Das Identitätsverwaltungssystem von Adobe unterstützt Administratoren beim Erstellen und Verwalten des Benutzerzugriffs auf Applikationen und Dienste. Adobe bietet drei verschiedene Typen von Identitäten bzw. Konten zum Authentifizieren und Autorisieren von Benutzern. Dabei wird die E‑Mail-Adresse als Benutzername verwendet. Hierbei handelt es sich um folgende Identitätstypen:
- Federated ID: Diese wird von einer Organisation erstellt und verwaltet, die ihr alleiniger Eigentümer ist. Sie wird per Verbund mit dem Unternehmensverzeichnis verknüpft. Die Organisation verwendet zum Verwalten der Anmeldeinformationen und zum Verarbeiten von Single Sign-on einen SAML2-Identitätsanbieter (IdP).
- Enterprise ID: Diese wird von einer Organisation erstellt und verwaltet, die ihr alleiniger Eigentümer ist. Adobe hostet die Enterprise ID und führt die Authentifizierung durch, verwaltet wird die Enterprise ID jedoch von der Organisation.
- Adobe ID: Diese wird vom Endbenutzer erstellt und verwaltet, der ihr alleiniger Eigentümer ist. Adobe führt die Authentifizierung durch und der Endbenutzer verwaltet die Identität.
Entsprechend den Anforderungen der Organisation können Sie das am besten geeignete Identitätsmodell implementieren und verwenden. Eine weiterführende Beschreibung finden Sie in der untenstehenden Tabelle.
| Komponenten | Funktionen | Adobe ID: | Enterprise ID: | Federated ID: |
|---|---|---|---|---|
Eigentümerschaft und Kontrolle des Kontos |
Die Organisation erstellt, besitzt und verwaltet das Konto. |
|
|
|
| Sie behalten die Kontrolle über Berechtigungen und die gespeicherten, vom Benutzer generierten Inhalte im Namen des Benutzers. |
|
|
|
|
Eigentümerschaft und Kontrolle der Daten |
Die Organisation ist Eigentümer der mit dem Konto verknüpften Daten, Dateien und Elemente. |
|
|
|
Bei Aufhebung der Bereitstellung wird der Benutzerzugriff auf Elemente, die im Besitz des Unternehmens sind, beendet. |
|
|
|
|
Verwendet Inhaltsprotokolle, um Administratoren einen Überblick über die Interaktion der Benutzer mit unternehmenseigenen Elementen zu verschaffen. |
|
|
|
|
Schränkt die Freigabe von Elementen ein. |
|
|
|
|
Unternehmensfunktionen |
|
|
|
|
Unterstützt die Multi-Faktor-Authentifizierung. |
|
|
|
Weitere Informationen zum Einrichten von Enterprise IDs und Federated IDs finden Sie unter Einrichten der Identität.
Die Auswahl des richtigen Identitätsmodells kann sich erheblich darauf auswirken, auf welche Weise Elemente von einer Organisation gespeichert und freigegeben werden. Die Enterprise ID- und Federated ID-Modelle sind die ideale Wahl für Unternehmen, während sich die Adobe ID am besten für Einzelpersonen eignet. Sie umfassen nicht nur sämtliche Funktionen der Adobe ID, sondern unterstützen zudem Best Practices für Daten und stellen die effektive Softwarebereitstellung sicher.
Wie bereits erwähnt, bieten Enterprise IDs und Federated IDs gegenüber Adobe IDs einige offensichtliche Vorteile:
- Mit strikten administrativen Kontrollen stellen sie die effektive Überwachung von Produkten und Diensten sicher.
- Benutzer, die die Organisation verlassen, verlieren den Zugriff auf Dateien, Daten und Elemente der Organisation.
- Federated ID bietet Multi-Faktor-Authentifizierung und ist das sicherste der drei Identitätsmodelle.
Adobe ID empfiehlt sich insbesondere dann, wenn keine interne Kontrolle erforderlich ist. Das Modell ist benutzerfreundlich, jedoch nicht die beste Option zur Nutzung des Enterprise-Speichers. Da Ihre Endbenutzer nicht immer die Best Practices befolgen, empfiehlt es sich, Federated IDs und Enterprise IDs zu verwenden. Wenn Sie hinsichtlich des für Sie geeigneten Modells immer noch nicht sicher sind, wenden Sie sich an die Adobe-Kundenunterstützung.
Hinweis:
Es gibt einige Produkte und Dienste wie die Adobe Licensing-Website und Adobe-Foren, die ausschließlich Adobe IDs unterstützen.
Als Systemadministrator können Sie den Identitätstyp für Benutzer in Ihrer Organisation ändern. Bearbeiten Sie die folgenden Identitätstypen von Benutzern über die Admin Console:
- Adobe ID zu Enterprise ID,
- Adobe ID zu Federated ID,
- Enterprise ID zu Federated ID oder
- Federated ID zu Enterprise ID.
Sie benötigen ein neues oder bestehendes Verzeichnis, um den Identitätstyp eines Benutzers von Enterprise ID in Federated ID oder umgekehrt zu ändern. Weitere Informationen finden Sie unter Domänen zwischen Verzeichnissen verschieben.
Weitere Informationen zu Benutzeridentitätstypen finden Sie unter Von Adobe unterstützte Identitätstypen.
