Connected Enterprise 在 Global Admin Console 层级中统一用户档案和个体用户文件夹，让用户无需切换档案即可跨 Adobe 产品工作。
概述
Connected Enterprise 为每个用户将多个特定于组织的配置文件整合为单个统一配置文件。用户可以在组织间自由移动，无需切换档案或重新身份验证，并且可以跨多个组织中配置的 Adobe 产品进行协作。Connected Enterprise 内的每个组织继续拥有和管理其目录、产品、存储和策略，同时用户可不间断地访问整个层级内的资源和工作流。
统一档案替换 Global Admin Console 中用户的所有特定于组织的档案。它保留跨组织的合并角色、组成员资格和权限，并为用户提供无需切换档案即可无缝访问 Adobe 产品的体验。档案名称来源于根组织的显示名称，并包含无法编辑的系统管理（统一）后缀。
先决条件
企业组织必须满足以下条件才能启用 Connected Enterprise：
- 所有组织均在 Global Admin Console 层级下配置。
- 加密密钥未被撤销。
Connected Enterprise 目前向特定企业客户提供；不支持教育组织，启用由 Adobe 管理。请联系您的 Adobe 客户经理开始使用。
在继续操作之前，请查看限制，包括不可用的管理员流程和不受支持的产品。
好处
对于最终用户
- 跨所有组织使用单个统一配置文件，而非多个配置文件。
- 跨组织对产品和资产拥有一致的访问权限。
- 整合后的用户在不同 Adobe 解决方案之间切换时，无需使用配置文件选择器或重新进行身份验证。
- 在 Adobe Express、GenStudio、Workfront 以及其他产品之间实现更顺畅的工作流程。
适用于管理员
- 简化的用户配置文件。
- 减少因身份分散以及为每位用户管理多个单独文件夹而带来的开销。
- 组织架构可以与运营需求保持一致，而不受合同边界的限制。
- 跨 Global Admin Console 层级的共享存储配额。
整合模型
Connected Enterprise 支持三种整合模型。所有模型都在生产环境中运行，并适用于 Global Admin Console 层级中的所有组织。
测试模式是任何整合之前的必要第一步。它允许您使用有限的测试用户集验证 Connected Enterprise 行为，并支持回滚。
|
测试模式 |
增量 |
完整 |
用户范围 |
子集（仅测试用户） |
层级中用户的子集 |
层级中的所有用户 |
帐户类型已整合 |
虚拟帐户 |
真实用户帐户 | |
新用户行为 |
新用户获得配置文件 |
新用户获得配置文件 |
新用户会自动合并。不会为每个组织创建单独的配置文件。 |
最大用户数 |
99 |
无限制 | |
恢复用户整合 |
是的。 需要从组织中移除用户并重新添加，还原目录信任等组织设置。 |
不允许 | |
完全整合无法撤销。要停用 Connected Enterprise，必须从目录中删除已整合用户的帐户。
增量整合
增量整合允许您整合一部分用户，同时让其他用户继续在每个组织中使用单独的配置文件。使用此模型可先让选定用户试用 Connected Enterprise，然后再更广泛地推广。
- 未整合的用户（包括新添加的用户）将继续接收并使用单独的配置文件，直到他们被整合为止。
- 已整合的用户直接登录到其统一档案。
完全整合
完全整合将 Connected Enterprise 行为应用于 Global Admin Console 层级中的所有符合条件的用户。
- 系统会为每个符合条件的用户创建或重用统一配置文件，且默认会整合新添加的用户。
- 有权使用不支持整合的产品的用户将被跳过，并保留其现有的单独配置文件。属于 Global Admin Console 层级之外的组织的用户将保留自己的档案。
- 持久状态：一旦启用 Connected Enterprise，就无法撤销。
- 全组织范围：整合适用于 Global Admin Console 层级中的每个组织。
- 不可用的管理流程：启用 Connected Enterprise 后，以下操作将不可用：
- 自动产品分配
- 产品请求工作流程
- 编辑身份类型
- 删除组织
- 自助将组织添加到 Global Admin Console 层级
- 从层级中删除组织
- 影响层级完整性的 Global Admin Console 组织映射操作
- Lightroom 和 Document Cloud 资产：在多个配置文件中拥有 Lightroom 或 Document Cloud 资产的用户将被跳过，不进行整合。
- 组投影：组投影可能包含已整合的用户，但不会为其预配不受支持产品的许可证以供使用。
有权使用不受支持产品的用户在整合过程中将被跳过。
| 产品组 | 不支持的产品 |
|---|---|
| 客户体验 | AEM Foundation、AEM Assets、AEM Sites、AEM Forms、AEM Guides、Adobe Experience Platform、Adobe Experience Platform Unified Search、Adobe Experience Platform Real-Time CDP（包含 Audience Manager）、Adobe Journey Optimizer、Customer Journey Analytics、Content Analytics、Adobe Analytics、Marketo Measure、Adobe Brand Visibility |
