Příručka uživatele Zrušit

Nastavení organizace prostřednictvím důvěryhodnosti adresáře

Hledat

Naposledy aktualizováno 17. 5. 2023

Příručka pro správu podnikových a týmových produktů Adobe
Plánování nasazení
1. Základní koncepty
2. Průvodci nasazením
3. Nasazení produktů Creative Cloud pro vzdělávací instituce
Nastavit vaši organizaci
1. Typy identit | Přehled
2. Nastavení identity | Přehled
3. Nastavení organizace pomocí Enterprise ID
4. Nastavení federace Azure AD a synchronizace
5. Nastavte Google Federation a synchronizujte
6. Nastavení organizace prostřednictvím Microsoft ADFS
7. Nastavení organizace pro školní portály a systémy pro vedení výuky
8. Nastavení organizace s jinými poskytovateli identity
9. Běžné dotazy a řešení potíží s jednotným přihlašováním
Správa a nastavení organizace
Správa uživatelů
Správa produktů a oprávnění
1. Správa produktů a jejich profilů
2. Správa licencí pro sdílená zařízení
Začínáme s konzolí Global Admin Console
Správa úložiště a položek
1. Úložiště
2. Migrace datových zdrojů
3. Převzetí datových zdrojů od uživatele
4. Přenesení studentských datových zdrojů | Pouze EDU
  1. Automatické přenesení studentských datových zdrojů
  2. Přenesení datových zdrojů
Správa služeb
1. Adobe Stock
2. Vlastní písma
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud pro podniky – bezplatné členství
  1. Přehled
Nasazení aplikací a aktualizací
1. Přehled
2. Vytváření balíčků
  1. Vytváření balíčků aplikací pomocí konzole Admin Console
  2. Vytváření balíčků k licencování na jméno
  3. Správa předem vygenerovaných balíčků
    1. Správa šablon Adobe
    2. Správa balíčků s jednou aplikací
  4. Správa balíčků
  5. Správa licencí pro zařízení
  6. Licence pro sériové číslo
3. Přizpůsobení balíčků
  1. Přizpůsobení aplikace Creative Cloud pro stolní počítače
  2. Přidání doplňků do balíčku
4. Nasazování balíčků
5. Správa aktualizací
  1. Řízení změn pro zákazníky společnosti Adobe využívající produkty pro podniky a týmy
  2. Nasazení aktualizací
6. Adobe Update Server Setup Tool (AUSST)
7. Nástroj Remote Update Manager (RUM)
  1. Poznámky k verzi
  2. Použití nástroje Adobe Remote Update Manager
8. Řešení problémů
  1. Odstraňování chyb při instalaci a odinstalování aplikací Creative Cloud
  2. Odeslání dotazu do klientských počítačů pro kontrolu nasazení balíčku
Správa účtu Teams
Prodlužování
1. Členství týmů: prodloužení
2. Podnik v rámci VIP: prodloužení a soulad
Správa smluv
Zprávy a protokoly
Zažádat o asistenci

Důvěryhodnost adresáře můžete použít k ověření svých uživatelů za použití domény, která již byla deklarovaná jinou organizací.

Důvěryhodnost adresářů

Vlastnictví domény může deklarovat pouze jedna organizace. Představte si proto následující situaci:

Společnost Geometrixx využívá více oddělení, z nichž každé má svou vlastní jedinečnou konzoli Admin Console. Navíc každé oddělení chce pro uživatele používat Federated ID – to vše s využitím domény geometrixx.com. Správce systému v každém z těchto oddělení chce deklarovat tuto doménu pro účely ověřování.

Konzole Admin Console zabrání přidání domény do konzole Admin Console více organizací. Nicméně po přidání v jednom oddělení si mohou ostatní oddělení prostřednictvím nástroje Admin Console jejich organizace zažádat o přístup k adresáři, se kterým je daná doména propojena.

Důvěryhodnost adresáře umožňuje vlastníkovi adresáře v organizaci důvěřovat ostatním žádajícím organizacím (důvěryhodným stranám). Důvěryhodné organizace mohou následně ve svém nástroji Admin Console přidávat uživatele do libovolné domény v rámci důvěryhodného adresáře.

