用户指南

分配用户角色，以实现精细访问控制

搜索
Enterprise

Enterprise

Admin Console
  1. Adobe Enterprise & Teams：管理指南
  2. 规划您的部署
    1. 基本概念
      1. 许可
      2. 身份
      3. 用户管理
      4. 应用程序部署
      5. Admin Console 概述
      6. 管理角色
    2. 部署指南
      1. 指定用户部署指南
      2. SDL 部署指南
      3. 部署 Adobe Acrobat 
    3. 部署 Creative Cloud 教育版
      1. 部署主页
      2. K-12 加入向导
      3. 简单设置
      4. 同步用户
      5. 名册同步 K-12（美国）
      6. 关键授予许可概念
      7. 部署选项
      8. 快速提示
      9. 在 Google Admin Console 中审批 Adobe 应用程序
      10. 在 Google 课堂中启用 Adobe Express
      11. 与 Canvas LMS 集成
      12. 与 Blackboard Learn 集成
      13. 为学区门户网站和 LMS 配置 SSO
      14. 通过名册同步功能添加用户
      15. Kivuto 常见问题解答
      16. 主要和次要机构资格准则
  3. 设置您的组织
    1. 身份类型 | 概述
    2. 设置身份 | 概述
    3. 使用 Enterprise ID 设置组织
    4. 设置 Azure AD 联合和同步
      1. 通过 Azure OIDC 用 Microsoft 设置 SSO
      2. 将 Azure Sync 添加到您的目录
      3. 用于教育机构的角色同步
      4. Azure 连接器常见问题解答
    5. 设置 Google 联合身份验证和同步
      1. 用 Google 联合身份验证设置 SSO
      2. 将 Google Sync 添加到您的目录
      3. Google 联合身份验证常见问题解答
    6. 通过 Microsoft ADFS 设置组织
    7. 为区域门户网站和 LMS 建立组织
    8. 通过其他身份提供商设置组织
      1. 创建目录
      2. 验证域的所有权
      3. 将域添加到目录
    9. SSO 常见问题和故障排除
      1. SSO 常见问题
      2. SSO 故障排除
      3. 教育常见问题
    10. 设置 Frame.io 企业版
      1. 适用于 Frame.io 企业用户的 Adobe Admin Console
      2. 管理 Frame.io 帐户角色
      3. 使用 Frame.io 的服务器到服务器支持，自动化您的设置
  4. 管理您的组织设置
    1. 管理现有域和目录
    2. 启用自动创建帐户
    3. 限制身份验证的域强制执行
    4. 通过目录信任设置组织
    5. 迁移到新的身份验证提供商 
    6. 资源设置
    7. 身份验证设置
    8. 基于 IP 的访问控制
    9. 隐私和安全联系人
    10. 控制台设置
    11. 管理加密  
  5. 管理用户
    1. 概述
    2. 管理管理角色
    3. 管理用户角色
    4. 管理 Frame.io 帐户角色
    5. 用户管理策略
      1. 逐个管理用户   
      2. 管理多个用户（批量 CSV）
      3. 用户同步工具 (UST)
      4. Microsoft Azure Sync
      5. Google 联合身份验证同步
    6. 向团队版用户分配许可证
    7. 在 Creative Cloud Desktop 中管理您的团队
    8. 添加具有匹配电子邮件域的用户
    9. 更改用户的身份类型
    10. 管理用户组
    11. 管理目录用户
    12. 管理域执行的例外列表
    13. 管理开发人员
    14. 将现有用户迁移至 Admin Console
    15. 将用户管理迁移到 Admin Console
    16. 将 Frame.io 用户管理迁移到 Admin Console
  6. 管理产品和权利
    1. 管理产品和产品配置文件
      1. 管理产品
      2. 购买产品和许可证
      3. 管理企业用户的产品配置文件
      4. 管理自动分配规则
      5. 授权用户训练 Firefly 自定义模型
      6. 审查产品请求
      7. 管理自助服务策略
      8. 管理应用程序集成
      9. 在 Admin Console 中管理产品权限  
      10. 为产品配置文件启用/禁用服务
      11. 单个应用程序 | Creative Cloud 企业版
      12. 可选服务
    2. 管理共享设备许可证
      1. 新增功能
      2. 部署指南
      3. 创建包
      4. 恢复许可证
      5. 管理配置文件
      6. 许可工具包
      7. 共享设备许可常见问题解答
  7. 开始使用 Global Admin Console
    1. 采用全局管理