| 数字媒体与娱乐 | Substance 3D Designer、Substance 3D Modeler、Substance 3D Painter、Substance 3D Sampler、Substance 3D Stager、Substance 3D Reviewer、Substance Assets Platform |
| 文档与数字化学习 | FrameMaker、ColdFusion、RoboHelp、Technical Communication Suite、Adobe Connect、Adobe Pass、Adobe Print、Digital Publishing Suite、Adobe Advertising、Adobe Designer、Adobe Presenter |
影响
Admin Console 中的可视化指标帮助管理员识别参与 Connected Enterprise 的组织和用户。
整合到统一配置文件中的用户会在用户列表、用户组、产品配置文件和管理员角色分配中带有直观指示。
合并后，以前范围限定为单个组织的策略在用户拥有跨层级统一档案时会有不同表现。
隐私与安全
- 在合并期间被删除的组织特定档案上之前应用的双重身份验证和社交登录设置将会丢失。如果所有组织在合并前都有相同设置，就不会有影响。对于 Federated 帐户，双重验证通常在身份提供商处管理。
- 最大会话空闲时间和最大会话生命周期由身份所有者组织管控。
- 密码策略由验证所有者组织管控。现有目录所有者继续拥有和管理 Connected Enterprise 中的验证帐户。该策略在帐户级别应用，并跨所有配置文件进行评估，执行最严格的策略。
- IP 访问权限限制由身份所有者组织管控。不拥有用户目录的组织无法为该用户设置 IP 访问权限限制。对于外部或受邀用户，根组织管控 IP 访问权限限制。
资源设置
- 非 Adobe 生成式 AI 模型设置由身份所有者组织管控。如果授予用户授权的组织先前允许使用第三方模型，则用户将失去访问权限；如果该组织先前阻止使用，则用户将获得访问权限。
- Content Credentials 由身份所有者组织管控。如果在拥有身份的组织中禁用了 Content Authenticity，用户将无法再向新的或现有的资源添加 Content Credentials。以前应用的 Content Credentials 会被保留，但在应用程序和导出中保持不可见状态，直到重新启用。在禁用 Content Authenticity 期间执行的操作不会被捕获。如果之前禁用了 Content Authenticity，但现在在拥有身份标识的组织中启用了该功能，用户可以在此后应用 Content Credentials。
- 共享限制和授权网域由拥有存储的组织管理。在整合期间，每个用户的个人文件夹都会根据管理员的输入迁移到 Admin Console 组织。迁移后，会应用在 Admin Console 中定义的资源策略。共享存储及其相关策略不受此过程影响。
组织名称更改
- 仅当根组织的名称发生更改时，才会通知整合用户。
- 根组织也管理对外部或受邀用户的此通知。
- 非整合用户会继续根据其现有组织会员资格接收通知。
GAC 目录继承
- 整合后，“继承父组织所管理目录中的用户”设置将不再适用。
- 此设置已永久启用，无法在 GAC UI 中关闭。
- 身份验证设置：合并后，用户直接登录其统一档案。身份验证实施基于拥有身份的组织。
- 对于已整合的用户，配置文件选择器将被移除。仅当已合并的用户在 Global Admin Console 层级之外拥有配置文件，或由于不支持的产品权限而导致用户无法合并时，才会显示配置文件选择器。
- 自动帐户创建：在目录拥有组织中创建 Federated ID 帐户。业务配置文件关联至身份验证帐户。
- 统一配置文件保留先前所有配置文件中分配的所有角色和功能的并集。
- 管理员角色得以保留，不进行合并或移除。
- 角色范围仍限定在其原始组织内。
- 管理员只能在其拥有管理权限的组织中查看和管理角色。
- 如果用户对至少一个不支持整合的产品拥有授权，则会跳过该用户，并继续采用其现有的配置文件行为。
- 目录仍保留在其原始所属的组织中。
- 在 Global Admin Console 层级中的所有组织的所有目录之间自动建立隐式的只读信任关系。这样无需手动配置目录信任，即可使一个组织的用户在另一个组织中得到识别。这不授予写入权限。在目录中创建新用户仍需要与目录所有者建立显式信任关系。
- 信任关系显示在拥有组织和受托组织的目录设置中。
- 受托组织可以将现有目录用户添加为成员。
- 在目录中创建新用户仍需要与目录所有者建立显式信任关系。
- 由 Connected Enterprise 创建的信任关系已锁定，无法手动撤销。
- 现有的外部显式信任继续以其现有的读写权限运行。
- 个体用户文件夹：在整合期间，管理员可以选择目标 Admin Console 组织来整合用户的个体用户文件夹。整合后，每个用户将拥有单个个体用户文件夹，从而能够更轻松、高效地管理和组织内容。
