V konzoli Admin Console přejděte do nabídky Nastavení > Zabezpečení a ochrana osobních údajů > Nastavení ověřování.
- Příručka pro správu podnikových a týmových produktů Adobe
- Plánování nasazení
- Základní koncepty
- Průvodci nasazením
- Nasazení produktů Creative Cloud pro vzdělávací instituce
- Úvodní stránka nasazení
- K-12 Průvodce zaškolením
- Jednoduché nastavení
- Synchronizace uživatelů
- Synchronizace seznamu K-12 (USA)
- Klíčové licenční koncepty
- Možnosti nasazení
- Rychlé tipy
- Schvalování aplikací Adobe v konzoli Google Admin Console
- Povolení aplikace Adobe Express v nástroji Google Classroom
- Integrace pomocí Canvas LMS
- Integrace pomocí Blackboard Learn
- Konfigurace jednotného přihlašování pro školní portály a systémy pro vedení výuky
- Přidání uživatelů prostřednictvím synchronizace seznamu
- Nejčastější dotazy ke službě Kivuto
- Pokyny pro způsobilost základních a středních škol
- Nastavit vaši organizaci
- Typy identit | Přehled
- Nastavení identity | Přehled
- Nastavení organizace pomocí Enterprise ID
- Nastavení federace Azure AD a synchronizace
- Nastavte Google Federation a synchronizujte
- Nastavení organizace prostřednictvím Microsoft ADFS
- Nastavení organizace pro školní portály a systémy pro vedení výuky
- Nastavení organizace s jinými poskytovateli identity
- Běžné dotazy a řešení potíží s jednotným přihlašováním
- Nastavení platformy Frame.io pro podniky
- Správa a nastavení organizace
- Správa stávajících domén a adresářů
- Povolení automatického vytváření účtu
- Vynucení domény pro omezené ověřování
- Nastavení organizace prostřednictvím důvěryhodnosti adresáře
- Přechod na nového poskytovatele autentizace
- Nastavení datových zdrojů
- Nastavení ověřování
- Řízení přístupu na základě IP adres
- Ochrana osobních údajů a bezpečnostní kontakty
- Nastavení konzole
- Správa šifrování
- Správa stávajících domén a adresářů
- Správa uživatelů
- Přehled
- Správa rolí správce
- Správa rolí uživatele
- Správa rolí účtu Frame.io
- Strategie správy uživatelů
- Přiřazení licencí uživateli v týmu
- Správa uživatelů v aplikaci pro týmy
- Přidání uživatelů s odpovídajícími e-mailovými doménami
- Změna typu identity uživatele
- Správa skupin uživatelů
- Správa uživatelů v adresáři
- Správa seznamu výjimek pro vynucení domény
- Správa vývojářů
- Přesun stávajících uživatelů do konzole Admin Console
- Migrace správy uživatelů do admin console
- Migrace správy uživatelů Frame.io do admin console
- Přehled
- Správa produktů a oprávnění
- Správa produktů a jejich profilů
- Spravovat produkty
- Zakoupení produktů a licencí
- Správa profilů produktů pro podnikové uživatele
- Správa pravidel automatického přiřazování
- Zmocnění uživatelů trénovat vlastní modely Firefly
- Zkontrolovat žádosti o produkt
- Správa zásad samoobsluhy
- Správa integrací do aplikací
- Správa oprávnění k produktům v konzoli Admin Console
- Povolení/zakázání služeb pro profil produktu
- Jedna aplikace | Creative Cloud pro podniky
- Volitelné služby
- Správa licencí pro sdílená zařízení
- Správa produktů a jejich profilů
- Začínáme s konzolí Global Admin Console
- Přechod na globální správu
- Výběr organizace
- Správa organizační hierarchie
- Správa profilů produktu
- Správa správců
- Správa skupin uživatelů
- Vytvořit zprávy o přiřazení licence
- Aktualizace zásad organizace
- Správa šablon zásad