Pokud tedy plánujete používat Enterprise ID nebo Federated ID ve své konzoli Admin Console, je nutné přidat potřebnou doménu. Pokud byla tato doména už dříve přidána jinou organizací, musíte požádat o přístup k adresáři obsahujícímu tuto doménu jako důvěryhodná strana. Když však důvěryhodná organizace přidá uživatele do důvěryhodných domén, jsou ověřováni na základě správy identit vlastnící organizace.

Pokud budete chtít požádat o přístup k adresáři, postupujte podle kroků v tématu Přidání domén do adresářů.

Pozor:

Pokud z pozice vlastníka adresáře schválíte žádost o přístup k adresáři, důvěryhodná organizace získá přístup ke všem doménám propojeným s adresářem, stejně jako ke všem doménám, které k danému adresáři propojíte v budoucnu. Plánování propojení domény s adresářem je proto nezbytným krokem při konfiguraci systému identit ve vaší organizaci.
Před přidáním, vyžádáním, zrušením nebo odvoláním žádosti o důvěryhodnost důrazně doporučujeme, abyste exportovali seznam uživatelů ze související konzole Admin Console, dříve než provedete změny. Tento seznam představuje zběžný souhrn všech uživatelských dat, včetně jména, e-mailu, přiřazených profilů produktů a přiřazených rolí správce pro případ, že bude nutné se vrátit k předchozí verzi.
Je třeba se řídit konkrétními kroky popisujícími migraci domény, jejíž součástí je i vztah důvěryhodnosti. Nedoporučujeme při migraci důvěryhodné domény zrušit vztah důvěryhodnosti, aby tak nedošlo ke ztrátě uživatelského účtu a přístupu k produktu v organizaci důvěryhodné strany.

Důvěryhodná strana domény (žádající organizace)

Při žádosti o přístup k adresáři, který vlastní požadovanou doménu, postupujte následovně:

Při přidání existující domény do konzole Admin Console se zobrazí následující zpráva:

Když zažádáte o přístup k této doméně, žádost zaslaná správcům systému vlastnící organizace bude obsahovat vaše jméno, váš e‑mail a název vaší organizace.

Vlastník již doménu nastavil, z pozice důvěryhodné strany proto již není třeba provádět žádné další kroky. Když vlastník žádost o přístup přijme, vaše organizace získá přístup k adresáři a všem jeho doménám podle konfigurace provedené vlastnickou organizací.

Přihlaste se ke konzoli Admin Console a klikněte postupně na Nastavení > Identita.
Přejděte na kartu Žádosti o přístup a ověřte stav u každého adresáře, ke kterému jste požádali o přístup.
Můžete také kliknout na položku v řádku seznamu žádostí o přístup a kliknout na Odeslat požadavek znovu, nebo na Zrušit žádost.

Pokud vlastnící organizace vaši žádost o přístup k adresáři schválí, dostanete oznámení e‑mailem. Vaše žádost o uznání důvěryhodnosti bude v seznamu adresářů a domén nahrazena důvěryhodným adresářem se stavem Aktivní (důvěryhodný).

Pokračujte přidáním uživatelů a skupin uživatelů a přiřaďte je k profilům produktu.

Když už jako důvěryhodná organizace ke svému důvěryhodnému adresáři nepotřebujete přístup, můžete svůj stav důvěryhodné strany kdykoliv zrušit.

Přihlaste se do konzole Admin Console a klikněte postupně na Nastavení > Identita.
Na kartě Adresáře klikněte na sdílený adresář, u kterého chcete zrušit svůj přístup.
V nabídce s podrobnostmi o adresáři klikněte na Stáhnout.

Pokud zrušíte přístup k důvěryhodnému adresáři, budou z vaší organizace odebráni všichni uživatelé přidružení k doménám v tomto adresáři. Tito uživatelé však i nadále mohou využívat přiřazené aplikace, služby a úložiště.

Aby bylo možné uživatelům zabránit v používání softwaru, odeberte je v konzoli Admin Console > Uživatelé > Odebrat uživatele. Následně můžete od odstraněných uživatelů převzít datové zdroje, protože tyto zdroje patří vaší organizaci.

