V konzoli Admin Console přejděte do nabídky Nastavení > Zabezpečení a ochrana osobních údajů > Nastavení ověřování.
- Příručka pro správu podnikových a týmových produktů Adobe
- Plánování nasazení
- Základní koncepty
- Průvodci nasazením
- Nasazení produktů Creative Cloud pro vzdělávací instituce
- Úvodní stránka nasazení
- K-12 Průvodce zaškolením
- Jednoduché nastavení
- Synchronizace uživatelů
- Synchronizace seznamu K-12 (USA)
- Klíčové licenční koncepty
- Možnosti nasazení
- Rychlé tipy
- Schvalování aplikací Adobe v konzoli Google Admin Console
- Povolení aplikace Adobe Express v nástroji Google Classroom
- Integrace pomocí Canvas LMS
- Integrace pomocí Blackboard Learn
- Konfigurace jednotného přihlašování pro školní portály a systémy pro vedení výuky
- Přidání uživatelů prostřednictvím synchronizace seznamu
- Nejčastější dotazy ke službě Kivuto
- Pokyny pro způsobilost základních a středních škol
- Nastavit vaši organizaci
- Typy identit | Přehled
- Nastavení identity | Přehled
- Nastavení organizace pomocí Enterprise ID
- Nastavení federace Azure AD a synchronizace
- Nastavte Google Federation a synchronizujte
- Nastavení organizace prostřednictvím Microsoft ADFS
- Nastavení organizace pro školní portály a systémy pro vedení výuky
- Nastavení organizace s jinými poskytovateli identity
- Běžné dotazy a řešení potíží s jednotným přihlašováním
- Správa a nastavení organizace
- Správa stávajících domén a adresářů
- Povolení automatického vytváření účtu
- Nastavení organizace prostřednictvím důvěryhodnosti adresáře
- Přechod na nového poskytovatele autentizace
- Nastavení datových zdrojů
- Nastavení ověřování
- Ochrana osobních údajů a bezpečnostní kontakty
- Nastavení konzole
- Správa šifrování
- Správa stávajících domén a adresářů
- Správa uživatelů
- Přehled
- Role pro správu
- Strategie správy uživatelů
- Přiřazení licencí uživateli v týmu
- Správa uživatelů v aplikaci pro týmy
- Přidání uživatelů s odpovídajícími e-mailovými doménami
- Změna typu identity uživatele
- Správa skupin uživatelů
- Správa uživatelů v adresáři
- Správa vývojářů
- Přesun stávajících uživatelů do konzole Adobe Admin Console
- Přesun správy uživatelů do konzole Adobe Admin Console
- Přehled
- Správa produktů a oprávnění
- Správa produktů a jejich profilů
- Spravovat produkty
- Zakoupení produktů a licencí
- Správa profilů produktů pro podnikové uživatele
- Správa pravidel automatického přiřazování
- Zmocnění uživatelů trénovat vlastní modely Firefly
- Zkontrolovat žádosti o produkt
- Správa zásad samoobsluhy
- Správa integrací do aplikací
- Správa oprávnění k produktům v konzoli Admin Console
- Povolení/zakázání služeb pro profil produktu
- Jedna aplikace | Creative Cloud pro podniky
- Volitelné služby
- Správa licencí pro sdílená zařízení
- Správa produktů a jejich profilů
- Začínáme s konzolí Global Admin Console
- Přechod na globální správu
- Výběr organizace
- Správa organizační hierarchie
- Správa profilů produktu
- Správa správců
- Správa skupin uživatelů
- Aktualizace zásad organizace
- Správa šablon zásad
- Přidělení produktů podřízeným organizacím
- Provedení nevyřízených úloh
- Prozkoumejte vhledy
- Export nebo import organizační struktury
- Správa úložiště a položek
- Úložiště
- Migrace datových zdrojů
- Převzetí datových zdrojů od uživatele
- Přenesení studentských datových zdrojů | Pouze EDU
- Správa služeb
- Adobe Stock
- Vlastní písma
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud pro podniky – bezplatné členství
- Nasazení aplikací a aktualizací
- Přehled
- Vytváření balíčků
- Přizpůsobení balíčků
- Nasazování balíčků
- Nasazování balíčků
- Nasazování balíčků Adobe pomocí služby Microsoft Intune
- Nasazování balíčků Adobe pomocí nástroje SCCM
- Nasazování balíčků produktů Adobe pomocí nástroje ARD
- Instalace produktů do složky Výjimky
- Odinstalování produktů Creative Cloud
- Použití podnikové edice sady nástrojů Adobe Provisioning Toolkit
- Nasazování balíčků
- Správa aktualizací
- Adobe Update Server Setup Tool (AUSST)
- Nástroj Remote Update Manager (RUM)
- Řešení problémů
- Správa účtu Teams
- Prodlužování
- Správa smluv
- Zprávy a protokoly
- Zažádat o asistenci
Konzole Adobe Admin Console podporuje několik úrovní ochrany heslem a zásad, které zajišťují bezpečnost. Můžete nastavit úroveň ochrany heslem, která bude platit pro všechny uživatele ve vaší organizaci. Péče o zákazníky Adobe podporuje tři úrovně zabezpečení.
Úrovně ochrany heslem
Zásady pro hesla platí pro všechny typy identity podporované v konzoli Adobe Console s výjimkou Federated ID.