- Přidělení produktů podřízeným organizacím
- Provedení nevyřízených úloh
- Stažení protokolů auditu a zpráv exportu
- Export nebo import organizační struktury
- Správa úložiště a položek
- Úložiště
- Správa projektů
- Migrace datových zdrojů
- Převzetí datových zdrojů od uživatele
- Přenesení studentských datových zdrojů | Pouze EDU
- Správa služeb
- Adobe Stock
- Vlastní písma
- Adobe Asset Link
- Adobe Acrobat Sign
- Nasazení aplikací a aktualizací
- Přehled
- Vytváření balíčků
- Přizpůsobení balíčků
- Nasazování balíčků
- Nasazování balíčků
- Nasazování balíčků Adobe pomocí služby Microsoft Intune
- Nasazování balíčků Adobe pomocí nástroje SCCM
- Nasazování balíčků produktů Adobe pomocí nástroje ARD
- Instalace produktů do složky Výjimky
- Odinstalování produktů Creative Cloud
- Použití podnikové edice sady nástrojů Adobe Provisioning Toolkit
- Nasazování balíčků
- Správa aktualizací
- Adobe Update Server Setup Tool (AUSST)
- Nástroj Remote Update Manager (RUM)
- Řešení problémů
- Správa účtu Teams
- Prodlužování
- Správa smluv
- Automatizované fáze vypršení platnosti smluv ETLA
- Přepínání typů smluv v rámci existující konzole Adobe Admin Console
- Spravujte podnikové zkušební verze a speciální nabídky
- Bezplatné členství pro členy týmu
- Creative Cloud pro podniky – bezplatné členství
- Plány služeb Frame.io a Creative Cloud pro týmy a podniky
- Program Value Incentive Plan (VIP) v Číně
- Nápověda k programu VIP Select
- Zprávy a protokoly
- Zažádat o asistenci
Platí pro podniky.
Spravujte zabezpečení své organizace v nástroji Adobe Admin Console. Vyberte vhodné zásady ověřování, povolte dvoufázové ověřování a nastavte pro své uživatele přístup na základě IP adresy.
Zásady pro hesla platí pro všechny typy identity podporované v konzoli Adobe Console s výjimkou Federated ID.
Každý z účtů je možné uzamknout. Pokud systém zjistí několik rychle po sobě jdoucích neúspěšných pokusů o přihlášení, uživatelský účet dočasně uzamkne, aby zabránil útokům za použití hrubé síly.
Chcete-li nastavit zásady pro hesla, postupujte následujícím způsobem:
-
-
Vyberte úroveň ověřování pro své uživatele na základě vašich požadavků na snadné použití a zabezpečení.
Výběrem možnosti ji automaticky vyberete a uložíte.
Povolit dvoufázové ověřování
Vaši uživatelé mohou zvýšit zabezpečení svých účtů Adobe nastavením dvoufázového ověřování. Po nastavení budou vaši uživatelé muset použít ověřovací kód pro přihlášení k účtům Adobe a potom musí zadat heslo k účtu Adobe. Toto nastavení provádí každý uživatel na svém účtu Adobe. Uživatelé ve službě Adobe mohou obvykle zapínat a vypínat dvoufázové ověřování podle svých preferencí zabezpečení.
Jako správce máte možnost vynutit použití dvoustupňového ověření. Tím zajistíte, že uživatelé nebudou mít možnost je vypnout.
Společnost Adobe důrazně doporučuje, abyste vy jako správce vynutili v organizaci použití dvoufázového ověřování a neponechávali uživatelům možnost volby.
Dvoufázové ověřování (neboli 2FA) je k dispozici pouze pro uživatele s Enterprise ID a Adobe ID. Poznámka: nasazení 2FA pro všechny uživatele ve vaší organizaci může trvat až 24 hodin.
Tato metoda neplatí pro uživatele s Federated ID. Pro uživatele používající Federated ID však můžete vynutit dvoufázové ověřování u vašeho poskytovatele identity.
Když dvoufázové ověřování zapnete, uživatelé v organizaci obdrží e-mail.