Wenn Sie den Identitätstyp von Benutzern von Adobe ID in Federated ID oder Enterprise ID ändern, haben diese Benutzer weiterhin Zugriff auf ihre persönliche Adobe ID. Allerdings greifen sie auf die Adobe-Applikationen, -Dienste und ‑Lösungen des Unternehmens über die neue Federated ID oder Enterprise ID zu, die ihnen zugewiesen wurde.
Wenn Ihre Benutzer bereits Adobe IDs verwenden, mit denen Elemente verknüpft sind, können sie Elemente aus ihren Adobe ID-Konten in ihr neues Unternehmenskonto migrieren.
Wenn bestehende Creative Cloud-Benutzer zuvor Dienste verwendet haben, die in Creative Cloud für Unternehmen nicht enthalten sind, wird das Abonnement auf eine kostenlose Version zurückgesetzt.
Mit dem folgenden Verfahren können Sie den Identitätstyp mehrerer Benutzer gleichzeitig bearbeiten. Sie können Benutzerinformationen wie E-Mail-Adressen und Namen für Benutzer auch in der Admin Console, mit dem Benutzer-Synchronisationstool oder der User Management API bearbeiten.
-
Melden Sie sich bei der Admin Console an und navigieren Sie zu Benutzer.
-
Öffnen Sie die CSV-Datei in einer Anwendung zum Bearbeiten von CSVs und bearbeiten Sie die Identitätstypen entsprechend den jeweiligen Anforderungen.
Hinweis:
Wenn Sie vom Identitätstyp „Adobe ID“ zum Typ „Federated ID“ oder „Enterprise ID“ wechseln, muss die E-Mail-Adresse für die Adobe ID mit der für das Unternehmenskonto übereinstimmen.
und wählen Sie in der Dropdown-Liste die Option Identitätstyp über CSV bearbeiten aus.
Bei diesem Vorgang werden außerdem die Berechtigungen und die bereitgestellten Produkte für alle migrierten Benutzer migriert. Die Benutzer, deren Identität geändert wurde, erhalten eine Benachrichtigung, dass sie bei der Arbeit mit den bereitgestellten Adobe-Produkten die neuen Enterprise ID- oder Federated ID-Konten verwenden müssen.
Wenn Ihre Benutzer außerdem zuvor Adobe IDs verwendet haben und mit diesen Elemente verknüpft sind, werden diese Benutzer außerdem aufgefordert, der Elementmigration zuzustimmen. Bei der Elementmigration werden die Inhalte der Benutzer automatisch von ihrem Adobe ID-Konto in ihr Unternehmenskonto verschoben.
Wenn Sie den Identitätstyp für Benutzer von Adobe ID in Federated ID oder Enterprise ID ändern, können diese Benutzer unterstützte Inhalte aus dem bestehenden Adobe ID-Konto, das vom Unternehmen zugewiesen wurde, in ihr neues Unternehmenskonto migrieren. Es gibt zwei Möglichkeiten, die Migration auszuführen:
Damit Benutzer ihre Inhalte automatisch migrieren können, muss ihnen Zugriff auf den Speicher und die Dienste sowohl für Creative Cloud als auch für Document Cloud zugewiesen werden. Führen Sie einen der folgenden Schritte aus, damit Benutzer auf den Speicher für Creative Cloud und Document Cloud zugreifen können:
- Weisen Sie ein Produktprofil zu, das über das Creative Cloud-Abo mit allen Applikationen, Speicherplatz und aktivierte PDF Services verfügt.
- Weisen Sie ein Creative Cloud-Produktprofil mit Speicherplatz und ein Document Cloud-Produktprofil mit Speicherplatz (ausgenommen Angebote nur für den Desktop) und mit aktivierten PDF Services zu.
Hinweis:
In allen Produktlizenzen, denen der Benutzer zugewiesen wird, muss Speicher enthalten sein. Andernfalls schlägt die Elementmigration fehl. Beispielsweise kann ein Adobe ID-Benutzer, der einer Einzelprodukt-Lizenz für Photoshop ohne Speicher und einer weiteren Einzelprodukt-Lizenz für XD mit 100 GB Speicher zugeordnet ist, die Elemente nicht automatisch migrieren.
Nach Abschluss des Vorgangs zum Bearbeiten des Identitätstyps erhält der Endbenutzer eine E-Mail-Benachrichtigung mit den Details zum Migrieren seiner Elemente.
Als IT-Administrator können Sie den Bericht zum Abschlussstatus der Elementmigration für alle Benutzer herunterladen, für die der Vorgang zum Bearbeiten der Identität ausgeführt wurde. Zum Herunterladen des Berichts gehen Sie wie folgt vor:
In diesem Bericht erfahren Sie, wer die Zustimmung erteilt hat, wer die Zustimmung verweigert hat und wer noch keine Maßnahmen ergriffen hat. Informationen zu den vom Migrationsvorgang unterstützten Inhaltstypen finden Sie unter Häufige Fragen zur Elementmigration.
Hinweis:
Manchmal kann die automatische Elementmigration für einige wenige Benutzer nicht ausgelöst werden. Diese Benutzer erhalten eine Benachrichtigung, in der sie aufgefordert werden, ihre Inhalte manuell zu übertragen, und werden aus dem Migrationsbericht ausgeschlossen.
Twitter™- und Facebook-Beiträge fallen nicht unter die Bedingungen der Creative Commons-Lizenz.