Accedi alla Admin Console e seleziona Impostazioni > Identità.
- Guida all'amministrazione di Adobe Enterprise & Teams
- Pianificare la distribuzione
- Concetti di base
- Guide alla distribuzione
- Distribuzione di Creative Cloud for education
- Casa di distribuzione
- Procedura guidata di onboarding K-12
- Configurazione semplice
- Sincronizzazione degli utenti
- Sincronizzazione del roster K-12 (Stati Uniti)
- Concetti chiave di concessione di licenza
- Opzioni di distribuzione
- Suggerimenti rapidi
- Approva le app Adobe nella Console di amministrazione Google
- Abilitare Adobe Express in Google Classroom
- Integrazione con Canvas LMS
- Integrazione con Blackboard Learn
- Configurazione dell'accesso unico (SSO) per portali del distretto e Sistemi di gestione dell'apprendimento (LMS)
- Aggiungere utenti tramite la sincronizzazione dell'elenco
- Domande frequenti su Kivuto
- Linee guida sui requisiti di idoneità per gli istituti di istruzione primaria e secondaria
- Configurazione dell'organizzazione
- Tipi di identità | Panoramica
- Configurazione dell'identità | Panoramica
- Configurazione dell'organizzazione con Enterprise ID
- Configurazione e sincronizzazione della federazione Azure AD
- Configurazione e sincronizzazione della federazione Google
- Configurazione dell'organizzazione con Microsoft ADFS
- Configurazione dell'organizzazione per portali del distretto e LMS
- Configurazione dell'organizzazione con altri provider di identità
- Domande frequenti e risoluzione dei problemi SSO
- Gestione della configurazione dell'organizzazione
- Gestione di domini e directory esistenti
- Attivare la creazione automatica dell'account
- Configurazione dell'organizzazione tramite l'affidabilità delle directory
- Migrazione a un nuovo provider di autenticazione
- Impostazioni risorse
- Impostazioni di autenticazione
- Contatti per la sicurezza e la privacy
- Impostazioni console
- Gestire la crittografia
- Gestione di domini e directory esistenti
- Gestione degli utenti
- Panoramica
- Ruoli amministrativi
- Strategie di gestione degli utenti
- Assegnazione delle licenze a un utente Teams
- Gestione degli utenti in-app per team
- Aggiungere utenti con domini e-mail corrispondenti
- Cambio del tipo di identità dell'utente
- Gestione dei gruppi di utenti
- Gestione degli utenti della directory
- Gestione degli sviluppatori
- Migrare gli utenti esistenti in Adobe Admin Console
- Migrare la gestione degli utenti in Adobe Admin Console
- Panoramica
- Gestione dei prodotti e delle autorizzazioni
- Gestione di prodotti e profili di prodotto
- Gestione dei prodotti
- Acquisto di prodotti e licenze
- Gestione di profili di prodotto per utenti Enterprise
- Gestione delle regole di assegnazione automatica
- Autorizzare gli utenti ad addestrare modelli personalizzati Firefly
- Verifica delle richieste di prodotti
- Gestione delle policy autonome
- Gestione delle integrazioni delle app
- Gestione delle autorizzazioni del prodotto in Admin Console
- Attivare/disattivare i servizi per un profilo di prodotto
- App singola | Creative Cloud for enterprise
- Servizi facoltativi
- Gestione di licenze per dispositivo condiviso
- Gestione di prodotti e profili di prodotto
- Introduzione a Global Admin Console
- Adottare l'amministrazione globale
- Selezionare l'organizzazione
- Gestire la gerarchia dell'organizzazione
- Gestire i profili di prodotto
- Gestire gli amministratori
- Gestire i gruppi di utenti
- Aggiornare le policy dell'organizzazione
- Gestire i modelli delle policy
- Allocare i prodotti alle organizzazioni secondarie
- Eseguire i processi in sospeso
- Esplorare gli elementi di conoscenza
- Esportare o importare la struttura organizzativa
- Gestione archiviazione e risorse
- Archiviazione
- Migrazione delle risorse
- Recupero delle risorse da un utente
- Migrazione delle risorse degli studenti | Solo Istruzione
- Gestire i servizi
- Adobe Stock
- Font personalizzati
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise - iscrizione gratuita
- Distribuzione di app e aggiornamenti
- Panoramica
- Creazione di pacchetti
- Personalizzazione dei pacchetti
- Distribuire i pacchetti
- Distribuire i pacchetti
- Distribuire i pacchetti Adobe usando Microsoft Intune
- Distribuire i pacchetti Adobe con SCCM
- Distribuzione di pacchetti Adobe con ARD
- Installazione dei prodotti nella cartella Exceptions
- Disinstallazione dei prodotti Creative Cloud
- Utilizzo di Adobe Provisioning Toolkit Enterprise Edition
- Distribuire i pacchetti
- Gestione degli aggiornamenti
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Risoluzione dei problemi
- Gestire l'account Teams
- Rinnovi
- Gestori contratti
- Report e registri
- Aiuto
Puoi utilizzare l'attendibilità della directory per autenticare i tuoi utenti per un dominio già rivendicato da un'altra organizzazione.