- Po nastavení dvoufázového ověřování bude společnost Adobe při prvním přihlášení uživatele vyžadovat, aby zadal své telefonní číslo. To zajistí, že uživatel bude mít možnost v případě zapomenutí hesla svůj účet obnovit.
- Tato zásada zabrání uživatelům, kteří si již nastavili dvoufázové ověření, provést jakoukoli akci kromě zrušení registrace.
- Uživatelé, kteří dvoufázové ověřování nastavené nemají, se musí v rámci této služby zaregistrovat při příštím přihlašování k účtu Adobe. Odkažte své uživatele na registraci ověřování ve dvou krocích vyvolanou správcem.
Jako správce týmu nebo podniku vyberte poskytovatele přihlášení prostřednictvím sociálních sítí, které chcete uživatelům ve vaší organizaci povolit. Stávající uživatelé s Adobe ID, kteří se přihlásí prostřednictvím zakázaného poskytovatele sociálních sítí, budou nuceni si při příštím přihlášení nastavit heslo. Když je možnost zakázána, upozorníme všechny vaše uživatele e-mailem.
Přejděte do nastavení ověřování Admin Console a vyberte možnosti sociálních sítí, které chcete svým uživatelům povolit. Poté vyberte možnost Uložit.
Pokud se uživatel pokusí přihlásit prostřednictvím sociálních sítí, které jste zakázali, upozorníme uživatele na jejich nedostupnost. Poté uživatele vyzveme, aby si vytvořil heslo pro své Adobe ID nebo Enterprise ID. Poté se uživatel pomocí těchto přihlašovacích údajů přihlásí.
Tato možnost není k dispozici, pokud jste nastavili uživatele Federated ID. Uživatelé Federated ID vždy používají nakonfigurovaného poskytovatele jednotlivého přihlášení.
Přístup na základě IP adres vám umožňuje omezit uživatelům používání jejich přiřazených aplikací a služeb z náhodných veřejných IP adres. Můžete přidat vybrané veřejné IP adresy do seznamu Povolené IP adresy v sekci Nastavení ověřování.
Jakmile je přístup na základě IP adres povolen, uživatelé nejsou nuceni k odhlášení. Uživatelé se však nemohou přihlásit ani přepínat profily mimo povolené veřejné IP adresy a omezený profil je deaktivován. Zjistěte, jak omezit přístup k produktům podle IP adres pro zvýšení bezpečnosti vaší organizace.
Pokud chcete upravit dobu, po kterou zůstane ověřena totožnost uživatelů v aplikacích Adobe, použijte následující další volby:
- Maximální délka platnosti relace: Uživatelé se musí po uplynutí vámi zadané doby znovu ověřit. Délka platnosti relace je platná pro všechny uživatelské relace aplikací Adobe na všech zařízeních.
- Maximální doba nečinnosti: Uživatelé, kteří budou na svém účtu nečinní déle, než jaká je zde uvedená doba, budou společností Adobe automaticky odhlášeni. Doba nečinnosti má dopad na následující webové aplikace Adobe:
- Creative Cloud Web
- Adobe Experience Cloud
- Adobe Express
- Adobe Stock
- Adobe Color
- Adobe Fonts
- Creative Cloud Assets
- Behance/Portofolio
- Acrobat.com
Pokud je uživatel součástí více organizací s rozšířenými zásadami ověřování, budou se na tohoto uživatele vztahovat nejpřísnější zásady. Pokud je například u jedné zásady nastavena Maximální délka platnosti relace na 12 dnů a jiná zásada používá nastavení 9 dnů, uživatel se musí znovu přihlásit každých 9 dnů.
Doporučujeme nepoužívat extrémně krátkou dobu platnosti relací, pokud nemáte v plánu vyžadovat celkově přísnější bezpečnostní opatření. Krátká platnost relací způsobí, že se uživatelé musí přihlašovat častěji. V případě většiny zákazníků Adobe je nejvhodnější ponechat tyto zásady ve výchozím stavu.
Zapojte se do konverzace
Chcete-li spolupracovat, klást otázky a chatovat s ostatními správci, navštivte naši komunitu Enterprise and Teams Community.