    2. 选择您的组织
    3. 管理组织层次结构
    4. 管理产品配置文件
    5. 管理管理员
    6. 管理用户组
    7. 创建许可分配报告
    8. 更新组织策略
    9. 管理策略模板
    10. 将产品分配给子组织
    11. 执行待处理的作业
    12. 下载审核日志并导出报告
    13. 导出或导入组织结构
  8. 管理存储和资源
    1. 存储
      1. 管理企业存储
      2. Adobe Creative Cloud：有关存储的更新
      3. 管理 Adobe 存储空间
    2. 管理项目
    3. 资源迁移
      1. 自动化资源迁移
      2. 自动化资源迁移常见问题解答  
      3. 管理转移的资源
    4. 从用户回收资源
    5. 学生资源迁移 | 仅限教育界
      1. Student File Transfer 管理指南
      2. Student File Transfer 常见问题解答
  9. 托管服务
    1. Adobe Stock
      1. 适用于团队的 Adobe Stock 积分包
      2. Adobe Stock 企业版
      3. 使用 Adobe Stock 企业版
      4. Adobe Stock 许可证批准
    2. 自定义字体
    3. Adobe Asset Link
      1. 概述
      2. 创建用户组
      3. 配置 Adobe Experience Manager Assets
      4. 配置和安装 Adobe Asset Link
      5. 管理资源
      6. Adobe Asset Link for XD
    4. Adobe Acrobat Sign
      1. 设置 Adobe Acrobat Sign 企业版或团队版
      2. Adobe Acrobat Sign - 团队版功能管理员
      3. 在 Admin Console 上管理 Adobe Acrobat Sign
  10. 部署应用程序和更新
    1. 概述
      1. 部署并交付应用程序和更新
      2. 计划部署
      3. 准备部署
    2. 创建包
      1. 通过 Admin Console 打包应用程序
      2. 创建指定用户许可包
      3. 管理预生成包
        1. 管理 Adobe 模板
        2. 管理单个应用程序包
      4. 管理包
      5. 管理设备许可证
      6. 序列号许可
    3. 自定义程序包
      1. 自定义 Creative Cloud 桌面应用程序
      2. 在您的程序包中包含扩展
    4. 部署包 
      1. 部署包
      2. 使用 Microsoft Intune 部署 Adobe 包
      3. 使用 SCCM 部署 Adobe 包
      4. 使用 ARD 部署 Adobe 包
      5. 在 Exceptions 文件夹中安装产品
      6. 卸载 Creative Cloud 产品
      7. 使用 Adobe Provisioning Toolkit Enterprise Edition
    5. 管理更新
      1. 改变 Adobe 企业和团队客户的管理工作
      2. 部署更新
    6. Adobe Update Server Setup Tool (AUSST)
      1. AUSST 概述
      2. 设置内部更新服务器
      3. 维护内部更新服务器
      4. AUSST 的常见用例   
      5. 内部更新服务器故障排除
    7. Adobe Remote Update Manager (RUM)
      1. 发行说明
      2. 使用 Adobe Remote Update Manager
    8. 疑难解答
      1. 纠正 Creative Cloud 应用程序安装和卸载错误
      2. 查询客户端计算机，检查是否已部署某一程序包
  11. 管理您的团队帐户
    1. 管理您组织的合同和协议
    2. 团队成员可获得免费会员资格
    3. 更新付款详细信息
    4. 管理账单
    5. 更改合同负责人
    6. 更改您的计划
    7. 更改经销商
    8. 取消您的计划
    9. 购买请求合规性
  12. 续订
    1. 团队会员资格：续订
    2. VIP 企业：续订和合规性
  13. 管理合同
    1. ETLA 合约的自动到期阶段
    2. 在现有 Adobe Admin Console 中切换合同类型
    3. 管理企业版试用和特别优惠
    4. 团队成员可获得免费会员资格
    5. Creative Cloud 企业版 - 免费会员资格
    6. Frame.io 以及 Creative Cloud 团队版和企业版计划
    7. 中国版 Value Incentive Plan (VIP)
    8. VIP Select 帮助
  14. 报告和日志
    1. 审核日志
    2. 分配报告
    3. 内容日志
  15. 获取帮助
    1. 联系 Adobe 客户关怀部门
    2. 团队帐户的支持选项
    3. 企业帐户的支持选项
    4. Experience Cloud 的支持选项