Affidabilità della directory
La proprietà di un dominio può essere richiesta solo da un'organizzazione alla volta. Considera quindi il seguente scenario:
All’interno della società Geometrixx sono presenti più reparti, ognuno dei quali dispone della propria Admin Console. Ogni reparto desidera inoltre utilizzare Federated ID per gli utenti nello stesso dominio, geometrixx.com. L'amministratore di sistema di ciascun reparto deve registrare questo dominio per l’autenticazione.
Admin Console non consente di aggiungere un dominio alle Admin Console di più organizzazioni. Tuttavia, quando il dominio è stato aggiunto da un reparto, gli altri reparti possono richiedere l’accesso alla directory a cui è collegato per conto della Admin Console della loro organizzazione.
L’affidabilità della directory consente all'organizzazione proprietaria della directory di considerare affidabili le altre organizzazioni richiedenti (trustee). Dopo questo passaggio, le organizzazioni trustee in Admin Console possono aggiungere utenti a qualsiasi dominio all’interno della directory affidabile.
In sintesi, per utilizzare Enterprise ID o Federated ID in Admin Console, devi aggiungere un dominio. Se questo dominio è stato già aggiunto da un’altra organizzazione, devi richiedere l’accesso come trustee alla directory contenente tale dominio. Tuttavia, quando l'organizzazione trustee aggiunge utenti ai domini attendibili, questi vengono autenticati in base alla gestione delle identità dell'organizzazione proprietaria.
Per richiedere l'accesso a una directory, completa i passaggi nella sezione Aggiungere domini alle directory.
- Se da proprietario approvi una richiesta di accesso a una directory, l’organizzazione trustee avrà accesso a tutti i domini collegati alla directory e a tutti i domini che vi saranno collegati in futuro. La pianificazione del collegamento da dominio a directory è pertanto un elemento essenziale nella configurazione del sistema di identità dell’organizzazione.
- Prima di aggiungere, richiedere, revocare o ritirare una richiesta di affidabilità, ti consigliamo di esportare un elenco utenti da Admin Console o dalle console interessate, prima di apportare modifiche. Questo elenco fornirà un'istantanea di tutti i dati utente, inclusi nome, e-mail, profili di prodotto assegnati e ruoli di amministratore assegnati nel caso in cui sia necessario eseguire un rollback.
- Ci sono passaggi specifici per migrare un dominio, che includono una relazione affidabile. Non dovresti revocare una relazione affidabile durante la migrazione di un dominio affidabile, per evitare la perdita dell'account utente e dell'accesso al prodotto nell'organizzazione trustee.
Trustee del dominio (organizzazione richiedente)
Completa la procedura seguente se desideri richiedere l'accesso a una directory che possiede il dominio desiderato:
Se aggiungi domini esistenti ad Admin Console, verrà visualizzato il seguente messaggio:
Se richiedi l'accesso a questo dominio, il tuo nome, il tuo indirizzo e-mail e il nome della tua organizzazione sono condivisi con gli amministratori di sistema dell'organizzazione proprietaria.
Poiché il proprietario ha già impostato il dominio, non è necessario intraprendere alcuna azione aggiuntiva in qualità di trustee. Quando il proprietario accetta la richiesta di accesso, la tua organizzazione può accedere alla directory e a tutti i domini a essa collegati, come configurato dall'organizzazione proprietaria.
-
-
Seleziona la scheda Richieste di accesso e verifica lo stato di ciascuna directory per la quale hai richiesto l’accesso.
-
Puoi anche selezionare la riga di una voce nell’elenco delle richieste di accesso e fare clic su Invia nuovamente richiesta o Annulla richiesta.
Se l'organizzazione proprietaria accetta la richiesta di accesso alla directory, riceverai una notifica via e-mail. La richiesta di affidabilità viene rimossa e sostituita dalla directory affidabile e dai relativi domini con stato Attivo (affidabile) negli elenchi Directory e Domini.
Ora puoi aggiungere gli utenti e i gruppi di utenti e assegnarli ai profili di prodotto.
In qualità di organizzazione trustee, se non hai più necessità di accedere alla directory affidabile, puoi, in qualsiasi momento, ritirare il tuo stato di trustee.
-
Accedi alla Admin Console e seleziona Impostazioni > Identità.
