Vyberte možnosti Nastavení identity > Adresář.
Naposledy aktualizováno
7. 4. 2025
- Příručka pro správu podnikových a týmových produktů Adobe
- Plánování nasazení
- Základní koncepty
- Průvodci nasazením
- Nasazení produktů Creative Cloud pro vzdělávací instituce
- Úvodní stránka nasazení
- K-12 Průvodce zaškolením
- Jednoduché nastavení
- Synchronizace uživatelů
- Synchronizace seznamu K-12 (USA)
- Klíčové licenční koncepty
- Možnosti nasazení
- Rychlé tipy
- Schvalování aplikací Adobe v konzoli Google Admin Console
- Povolení aplikace Adobe Express v nástroji Google Classroom
- Integrace pomocí Canvas LMS
- Integrace pomocí Blackboard Learn
- Konfigurace jednotného přihlašování pro školní portály a systémy pro vedení výuky
- Přidání uživatelů prostřednictvím synchronizace seznamu
- Nejčastější dotazy ke službě Kivuto
- Pokyny pro způsobilost základních a středních škol
- Nastavit vaši organizaci
- Typy identit | Přehled
- Nastavení identity | Přehled
- Nastavení organizace pomocí Enterprise ID
- Nastavení federace Azure AD a synchronizace
- Nastavte Google Federation a synchronizujte
- Nastavení organizace prostřednictvím Microsoft ADFS
- Nastavení organizace pro školní portály a systémy pro vedení výuky
- Nastavení organizace s jinými poskytovateli identity
- Běžné dotazy a řešení potíží s jednotným přihlašováním
- Nastavení platformy Frame.io pro podniky
- Správa a nastavení organizace
- Správa stávajících domén a adresářů
- Povolení automatického vytváření účtu
- Vynucení domény pro omezené ověřování
- Nastavení organizace prostřednictvím důvěryhodnosti adresáře
- Přechod na nového poskytovatele autentizace
- Nastavení datových zdrojů
- Nastavení ověřování
- Ochrana osobních údajů a bezpečnostní kontakty
- Nastavení konzole
- Správa šifrování
- Správa stávajících domén a adresářů
- Správa uživatelů
- Přehled
- Správa rolí správce
- Správa rolí uživatele
- Strategie správy uživatelů
- Přiřazení licencí uživateli v týmu
- Správa uživatelů v aplikaci pro týmy
- Přidání uživatelů s odpovídajícími e-mailovými doménami
- Změna typu identity uživatele
- Správa skupin uživatelů
- Správa uživatelů v adresáři
- Správa seznamu výjimek pro vynucení domény
- Správa vývojářů
- Přesun stávajících uživatelů do konzole Adobe Admin Console
- Přesun správy uživatelů do konzole Adobe Admin Console
- Přehled
- Správa produktů a oprávnění
- Správa produktů a jejich profilů
- Spravovat produkty
- Zakoupení produktů a licencí
- Správa profilů produktů pro podnikové uživatele
- Správa pravidel automatického přiřazování
- Zmocnění uživatelů trénovat vlastní modely Firefly
- Zkontrolovat žádosti o produkt
- Správa zásad samoobsluhy
- Správa integrací do aplikací
- Správa oprávnění k produktům v konzoli Admin Console
- Povolení/zakázání služeb pro profil produktu
- Jedna aplikace | Creative Cloud pro podniky
- Volitelné služby
- Správa licencí pro sdílená zařízení
- Správa produktů a jejich profilů
- Začínáme s konzolí Global Admin Console
- Přechod na globální správu
- Výběr organizace
- Správa organizační hierarchie
- Správa profilů produktu
- Správa správců
- Správa skupin uživatelů
- Vytvořit zprávy o přiřazení licence
- Aktualizace zásad organizace
- Správa šablon zásad
- Přidělení produktů podřízeným organizacím
- Provedení nevyřízených úloh
- Stažení protokolů auditu a zpráv exportu
- Export nebo import organizační struktury
- Správa úložiště a položek
- Úložiště
- Správa projektů
- Migrace datových zdrojů
- Převzetí datových zdrojů od uživatele
- Přenesení studentských datových zdrojů | Pouze EDU
- Správa služeb
- Adobe Stock
- Vlastní písma
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud pro podniky – bezplatné členství
- Nasazení aplikací a aktualizací
- Přehled
- Vytváření balíčků
- Přizpůsobení balíčků
- Nasazování balíčků
- Nasazování balíčků
- Nasazování balíčků Adobe pomocí služby Microsoft Intune
- Nasazování balíčků Adobe pomocí nástroje SCCM
- Nasazování balíčků produktů Adobe pomocí nástroje ARD
- Instalace produktů do složky Výjimky
- Odinstalování produktů Creative Cloud
- Použití podnikové edice sady nástrojů Adobe Provisioning Toolkit
- Nasazování balíčků
- Správa aktualizací
- Adobe Update Server Setup Tool (AUSST)
- Nástroj Remote Update Manager (RUM)
- Řešení problémů
- Správa účtu Teams
- Prodlužování
- Správa smluv
- Zprávy a protokoly
- Zažádat o asistenci
Platí pro podniky.
