Gestire impostazioni di autenticazione

Le impostazioni di autenticazione in Adobe Admin Console controllano il modo in cui gli utenti verificano la propria identità e accedono ai prodotti e servizi Adobe.Configura questi criteri per bilanciare sicurezza e usabilità.

Gli amministratori di sistema configurano le impostazioni di autenticazione in Admin Console in Impostazioni > Privacy e sicurezza > Impostazioni di autenticazione.I criteri impostati qui funzionano con le impostazioni di identità per rafforzare la sicurezza.

Impostazioni password

I criteri delle password definiscono i requisiti minimi di sicurezza per le credenziali degli utenti.Questi criteri si applicano agli utenti con Enterprise ID e Adobe ID nella tua organizzazione.Gli utenti con ID federato si autenticano tramite il provider di identità, dove controlli i requisiti delle password.

Tutti gli account Adobe includono un meccanismo di blocco automatico.Quando il sistema rileva più tentativi di accesso non riusciti in rapida successione, blocca temporaneamente l'account per prevenire attacchi di forza bruta.

Puoi selezionare tra tre livelli di autenticazione, ciascuno offre un diverso equilibrio tra sicurezza e comodità per l'utente:

Quando selezioni un livello di autenticazione, Admin Console lo applica alle future operazioni di creazione e ripristino delle password.

Verifica in due passaggi

La verifica in due passaggi aggiunge un secondo livello di autenticazione oltre alla password.Gli utenti che abilitano questa funzione devono fornire sia la password che un codice di verifica quando accedono ai prodotti Adobe.

I singoli utenti possono attivare la verifica in due passaggi nelle Impostazioni account Adobe.Come amministratore di sistema, puoi applicare questo requisito a livello di organizzazione, impedendo agli utenti di disattivarlo.

Quando applichi la verifica in due passaggi, gli utenti ricevono una notifica e-mail.Al primo accesso dopo l'applicazione, Adobe chiede di fornire un numero di telefono per il recupero dell'account.Gli utenti che hanno già configurato la verifica in due passaggi continuano a usare la configurazione esistente, ma non possono più annullare l'iscrizione.

L'applicazione della verifica in due passaggi può richiedere fino a 24 ore per essere estesa a tutti gli utenti dell'organizzazione.

Criteri di accesso social

L'accesso social consente agli utenti con Adobe ID di autenticarsi utilizzando credenziali di provider come Google, Facebook o Apple.Come amministratore, controlli quali provider di accesso social la tua organizzazione consente.

Quando disabiliti un provider di accesso social, gli utenti Adobe ID esistenti devono creare una password per il proprio Adobe ID al successivo tentativo di accesso.Adobe avvisa gli utenti quando tentano di usare un provider disabilitato e li guida nella creazione della password.

Il criterio di accesso social si applica solo agli utenti Adobe ID.Gli utenti Enterprise ID si autenticano sempre con credenziali gestite da Adobe, mentre gli utenti Federated ID usano sempre il provider single sign-on configurato.

Accesso basato su IP

L'accesso basato su IP limita l'accesso a prodotti e servizi specifici a indirizzi IP pubblici specifici.Impedisce agli utenti di accedere o cambiare profilo quando si connettono da posizioni di rete non approvate.

Configuri l'accesso basato su IP aggiungendo indirizzi IP pubblici a un elenco Consentiti nella pagina Impostazioni di autenticazione in Admin Console.Una volta consentiti, gli utenti che si connettono da indirizzi non presenti nell'elenco non possono autenticarsi ai prodotti Adobe e qualsiasi profilo limitato sul dispositivo viene disabilitato.

L'attivazione dell'accesso basato su IP non forza la disconnessione degli utenti attualmente connessi.La restrizione si applica quando gli utenti tentano di accedere o passare tra profili Aziende e Personali. Scopri come limitare l’accesso ai prodotti tramite gli indirizzi IP per migliorare la sicurezza dell’organizzazione.

Controlli della durata della sessione

Le impostazioni di autenticazione avanzate consentono di definire per quanto tempo gli utenti rimangono autenticati nelle app Adobe.Questi controlli interessano tutte le sessioni utente su tutti i dispositivi e le piattaforme.

Durata massima della sessione

La durata massima della sessione determina per quanto tempo gli utenti possono rimanere connessi prima che Adobe richieda una nuova autenticazione.Allo scadere della durata specificata, gli utenti devono fornire nuovamente le credenziali per continuare a lavorare. Questa impostazione si applica universalmente a tutte le app Adobe.

Tempo massimo di inattività

Il tempo massimo di inattività definisce il periodo di inattività prima che Adobe disconnetta automaticamente gli utenti. Il tracciamento del tempo di inattività monitora l'interazione dell'utente solo con le applicazioni web Adobe, incluse:

• Creative Cloud Web
• Adobe Experience Cloud
• Adobe Express
• Adobe Stock
• Adobe Color
• Adobe Fonts
• Creative Cloud Assets
• Behance Portfolio
• Acrobat.com

Le applicazioni desktop non partecipano al tracciamento del tempo di inattività.

Quando un utente appartiene a più organizzazioni con criteri di sessione diversi, Adobe applica i valori più restrittivi. Ad esempio, se un'organizzazione imposta una durata massima di sessione di 12 giorni e un'altra di 9 giorni, l'utente deve autenticarsi nuovamente ogni 9 giorni.