登录 Admin Console，然后导航至“设置”>“身份”。
上次更新日期：
2023年5月17日
- Adobe 企业版和团队版：管理指南
- 规划您的部署
- 基本概念
- 部署指南
- 部署 Creative Cloud 教育版
- 设置您的组织
- 身份类型 | 概述
- 设置身份 | 概述
- 使用 Enterprise ID 设置组织
- 设置 Azure AD 联合和同步
- 设置 Google 联合身份验证和同步
- 通过 Microsoft ADFS 设置组织
- 为区域门户网站和 LMS 建立组织
- 通过其他身份提供商设置组织
- SSO 常见问题和故障排除
- 管理您的组织设置
- 管理用户
- 管理产品和权利
- 开始使用 Global Admin Console
- 管理存储和资源
- 存储
- 资源迁移
- 从用户回收资源
- 学生资源迁移 | 仅限教育界
- 托管服务
- Adobe Stock
- 自定义字体
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud 企业版 - 免费会员资格
- 部署应用程序和更新
- 概述
- 创建包
- 自定义程序包
- 部署包
- 管理更新
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- 疑难解答
- 管理您的团队帐户
- 续订
- 管理合同
- 报告和日志
- 获取帮助
针对已被另一个组织声明的域，您可以使用目录信任来对您的用户进行身份验证。
目录信任
一次只能有一个组织声明某个域的所有权。因此，请考虑以下情景：
Geometrixx 公司有多个部门，每个部门都有其独特的 Admin Console。同时，每个部门都想使用 Federated 用户 ID，且都想使用 geometrixx.com 域。每个部门的系统管理员都会想要申请将此域用于身份验证。
Admin Console 阻止将一个域添加到多个组织的 Admin Console。然而，在一个单独的部门添加域后，其他部门可以代表其组织的 Admin Console 请求访问该域已链接到的目录。
目录信任允许目录所有者组织信任其他请求组织（受信者）。之后，Admin Console 中的受信者组织可以将用户添加到受信任目录内的任何域。
总而言之，如果打算在 Admin Console 上使用 Enterprise ID 或 Federated ID，则必须添加域。如果已有另一组织添加了此域，则您需要请求对于包含此域的目录的受信者访问权限。但是，当受信组织将用户添加到受信任的域时，他们将根据所属组织的身份管理规定进行身份验证。
要请求访问目录，请按照将域添加到目录中的步骤。
注意：
- 作为目录的所有者，如果您批准对目录的访问请求，则受信者组织将有权访问所有已链接到该目录的域以及任何以后链接到该目录的域。因此，在组织中设置身份系统时，规划好域到目录的链接非常重要。
- 在添加、请求、撤销或撤回信任请求之前，我们强烈推荐您从所涉及的 Admin Console 导出用户列表，然后再作出更改。此列表将提供所有用户数据的快照，包括姓名、电子邮件、分配的产品配置文件以及分配的管理员角色，以便用于需要回滚的情况。
- 在迁移包括可信关系的域时，需要遵循特定的步骤。在迁移受信任的域时，不应撤销可信关系，以防止受信者组织中丢失用户帐户和产品访问权限。
域受信者（请求组织）
如果您想请求访问拥有所需域的目录，请遵循以下流程：
作为受信者组织，如果您不再需要访问受信任的目录，您可以随时撤销受信者状态。
-
登录到 Admin Console，然后导航到“设置”>“身份”。
-
在“目录”选项卡中，单击要从中撤销访问权限的共享目录。
-
在目录详细信息抽屉中，单击“撤销”。
如果您撤回对受信任目录的访问权限，则将从您的组织移除任何与该目录中的域关联的用户。但是，这些用户仍然可以访问分配给他们的应用程序、服务和存储。
要阻止用户使用软件，请从 Admin Console >“用户”>“移除用户”中移除用户。然后，您可回收被删除的用户的资源，因为您的组织拥有这些资源。
域所有者（拥有组织）
在收到请求对您拥有的目录的访问权限的电子邮件时，您可以在电子邮件内接受或拒绝该请求。或者，导航到 Admin Console 中的访问请求选项卡，管理声明请求。
-
登录到 Admin Console，然后导航到“设置”>“身份”。
-
转到“访问请求”选项卡。
-
要接受所有请求，请单击“全部接受”。
或者，要接受特定申请的请求，请单击每行左侧的复选框并单击“接受”。
-
在“接受访问请求”屏幕中，单击“接受”。
随后将向受信者组织的系统管理员发送电子邮件通知。
您可以撤销之前授予受信者组织的访问权限。
-
登录 Admin Console，然后导航至“设置”>“身份”。
-
转到“受信者”选项卡。
-
单击每行左侧的复选框并单击“撤销”。
-
在“撤销受信者”屏幕中，单击“撤销”。
如果您撤销对受信任目录的访问权限，则将从受信任的组织移除任何与该目录中的域关联的用户。但是，这些用户仍然可以访问分配给他们的应用程序、服务和存储。
要阻止用户使用软件，受信者管理员可从 Admin Console >“用户”>“移除用户”中移除用户。然后，他们可回收被删除的用户的资源，因为受信者组织拥有这些资源。
目录信任 - 常见问题
将用户添加到受信者组织后，该用户将通过所属组织的身份设置进行身份验证。这适用于受信者组织的新用户或所有者组织的现有用户。
当受信者组织中的用户登录 Adobe 应用程序或服务时，系统会提示用户使用 Federated ID 或 Enterprise ID 登录工作流，如所有者组织中设置的那样。
此外，所有者组织或受信者组织可以向用户授予权利。在此情况下，我们将为用户所属的每个组织（所有者组织或受信者组织）创建一个配置文件。配置文件有助于将权利和资源与每个组织隔离。因此，用户在特定配置文件下创建的资源属于该组织。如果用户离开组织，资源将由组织的管理员收回。
阅读更多内容：
- 如何管理 Adobe 配置文件。
- 如何收回资源。
迁移受信者组织后，所有用户都将注销其帐户，并将需要重新登录。由于这些用户也是所有者组织中的用户，因此所有者组织和受信者组织都可以向他们授予权利。在此情况下，我们将为用户设置配置文件。因此，当您的用户重新登录其帐户时，系统可能会提示他们并显示一个配置文件选择器。
如果需要，您的用户可以了解如何管理 Adobe 配置文件。
