Quando utilizzare gli account Enterprise ID
Configura account Adobe ID o Enterprise ID per autenticare gli utenti senza integrazione Single Sign-On.
Le organizzazioni senza SSO possono autenticare gli utenti con Adobe ID o Enterprise ID tramite Admin Console utilizzando l'autenticazione integrata di Adobe.
Scelta del tipo di identità
La tua organizzazione può utilizzare account Adobe ID, account Enterprise ID o una combinazione di entrambi a seconda dei requisiti di controllo e governance dei dati.
Gli account Adobe ID vengono creati e gestiti dai singoli utenti, con Adobe che gestisce l'accesso degli utenti mentre le organizzazioni controllano risorse e dati.Gli account Enterprise ID vengono creati e sono di proprietà dell'organizzazione.Adobe ospita la directory e gestisce l'accesso degli utenti, e gli amministratori hanno il controllo completo di account e dati.Enterprise ID offre una supervisione amministrativa più forte senza richiedere SSO.
La tabella seguente descrive quando utilizzare gli account Enterprise ID e cosa offrono:
|
|
Che cosa offrono gli account Enterprise ID |
|
Controlla app e servizi disponibili per un utente |
Accesso utente basato su password |
|
Accesso a file e dati associati a un ID utente |
Nessun requisito di approvazione |
|
Blocca o elimina un account utente |
Nessun requisito di configurazione |
Configura una directory Enterprise ID
Utilizza questa procedura per creare un'infrastruttura di identità basata su account Enterprise ID.
Crea una directory
Accedi a Adobe Admin Console e vai a Impostazioni > Identità.
Vai alla scheda Directory e seleziona Crea directory.
Nella schermata Crea una directory, immettine il nome.
Scegli Enterprise ID, quindi seleziona Crea directory.
Aggiungi e gestisci i domini
Collega i domini di proprietà o di fiducia della tua organizzazione alla tua directory.Adobe autentica i tuoi utenti su questi domini. Devi collegare i domini rivendicati alle rispettive directory prima di aggiungere utenti.
Configura i domini in Adobe Admin Console utilizzando uno di questi metodi:
- Aggiungi un dominio rivendicato per verificare la proprietà tramite record DNS.
- Aggiungi un dominio attendibile per utilizzare domini rivendicati da un'altra organizzazione Adobe.
Collega i domini alle directory in base al modo in cui desideri condividere i diritti.
Puoi collegare più domini alla stessa directory o spostare domini tra directory secondo necessità.
La rivendicazione del dominio richiede l'accesso come amministratore DNS per aggiungere record TXT che verifichino la proprietà del dominio da parte della tua organizzazione.
Aggiungi utenti e assegna prodotti
Dopo aver configurato directory e domini, aggiungi utenti e fornisci accesso ai prodotti e servizi Adobe.
Aggiungi utenti ad Adobe Admin Console utilizzando l'approccio di gestione utenti desiderato.
Assegna utenti ai profili di prodotto per consentire l'accesso ai prodotti e servizi Adobe della tua organizzazione.
Facoltativamente, utilizza i gruppi di utenti per semplificare l'assegnazione dei prodotti agli utenti che necessitano di diritti identici.