Správci systému mohou omezit domény vlastněné organizacemi s cílem zabránit uživatelům ve vytváření a používání osobních účtů Adobe ID. Omezuje se tím používání osobních dat, zvyšuje bezpečnost a umožňuje to sdílení datových zdrojů pouze mezi uživateli organizace.
Je potřeba se ujistit, že daná organizace splňuje následující předpoklady pro použití vynucování domén:
- Organizace musí mít jeden nebo více podnikových nebo federovaných adresářů s deklarovanými doménami, které byly zřízeny v konzoli Adobe Admin Console.
- K zobrazení a správě vynucení domény v konzoli Admin Console je nutno mít oprávnění správce systému.
Blokování vytváření nových účtů Adobe ID s doménou vlastněnou organizací
Poskytnutí jednotného pracovního postupu federovaného přihlašování pro všechny uživatele v doméně vlastněné organizací
Kontrola nad počtem uživatelských účtů a profilů v doméně vlastněné organizací
Podpora lepší spolupráce mezi koncovými uživateli podnikového úložiště
Blokování nákupů softwaru pro osobní použití pod doménou vlastněnou organizací
Vynucení domény je ve výchozím nastavení povoleno ve všech nově vytvořených podnikových a federovaných adresářích. Všechny domény v adresářích s povolenými zásadami vynucování domény budou mít omezené ověřování. Uživatelé nemohou vytvářet nové účty pomocí omezených domén propojených s adresáři s povolenými zásadami.
Vynucením domény můžete spravovat uživatele a adresáře následujícími způsoby:
- Omezení vytváření účtů Adobe ID s doménami vlastněnými organizacemi
- Převod stávajících uživatelů s účty Adobe ID v organizaci na účty Enterprise ID nebo Federated ID, které vyžadují pro přístup k licencím a úložišti bezpečné přihlašování
- Generování zprávy uvádějící, kteří uživatelé mají účty Adobe ID s vynucenými doménami
- Vyžadování, aby byl u existujících účtů Adobe ID používajících domény vlastněné organizací změněn e-mail spojený s účtem na osobní adresu
Přejděte v konzoli Adobe Admin Console do části Nastavení, kde lze zobrazit adresáře a příslušné stavy Vynucení domény. Poté vyberte adresář se stavem Vynucení domény nastaveným na hodnotu Zapnuto, čímž zobrazíte oddíl nastavení Vynucení domény.
Vypnutí vynucení domény
Pozor:
Společnost Adobe důrazně doporučuje, abyste pro své adresáře ponechali vynucení domény zapnuté. Časté zapínání nebo vypínání vynucení domény může způsobit problémy s přihlašováním uživatelů.
Vynucení domény můžete vypnout pro libovolný adresář podle následujících kroků:
-
-
Zrušte volbu přepínače Vynucení domény.
Když otevřete oddíl Insights v konzoli Admin Console, zvolením možnosti Protokoly můžete kdykoli zobrazit změny související se zásadami vynucení domény.