-
Nella scheda Directory, fai clic sulla directory condivisa dalla quale rimuovere l’accesso.
-
Nella sezione Dettagli della directory, fai clic su Ritira.
Se ritiri il tuo accesso a una directory attendibile, tutti gli utenti associati ai domini in quella directory vengono rimossi dalla tua organizzazione. Tuttavia, questi utenti potrebbero comunque accedere alle app, ai servizi e allo spazio di archiviazione assegnati.
Per impedire agli utenti di utilizzare il software, rimuovili da Admin Console > Utenti > Rimuovi utenti. Successivamente potrai recuperare le risorse degli utenti eliminati, poiché la tua organizzazione possiede queste risorse.
Proprietario del dominio (organizzazione proprietaria)
Quando ricevi un messaggio e-mail di richiesta per l’accesso a una directory di tua proprietà, puoi approvare o rifiutare la richiesta direttamente dall'e-mail stessa. Per gestire le richieste puoi selezionare la scheda Richiesta di accesso nella Admin Console.
-
Accedi ad Admin Console e seleziona Impostazioni > Identità.
-
Seleziona la scheda Richiesta di accesso.
-
Per approvare tutte le richieste, fai clic su Accetta tutto.
Oppure, per accettare le richieste per registrazioni specifiche, seleziona la casella di controllo a sinistra di ogni riga e fai clic su Accetta.
-
Nella schermata Accetta richiesta di accesso, fai clic su Accetta.
Una notifica tramite e-mail è inviata agli amministratori di sistema delle organizzazione trustee.
La richiesta di accesso alla directory di tua proprietà può anche essere rifiutata.
-
Accedi ad Admin Console e seleziona Impostazioni > Identità.
-
Seleziona la scheda Richiesta di accesso.
-
Seleziona la casella di controllo a sinistra di ciascuna riga e fai clic su Rifiuta.
-
Nella schermata Rifiuta richiesta di accesso, immetti il motivo del rifiuto della richiesta, quindi fai clic su Rifiuta.
L’accesso di un’organizzazione trustee alla quale era stato precedentemente concesso, può essere revocato.
-
Accedi ad Admin Console e seleziona Impostazioni > Identità.
-
Seleziona la scheda Trustee.
-
Seleziona la casella di controllo a sinistra di ciascuna riga e fai clic su Revoca.
-
Nella schermata Revoca trustee, fai clic su Revoca.
Se revochi l'accesso a una directory attendibile, tutti gli utenti associati ai domini in quella directory vengono rimossi dalla directory attendibile. Tuttavia, questi utenti potrebbero comunque accedere alle app, ai servizi e allo spazio di archiviazione assegnati.
Per impedire agli utenti di utilizzare il software, gli amministratori trustee possono rimuoverli da Admin Console > Utenti > Rimuovi utenti. Successivamente potranno recuperare le risorse degli utenti eliminati, poiché l'organizzazione trustee possiede queste risorse.
Affidabilità della directory - Domande comuni
Quando viene aggiunto a un'organizzazione trustee, l'utente viene autenticato dalla configurazione dell'identità dell'organizzazione proprietaria. Ciò vale per i nuovi utenti dell'organizzazione trustee o per gli utenti esistenti dell'organizzazione proprietaria.
Quando l'utente di un'organizzazione trustee accede ad app o servizi Adobe, viene richiesto il flusso di lavoro di accesso Federated ID o Enterprise ID, come impostato nell'organizzazione proprietaria.
Inoltre, all'utente possono essere concesse autorizzazioni dalle organizzazioni proprietarie o trustee. In questo caso, verrà creato un profilo per ogni organizzazione (proprietaria o trustee) a cui appartengono gli utenti. Un profilo aiuta a mantenere le autorizzazioni e le risorse isolati da ogni organizzazione. Pertanto, le risorse create da un utente in un profilo specifico appartengono a quell'organizzazione. Se un utente lascia un'organizzazione, le risorse vengono recuperate dall'amministratore di tale organizzazione.
Continua a leggere:
- Come gestire i profili Adobe.
- Come recuperare le risorse.
Dopo la migrazione dell'organizzazione trustee, tutti gli utenti vengono disconnessi dai relativi account e dovranno eseguire nuovamente l'accesso. Poiché questi sono anche utenti dell'organizzazione proprietaria, è possibile che vengano assegnate autorizzazioni dalle organizzazioni proprietarie e trustee. In questo caso, verranno impostati i profili per gli utenti. Pertanto, quando eseguono nuovamente l'accesso ai propri account, è possibile che venga richiesto agli utenti un selettore di profili.
Se necessario, gli utenti possono leggere come gestire i profili Adobe.