Kdy používat účty Enterprise ID
Nakonfigurujte účty Adobe ID nebo Enterprise ID pro ověřování uživatelů bez integrace Single Sign-On.
Organizace bez SSO mohou ověřovat uživatele pomocí Adobe ID nebo Enterprise ID prostřednictvím Adobe Admin Console s využitím vestavěného ověřování Adobe.
Zvolte svůj typ identity
Vaše organizace může používat účty Adobe ID, účty Enterprise ID nebo kombinaci obojího v závislosti na vašich požadavcích na kontrolu a správu dat.
Účty Adobe ID jsou vytvářeny a spravovány jednotlivými uživateli, přičemž Adobe zajišťuje přihlášení uživatelů, zatímco organizace kontrolují prostředky a data.Účty Enterprise ID jsou vytvářeny a vlastněny organizací.Adobe hostuje adresář a spravuje přihlášení uživatelů a administrátoři mají úplnou kontrolu nad účty a daty.Enterprise ID nabízí silnější administrativní dohled bez nutnosti SSO.
Následující tabulka popisuje, kdy použít účty Enterprise ID a co nabízejí:
|
|
Co účty Enterprise ID nabízí |
|
Kontrola aplikací a služeb dostupných uživateli |
Přístup uživatelů založený na hesle |
|
Přístup k souborům a datům spojeným s ID uživatele |
Žádné požadavky na schválení |
|
Blokování nebo odstranění uživatelského účtu |
Žádné požadavky na konfiguraci |
Nastavení adresáře Enterprise ID
Tento postup použijte k vytvoření infrastruktury identity založené na účtech Enterprise ID.
Vytvoření adresáře
Přihlaste se do Adobe Admin Console a přejděte do Nastavení > Identita.
Přejděte na kartu Adresáře a vyberte Vytvořit adresář.
Na obrazovce Vytvořit adresář zadejte název adresáře.
Zvolte Enterprise ID a poté vyberte Vytvořit adresář.
Přidávání a správa domén
Propojte domény, které vaše organizace vlastní nebo kterým důvěřuje, s adresářem.Společnost Adobe ověřuje vaše uživatele pomocí těchto domén. Před přidáváním uživatelů musíte propojit ověřené domény s příslušnými adresáři.
Nastavte domény v Adobe Admin Console pomocí jedné z těchto metod:
- Přidejte ověřenou doménu pro ověření vlastnictví prostřednictvím záznamů DNS.
- Přidejte důvěryhodnou doménu pro použití domén nárokovaných jinou organizací Adobe.
Propojte domény s adresáři podle toho, jak chcete sdílet oprávnění.
Můžete propojit více domén se stejným adresářem nebo přesouvat domény napříč adresáři podle potřeby.
Nárokování domény vyžaduje přístup správce DNS pro přidání TXT záznamů, které ověří vlastnictví vaší organizace.
Přidejte uživatele a přiřaďte jim produkty
Po konfiguraci adresáře a domén přidejte uživatele a poskytněte přístup k produktům a službám Adobe.
Přidejte uživatele do Adobe Admin Console pomocí požadovaného přístupu ke správě uživatelů.
Přiřaďte uživatele k profilům produktů pro poskytnutí přístupu k produktům a službám Adobe vaší organizace.
Volitelně použijte skupiny uživatelů pro zjednodušení přiřazení produktů uživatelům, kteří potřebují identické nároky.