适用于企业。

了解用户角色在 Admin Console 中的工作原理，以及如何分配和管理这些角色以支持安全且适当的访问权限。


转到用户 > 角色来分配角色。为了便于管理，请将角色分配给用户组而不是个体用户。

前往 Adobe Admin Console。

什么是用户角色以及它们如何提供帮助

用户角色定义用户和用户组可以在其分配的 Adobe 应用程序中访问哪些功能和执行哪些操作。系统管理员可以分配角色，根据用户的职责控制对功能和工作流程的访问权限。用户角色可帮助您：

  • 授予适当级别的访问权限，避免过度授权
  • 安全地委派任务，无需共享完整的管理员权限
  • 通过基于角色的用户组简化用户管理

用户角色的类型

Admin Console 允许系统管理员通过两种类型的用户角色在整个组织中设置适当的访问权限级别。

  • 预定义角色：涵盖常见访问权限需求的内置角色。大多数角色是固定的，但有些角色允许开启或关闭某些权限。
  • 自定义角色：由系统管理员创建以满足特定团队需求。您可以选择角色包含的功能。了解有关自定义角色及其创建方法的更多信息。

预定义角色

预定义角色帮助您在用户和组之间应用一致的内置访问级别。Admin Console 中显示的角色集取决于您拥有的是企业组织还是教育机构。

注意:

您只会看到您的组织可用的应用程序的角色。

对于企业 ETLA 组织

角色

功能

会员（所有人的默认角色）

定义组织范围的权限，例如创建和编辑 Adobe Express 模板、发布到社交媒体，以及访问 Firefly 和合作伙伴生成式 AI 模型。分配给除具有特定角色的用户之外的所有用户。

Adobe Express 应用程序管理器

允许受让人为组织的所有成员自定义 Adobe Express 用户界面。

Adobe Express 模板管理器

允许受让人为您的组织创建和编辑模板，并覆盖模板锁定限制。

Adobe Express 社交发布管理器

允许从 Adobe Express 向社交媒体（Facebook、Instagram、TikTok、LinkedIn、Pinterest 和 X）发布和安排内容。

Firefly 用户

允许访问商业安全的 Adobe Firefly 生成式 AI 模型。

合作伙伴模型用户

允许访问所有合作伙伴生成的 AI 模型。

适用于 K-12 教育机构

角色

功能

会员（所有人的默认角色）

自动分配给组织中的所有用户。 受让人可以控制共享项目和协作工作流程的注释。

教育工作者

允许受让人在 Adobe Express for education 中管理班级和学生作业，并对共享项目和协作工作流程进行注释。

学生

允许受让人在 Adobe Express 中参与班级工作流程，具有与会员角色相同的权限，并且只能通过 名册同步 分配。

为用户分配角色

您可以根据用户的所需访问级别查看和管理其角色。

提示：创建基于角色的用户组

在分配角色之前，请考虑根据您的角色分配创建或修改用户和组。 从规划用户管理策略开始。

例如，如果要将 Adobe Express 模板管理员角色分配给用户 A、B 和 C，则可以创建一个包含用户 A、B 和 C 的用户组以简化分配。

  1. 使用您的系统管理员凭据，转到 Adobe Admin Console 用户部分。

  2. 选择角色。

    使用角色页面查看角色并按类型筛选角色，以审核特定角色类别。

  3. 选择要分配角色的用户或用户组旁边的分配用户图标 。

  4. 在将用户添加至此角色屏幕中添加用户或用户组。

    注意:

    您只能将角色分配给现有用户和用户组。 要添加新用户，请使用首选的用户管理技术。

  5. 选择保存。

您可以在 Admin Console 的角色或产品配置文件部分中查看用户及为其分配的角色。

从角色中移除用户或组

您可以随时更新或移除用户的角色分配。

  1. 在 Adobe Admin Console 中，转到用户 > 角色。

  2. 选择您要更新的角色。

  3. 选中要移除的用户或用户组旁边的复选框，然后选择移除用户。

  4. 在确认对话框中，再次选择移除用户以完成更改。

    所选用户或组将从角色中取消分配，更改会记录在审核日志中。

    注意:

    更新角色时，用户不会收到电子邮件通知。您必须直接传达任何角色更改。

管理预定义角色的权限

某些预定义角色公开您可以开启或关闭的权限。例如，会员和教育者。

  1. 在 Adobe Admin Console 中，转到用户>角色。

  2. 选择相关角色的快速查看图标，然后选择编辑。

  3. 在权限中，开启或关闭必需的开关。

    注意:
    • 您只能看到您的组织可用的权限集和权限。
    • 要授予对合作伙伴模型的访问权限，您还必须授予 Firefly 访问权限。

  4. 选择保存。

    更改会立即应用于分配给此角色的所有用户和组，并记录在审核日志中。

常见问题

是的，用户或用户组可以分配多个角色。 角色权限是累加的，因此如果用户从一个或多个用户组继承相同角色，他们将拥有访问权限。

用户组可以分配一个或多个角色。 为用户组分配角色和产品，以便组内所有用户都具有相似的访问权限。

是的，Adobe Express 角色是可选的，在分配时提供额外的访问权限。

会员角色设置适用于您组织中的每个人。当您想要对特定功能进行更多控制时，可以关闭会员角色上的设置，并使用预定义角色（如 Adobe Express 模板管理员或 Adobe Express 社交发布管理员）来提供对这些特定工作流程的访问权限。

移除产品许可证时会移除产品角色，用户将无法再行使角色职能。 但是，Educator 等用户角色不与任何产品关联，无论用户的许可证如何，都会保持分配给用户。

否。 合作伙伴生成式 AI 模型需要 Firefly 访问权限。
如果您的组织关闭了 Firefly 访问权限，合作伙伴模型访问权限会自动不可用。要启用合作伙伴模型，必须首先开启 Firefly 访问权限。

更多此类内容

加入对话

在社区提问

使用我们的 企业和团队社区 提出问题、与其他管理员协作并随时了解新功能。

Adobe, Inc.

更快、更轻松地获得帮助

新用户？

快速链接

查看您的所有计划 管理您的计划
查看快速链接
隐藏快速链接

法律声明    |    在线隐私政策