Každý z účtů je možné uzamknout. Pokud systém zjistí několik rychle po sobě jdoucích neúspěšných pokusů o přihlášení, uživatelský účet dočasně uzamkne, aby zabránil útokům za použití hrubé síly.
Chcete-li nastavit zásady pro hesla, postupujte následujícím způsobem:
-
-
Zvolte úroveň ověřování uživatelů.
Kliknutím na možnost ji automaticky vyberete a uložíte.
Dvoufázové ověřování
Vaši uživatelé mohou zvýšit zabezpečení svých účtů Adobe nastavením dvoustupňového ověření. Po nastavení budou vaši uživatelé muset použít ověřovací kód pro přihlášení k účtům Adobe a potom musí zadat heslo k účtu Adobe. Toto nastavení provádí každý uživatel na svém účtu Adobe. Uživatelé ve službě Adobe mohou obvykle zapínat a vypínat dvoufázové ověřování podle svých preferencí zabezpečení.
Jako správce máte možnost vynutit použití dvoustupňového ověření. Tím zajistíte, že uživatelé nebudou mít možnost je vypnout.
Společnost Adobe důrazně doporučuje, abyste vy jako správce vynutili v organizaci použití dvoufázového ověřování a neponechávali uživatelům možnost volby.
Společnost Adobe vám pro větší zabezpečení doporučuje používat dvoufázové ověřování. Dvoufázové ověřování (nebo dvoufaktorové ověřování) je k dispozici pouze pro uživatele s Enterprise ID a Adobe ID. Poznámka: nasazení 2FA pro všechny uživatele ve vaší organizaci může trvat až 24 hodin.
Tato metoda neplatí pro uživatele s Federated ID. Pro uživatele používající Federated ID však můžete vynutit dvoufázové ověřování u vašeho poskytovatele identity.
Když dvoufázové ověřování zapnete, uživatelé v organizaci obdrží e-mail.
- Po nastavení dvoufázového ověřování bude společnost Adobe při prvním přihlášení uživatele vyžadovat, aby zadal své telefonní číslo. To zajistí, že uživatel bude mít možnost v případě zapomenutí hesla svůj účet obnovit.
- Uživatelé, kteří již mají dvoufázové ověřování nastaveno, nemusí nic dělat. Změna zásad jim však zabrání ve zrušení dvoufázového ověřování.
- Uživatelé, kteří dvoustupňové ověření nastavené nemají, se musí v rámci této služby zaregistrovat při příštím přihlašování k účtu Adobe. Podrobnosti o postupu registrace uživatelů v této službě najdete v tomto článku.
Jako správce týmu nebo podniku vyberte poskytovatele přihlášení prostřednictvím sociálních sítí, které chcete uživatelům ve vaší organizaci povolit. Stávající uživatelé s Adobe ID, kteří se přihlásí prostřednictvím zakázaného poskytovatele sociálních sítí, budou nuceni si při příštím přihlášení nastavit heslo. Když je možnost zakázána, upozorníme všechny vaše uživatele e-mailem.
Přejděte do nastavení ověřování Admin Console a vyberte možnosti sociálních sítí, které chcete svým uživatelům povolit. Poté vyberte možnost Uložit.
Pokud se uživatel pokusí přihlásit prostřednictvím sociálních sítí, které jste zakázali, upozorníme uživatele na jejich nedostupnost. Poté uživatele vyzveme, aby si vytvořil heslo pro své Adobe ID nebo Enterprise ID. Poté se uživatel pomocí těchto přihlašovacích údajů přihlásí.
Tato možnost není k dispozici, pokud jste nastavili uživatele Federated ID. Uživatelé Federated ID vždy používají nakonfigurovaného poskytovatele jednotlivého přihlášení.
Pokud chcete upravit dobu, po kterou zůstane ověřena totožnost uživatelů v aplikacích Adobe, použijte následující další volby:
- Maximální délka platnosti relace: Uživatelé se musí po uplynutí vámi zadané doby znovu ověřit. Délka platnosti relace je platná pro všechny uživatelské relace aplikací Adobe na všech zařízeních.
- Maximální doba nečinnosti: Uživatelé, kteří budou na svém účtu nečinní déle, než jaká je zde uvedená doba, budou společností Adobe automaticky odhlášeni. Doba nečinnosti má dopad na následující webové aplikace Adobe:
- Creative Cloud Web
- Adobe Express
- Adobe Stock
- Adobe Color
- Adobe Fonts
- Creative Cloud Assets
- Behance/Portofolio
- Acrobat.com
Pokud je uživatel součástí více organizací s rozšířenými zásadami ověřování, budou se na tohoto uživatele vztahovat nejpřísnější zásady. Pokud je například u jedné zásady nastavena Maximální délka platnosti relace na 12 dnů a jiná zásada používá nastavení 9 dnů, uživatel se musí znovu přihlásit každých 9 dnů.
Doporučujeme nepoužívat extrémně krátkou dobu platnosti relací, pokud nemáte v plánu vyžadovat celkově přísnější bezpečnostní opatření. Krátká platnost relací způsobí, že se uživatelé musí přihlašovat častěji. V případě většiny zákazníků Adobe je nejvhodnější ponechat tyto zásady ve výchozím stavu.