整合后，Admin Console 中管理个体用户文件夹的存储策略将自动应用。在开始整合之前，请查看并更新存储策略，以确保其符合您组织的存储和商业要求。 - 共享存储：共享存储不会被整合。管理员管理共享存储的方式没有任何更改。
- 存储配额：存储配额汇集在 Global Admin Console 的根级别。各个组织在软配额下运行。管理员可以查看跨组织整合的每位用户的存储使用情况，并识别整个层级中占用存储空间最多的用户。
- 用户移除和资源回收：每个用户的个体文件夹由层级中的单个组织管理。资源回收只能由该组织发起。要回收资源，请从所有组织中移除该用户，包括管理用户个体文件夹的组织。从其他组织移除用户不会触发回收。资源将保留在用户文件夹中，直到管理组织发起回收。
- 授权域：域限制由拥有资源所在存储的组织执行。
- 项目创建：整合后，用户选择创建项目的组织。无法选择已禁用项目创建的组织。默认组织取决于启动项目创建的应用程序的产品授权。对于 GenStudio 和内容供应链，项目始终在与产品实例关联的组织中创建。
- 内容凭证：根据拥有该存储空间的组织策略强制执行。
- Express Content Scheduler：整合前创建的个人日历在用户帐户整合后无法访问。合并后，共享日历仍可使用。
- 共享选项由拥有存储的组织强制执行。
- 如果用户的个体用户文件夹移动到具有更严格共享设置的组织，对先前共享资源的访问权限可能会降低。
- 共享存储继续支持组织级共享。
- 合并前与组织内所有人共享的资源在合并后仍可访问，但需遵守存储策略。
- 合并后，用户可以继续与资源所在组织的所有成员共享资源。
- 现有的同步集成保持完整，包括用户同步工具 (UST)、UMAPI、Azure AD Sync 和 Google Workspace Sync。
- 在 Connected Enterprise 设置期间，同步不会暂停。如果在整合期间运行同步，可能会出现错误。监控同步日志，并在需要时采取更正措施。
整合后，企业用户配置文件表示方式的更改可能会影响为 Adobe Express 构建的附加组件以及为 Creative Cloud 桌面应用程序构建的插件，包括 UXP 插件和 CEP 扩展。大多数用户不会遇到中断。
适用于企业用户
- 某些附加组件或桌面插件可能无法按预期工作。重新安装附加组件或插件。如果问题仍然存在，请联系附加组件或插件开发人员。了解有关Express 附加组件的详情。
- 以前安装的桌面插件可能不再在 Creative Cloud Desktop 应用商店中显示为已安装。从应用商店重新安装或重新获取插件。了解有关使用 Creative Cloud Desktop 安装插件的详情。
- 付费附加组件或插件可能无法识别现有授权。重新安装附加组件或插件，并在再次购买之前联系插件开发人员。
面向企业开发人员
- 依赖于用户 ID API 的附加组件或插件可能无法识别合并后的企业用户。审查将 User ID API 用于分析、许可、授权、付款跟踪、订阅管理或帐户关联的任何使用情况。
- 开发人员工作流程（如创建、管理或发布附加组件和插件）将继续需要组织上下文。在执行此类操作时，请注意组织切换器中的组织选择。
当组织属于 Connected Enterprise 的一部分时，Global Admin Console 会显示 Connected Enterprise 指示符。
- 一旦启用 Connected Enterprise，自助组织添加到层级和从层级中删除组织的功能将不可用。
- 组投影可能包含已整合的用户，但不会预配不受支持的产品。
- 影响层级完整性的 Global Admin Console 组织映射操作不可用。
最终用户体验
合并进行期间，最终用户将被注销，活跃会话可能被中断。用户合并完成后，登录访问权限将恢复。
在合并后首次登录时，用户会看到一个通知，确认他们的档案已统一为单个 Adobe 档案，并显示统一档案名称。用户可以选择继续以继续操作。
合并后，系统默认使用与拥有该用户帐户的组织关联的统一档案。用户可以在一个位置查看 Global Admin Console 层级中的所有有效权利，无需选择配置文件。
档案选择器仅在以下情况下显示：
- 用户在 Global Admin Console 层级外的组织中拥有档案，或
- 由于用户拥有至少一个不支持合并的产品，因此无法进行合并。
消耗品行为
- 生成式点数：合并后，个体生成式点数将在各组织之间汇集。例如，来自组织 A 的 1,000 个积分和来自组织 B 的 1,000 个积分总共为 2,000 个积分。如果用户耗尽了其个人积分，则使用量将从与该授权绑定的操作池中扣除。
- 共享积分：这些不会合并。积分从与所使用的授权关联的组织中扣除。操作无法跨组织提取。
- Firefly 自定义模型：每个组织都保留其自己的自定义模型配额。自定义模型保留在创建它们的组织的共享存储中。Firefly 和其他受支持的界面会将所有合并组织的模型列在一起。访问模型时无需选择配置文件。
- Adobe Stock 积分：这些仍与配置组织绑定。整合后，所有现有积分和下载历史记录都将映射到统一配置文件中。
- Adobe Sign 事务：Sign 事务在组织级别汇总。用户只能与一个 Sign 帐户关联。
审核日志
审核日志事件是为以下操作生成的，并记录在来源组织和目标组织中：
- 已回收的资产
- 管理合并操作
- 增量合并和完整合并
- 个体用户文件夹目标选择