Doporučené postupy pro vynucování domény
Funkci vynucení domény nejlépe využijete, když dané domény a adresáře nastavíte tak, aby odpovídaly potřebám vaší organizace:
- Propojení domén s adresáři: Chcete-li uživatelům přidruženým ke konkrétní doméně zabránit ve vytváření nových účtů nebo používání e-mailu organizace pro osobní použití, propojte domény s adresáři s povoleným vynucením domény..
- Převod domén do jiného adresáře: Pokud chcete uživatelům přidruženým k jedné nebo více doménám povolit osobní použití e-mailu jejich organizace, je nutno tyto domény převést do jednoho cílového adresáře. Potom pro tento cílový adresář vypněte vynucení domény.
- Povolení automatického vytvoření účtu: Pokud chcete, aby uživatelé vytvářeli Federated ID pouze pomocí e-mailové adresy vlastněné organizací, je nutno povolit jak vynucení domény, tak automatické vytvoření účtu.
Společnost Adobe doporučuje, abyste před povolením zásady Vyžadovat změnu e-mailu upravili typ identity uživatelů a převedli stávající uživatele Adobe ID na Enterprise ID nebo Federated ID. S tímto postupem budou mít všichni uživatelé v adresáři konzistentní přihlašování a zabráníte neúmyslnému vytváření požadavků na změny ze strany uživatelů v organizaci.
Vyberte možnost Uživatelé konzole Admin Console a poté přes nabídku se třemi tečkami přejděte na možnost Upravit typ identity pomocí formátu CSV.
Tato funkce umožňuje vynutit změnu přidružených e-mailových adres pro stávající účty Adobe ID v pevně stanoveném adresáři. Když je funkce změny e-mailu povolena, uživatel s Adobe ID má 30 dní po prvním pokusu o přihlášení možnost změnit svou e-mailovou adresu. E-mailovou adresu musí po 30 dnech změnit, aby získal přístup ke svému účtu a datům.
Když je tato možnost povolena, uživateli, pro kterého zásada platí, se při příštím přihlašování zobrazí zpráva: Aktualizujte svůj e-mail. Abyste předešli nejasnostem, před povolením nastavení Vyžadovat změnu e-mailu informujte uživatele o této změně.
Poznámka:
- Pokud je povolena zásada Požadovat změnu e-mailu, pro žádnou e-mailovou adresu na seznamu výjimek tato zásada neplatí a tato adresa může zůstat jako Adobe ID používající vynucenou doménu. Pokud bude taková e-mailová adresa ze seznamu výjimek odstraněna a vyžadování změny e-mailu bude povoleno, tato zásada se bude na daného uživatele vztahovat.
- Veškerá data spojená s uživateli zůstávají nedotčena a uživatelé mají stále možnost kdykoli změnit svůj e-mail a začít používat aplikace.
- Pokud jste tuto funkci po prvním použití vypnuli, uživatelům, kteří svou e-mailovou adresu dosud nezměnili, se přestane zobrazovat zpráva Aktualizujte svůj e-mail. Uživatel, který změnu e-mailu dokončil, nebude moci změnu vrátit ani vytvořit nové Adobe ID se starou e-mailovou adresou, ledaže by bylo z dotčeného adresáře odstraněno vynucení domény.
Tato uživatelská zpráva umožňuje zobrazit seznam Adobe ID používajících deklarovanou doménu pro e-mailovou adresu spojenou s účtem uživatelů. Stahovat zprávu pro libovolný adresář můžete v každé organizaci každou hodinu.
Zpráva obsahuje seznam e-mailových adres uživatelů, kteří přijali nejnovější podmínky použití služby společnosti Adobe se svými osobními účty. Chcete-li seznam uživatelů Adobe ID stáhnout, přejděte do konzole Adobe Admin Console a vyberte možnosti Insights > Zprávy.
Seznam výjimek umožňuje určeným uživatelům obejít zásadu vynucení domény a používat se svým spravovaným e-mailem osobní účet Adobe ID.
Správci systému mohou pomocí seznamu výjimek přidávat servisní účty, řešit problémy s jednotným přihlašováním a strategicky zbavit uživatele povinnosti změnit e-mail.
