização e vinculada ao diretório corporativo por meio de federação. A organização gerencia as credenciais e processa o Single Sign-On por meio de um provedor de identidade (IdP) SAML2.
• Enterprise ID: é criada, gerenciada e de propriedade de uma organização. A Adobe hospeda a Enterprise ID e executa a autenticação, mas a organização mantém a ID.

Você pode selecionar o modelo de identidade mais apropriado para implementar e usar de acordo com suas necessidades organizacionais.

Se precisar, leia mais sobre os tipos de identidade compatíveis da Adobe.

Etapa 2: adicionar usuários de Business ID ao Admin Console

Adicione usuários de Business ID manualmente ou em massa ao Admin Console.

Etapa 3: configurar um diretório

Como administrador de sistema no Admin Console, uma das primeiras tarefas é definir e configurar um sistema de identidade com o qual seus usuários finais serão autenticados. Conforme sua organização comprar licenças para produtos e serviços da Adobe, você precisará fornecer essas licenças aos seus usuários finais. E, para isso, você precisará de uma maneira de autenticar esses usuários.

A Adobe fornece os seguintes tipos de identidade que você pode usar para autenticar seus usuários finais:

• Business ID
• Enterprise ID
  
• Federated ID

Se você deseja ter contas separadas pertencentes e controladas por sua organização para usuários do domínio, use os tipos de identidade Enterprise ID ou Federated ID (para Single Sign-On).

Para obter mais informações, consulte Configurar identidade.

Etapa 4: reivindicar o domínio (se você escolheu os tipos de identidade Enterprise ID ou Federated ID na etapa 1)

Os usuários finais são autenticados nos domínios que você configura no Admin Console. Se o endereço de email for joao@exemplo.com, exemplo.com será o domínio. Um domínio reivindicado pode ser usado com Enterprise IDs ou Federated IDs, mas não com ambas. No entanto, você pode reivindicar vários domínios.

A organização deve demonstrar o controle sobre um domínio para reivindicá-lo. E um domínio só pode ser reivindicado uma vez.

Se o domínio já tiver sido reivindicado, por exemplo, por outro departamento da mesma empresa, o acesso a ele pode ser solicitado pelo processo de reivindicação do domínio. O primeiro departamento a reivindicar o domínio (proprietário) é responsável pela aprovação de qualquer solicitação de acesso por parte de outros departamentos (fiduciários). Para saber mais detalhes, consulte Confiabilidade do diretório.

Se você definiu Federated IDs, o Single Sign On pode ser configurado. Quando as organizações configuram e habilitam o Single Sign-On (SSO), os usuários da organização podem usar suas credenciais corporativas para acessar o software da Adobe.

Etapa 5: migrar o gerenciamento de usuários

Depois que seus usuários criarem suas Business IDs ou você reivindicar o domínio para sua empresa, poderá iniciar o processo de migração por meio do produto da Adobe.

Etapa 6: os usuários recebem o email de convite

Todos os usuários que estiverem definidos para serem gerenciados pelo Admin Console receberão um email explicando sobre o acesso concedido a eles.

Os administradores de sistema e de produto poderão acessar o Admin Console.

Os usuários finais poderão fazer logon no produto usando suas credenciais.

Pós-migração

Depois que a migração for concluída, as seguintes alterações entrarão em vigor:

Administradores de sistema

Você não gerencia mais usuários no produto.

Use o Admin Console para gerenciar usuários. Para uma introdução sobre como usar o Admin Console, consulte este artigo.

Se você for o principal administrador de sistema (ou primeiro) de sua organização no Admin Console, poderá atribuir funções administrativas a outros usuários. Essas funções podem incluir:

• Outros administradores de sistema
• Administradores de produto

Administradores de produto

Você não gerencia mais usuários, suas permissões ou suas funções no produto.

Os privilégios administrativos para um ou mais produtos na organização são atribuídos a você. Também é possível criar perfis de produto e atribuir administradores aos perfis que você cria. Você também pode atribuir usuários e grupos de usuários a esses perfis. Se quiser, você também pode atribuir funções a esses usuários e grupos de usuários.

Leia sobre como gerenciar produtos e perfis de produto no Admin Console.

Usuários finais

Os usuários finais farão logon nos produtos existentes usando suas credenciais. Todas as informações do usuário são específicas da Business ID ou conforme especificadas na sua empresa (se você escolher Federated IDs ou Enterprise IDs).