Vlastník domény (vlastnící organizace)

Jakmile obdržíte e‑mail s žádostí o přístup k adresáři, který vlastníte, můžete žádost přímo prostřednictvím e‑mailu přijmout nebo zamítnout. Případně můžete přejít na kartu Žádost o přístup v konzoli Admin Console a dostupné žádosti o deklarování spravovat.

Přihlaste se do konzole Admin Console a klikněte postupně na Nastavení > Identita.
Přejděte na kartu Žádost o přístup.
Pokud chcete přijmout všechny žádosti, klikněte na Přijmout vše.

Nebo můžete přijmout pouze některé žádosti tak, že zaškrtnete pole vlevo od daného řádku a kliknete na Přijmout.
Na obrazovce Přijetí žádosti o přístup klikněte na Přijmout.

Správcům systému z důvěryhodné organizace se odešle e‑mailové upozornění.

Podle potřeby můžete také žádost o přístup k vámi vlastněnému adresáři zamítnout.

Přihlaste se do konzole Admin Console a klikněte postupně na Nastavení > Identita.
Přejděte na kartu Žádost o přístup.
Zaškrtněte pole vlevo od jednotlivých řádků a klikněte na Zamítnout.
Na obrazovce Zamítnutí žádosti o přístup uveďte důvod zamítnutí žádosti a klikněte na Zamítnout.

Uvedený důvod bude zaslán e‑mailem žádající organizaci. Informace o vašem e-mailu, jménu a organizaci zde však uvedeny nebudou.

Podle potřeby můžete zrušit přístup důvěryhodné organizace, které byl už dříve udělen přístup.

Přihlaste se do konzole Admin Console a klikněte postupně na Nastavení > Identita.
Přejděte na kartu Důvěryhodné strany.
Zaškrtněte pole vlevo od jednotlivých řádků a klikněte na Zrušit.
Na obrazovce Zrušení důvěryhodné strany klikněte na Zrušit.

Pokud zrušíte přístup k důvěryhodnému adresáři, budou z důvěryhodného adresáře odebráni všichni uživatelé přidružení k doménám v tomto adresáři. Tito uživatelé však i nadále mohou využívat přiřazené aplikace, služby a úložiště.

Aby bylo možné uživatelům zabránit v používání softwaru, důvěryhodní správci je mohou odebrat v konzoli Admin Console > Uživatelé > Odebrat uživatele. Následně mohou od odstraněných uživatelů převzít datové zdroje, protože tyto zdroje patří důvěryhodné organizaci.

Důvěryhodnost adresářů – časté dotazy

Když je uživatel přidán do důvěryhodné organizace, je ověřen nastavením identity vlastnící organizace. To platí jak pro nové uživatele v důvěryhodné organizaci, tak pro stávající uživatele v organizaci, která ji vlastní.

Když se uživatel z důvěryhodné organizace přihlásí do aplikací nebo služeb Adobe, bude vyzván k přihlášení pomocí Federated ID nebo Enterprise ID (dle nastavení v organizaci, která tu jeho vlastní).

Uživatelům mohou být také udělena oprávnění od vlastnící nebo důvěryhodné organizace. V takovém případě bude vytvořen profil pro každou z organizací (vlastnící nebo důvěryhodnou), ke které uživatelé patří. Profil pomáhá spravovat oprávnění a datové zdroje izolovaně pro každou organizaci. Datové zdroje vytvořené uživatelem s konkrétním profilem tedy patří dané organizaci. Pokud uživatel organizaci opustí, datové zdroje převezme zpět správce organizace.

Další informace:

Postup správy profilů Adobe.
Postup převzetí datových zdrojů.

Po dokončení migrace důvěryhodné organizace budou všichni její uživatelé odhlášeni ze svých účtů a bude nutné, aby se znovu přihlásili. Vzhledem k tomu, že tito uživatelé jsou současně uživateli ve vlastnící organizaci, mohou obdržet oprávnění od vlastníků i od správců. V takovém případě se uživatelům nastaví profily. Po opětovném přihlášení k účtům mohou být vaši uživatelé vyzváni k výběru profilu.

Podle potřeby si uživatelé mohou přečíst informace o tom, jak spravovat profily Adobe.

Získejte pomoc rychleji a snáze

Nový uživatel?