Příručka uživatele Zrušit

Nastavení identity a jednotného přihlašování

Hledat

Naposledy aktualizováno | Platí také pro Creative Cloud for enterprise, Document Cloud for enterprise

Příručka pro správu podnikových a týmových produktů Adobe
Plánování nasazení
1. Základní koncepty
2. Průvodci nasazením
3. Nasazení produktů Creative Cloud pro vzdělávací instituce
Nastavit vaši organizaci
1. Typy identit | Přehled
2. Nastavení identity | Přehled
3. Nastavení organizace pomocí Enterprise ID
4. Nastavení federace Azure AD a synchronizace
5. Nastavte Google Federation a synchronizujte
6. Nastavení organizace prostřednictvím Microsoft ADFS
7. Nastavení organizace pro školní portály a systémy pro vedení výuky
8. Nastavení organizace s jinými poskytovateli identity
9. Běžné dotazy a řešení potíží s jednotným přihlašováním
Správa a nastavení organizace
Správa produktů a oprávnění
1. Správa uživatelů
2. Správa produktů a jejich profilů
3. Správa licencí pro sdílená zařízení
Správa úložiště a položek
1. Úložiště
2. Pracovní plochy
  1. Přehled pracovních ploch
  2. Časté dotazy
  3. Pracovní postupy
3. Migrace datových zdrojů
4. Převzetí datových zdrojů od uživatele
5. Přenesení studentských datových zdrojů | Pouze EDU
  1. Automatické přenesení studentských datových zdrojů
  2. Přenesení datových zdrojů
Správa služeb
1. Adobe Stock
2. Vlastní písma
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud pro podniky – bezplatné členství
  1. Přehled
Nasazení aplikací a aktualizací
1. Přehled
2. Vytváření balíčků
3. Přizpůsobení balíčků
  1. Přizpůsobení aplikace Creative Cloud pro stolní počítače
  2. Přidání doplňků do balíčku
4. Nasazení balíčků
5. Správa aktualizací
  1. Řízení změn pro zákazníky společnosti Adobe využívající produkty pro podniky a týmy
  2. Nasazení aktualizací
6. Adobe Update Server Setup Tool (AUSST)
7. Nástroj Remote Update Manager (RUM)
8. Řešení problémů
9. Vytváření balíčků pomocí nástroje Creative Cloud Packager (pro aplikace CC 2018 nebo starší)
Správa účtu
Zprávy a protokoly
Zažádat o asistenci

Zjistěte, jak nastavit uživatelské účty s různými typy ID s jednotným přihlášením nebo bez něj. Nastavte jednotné přihlašování pro software Adobe, upravte nastavení SAML a prohlédněte si odpovědi na nejčastější dotazy a chyby.

Nastavení identity a jednotného přihlašování | YouTube video

Základní termíny a pojmy

Adresář v nástroji Admin Console je entita, která obsahuje zdroje, jako jsou uživatelé a zásady (například ověřování). Tyto adresáře jsou podobné adresářům LDAP nebo Active Directories.

Poskytovatel identity organizace, například Active Directory, Microsoft Azure, Ping, Okta, InCommon nebo Shibboleth.

Správce systému Spolupracuje se správci adresářů poskytovatele identity (IdP) a správci serverů DNS na nastavení identity v nástroji Admin Console.

Správce serverů DNS Aktualizuje tokeny DNS umožňující ověřit vlastnictví domény.

Správce adresáře poskytovatele identity (IdP) Spravuje portál IdP a související konektory

Vytvořeno, vlastněno a spravováno koncovým uživatelem. Společnost Adobe provádí ověřování, identitu spravuje koncový uživatel. Uživatelé nebo firmy si mohou v závislosti na modelu úložiště ponechat kontrolu nad soubory a daty.

U organizací, které přešly na model podnikového úložiště, jsou datové zdroje a data pod kontrolou organizace. U organizací, které na tento model nepřešly, jsou datové zdroje Adobe ID vlastněny a spravovány jednotlivci.

Vytvořeno, vlastněno a spravováno organizací. Společnost Adobe hostuje Enterprise ID a provádí ověřování, ale Enterprise ID je spravováno organizací. Správci vytvoří Enterprise ID a vydají jej uživateli. Správci mohou zrušit přístup k produktům a službám převzetím účtu nebo odstraněním Enterprise ID, čímž trvale zablokují přístup k souvisejícím datům. Další informace

Vytvořeno a vlastněno organizací a zároveň propojeno s adresářem podniku prostřednictvím federace. Organizace spravuje přihlašovací údaje a zpracovává jednotné přihlašování prostřednictvím poskytovatele identity SAML2.

Dále uvádíme několik požadavků a scénářů, kdy je doporučeno používat Federated ID:

Chcete zřizovat uživatele na základě podnikového adresáře své organizace.
Chcete spravovat ověřování uživatelů.
Potřebujete zajistit přísnou kontrolu nad tím, které Aplikace a služby budou dostupné uživatelům.

Nastavení identity bez jednotného přihlašování

Adobe ID nebo Enterprise ID je možné používat v případě, že vaše organizace momentálně nepoužívá v jiných aplikacích jednotné přihlašování.

Používání Adobe ID

Všechny organizace převádíme na model podnikového úložiště. Organizace tak získá nad datovými zdroji a daty uživatelů větší kontrolu.

Začněte přidáním uživatelů do konzole Admin Console.

Nastavení identity pomocí Enterprise ID

Pokud chcete mít větší kontrolu nad daty uživatelů bez nutnosti používat jednotné přihlášení, můžete nastavit adresář Enterprise ID. Vytvoření Enterprise ID a přiřazení uživatelům je vyhrazeno pouze správcům.

Nahlédněte do tématu Nastavení organizace pomocí Enterprise ID, kde najdete informace o požadavcích a krocích spojených s vytvářením adresářů Enterprise ID.

Nastavení identity s jednotným přihlašováním

Pokud chcete používat jednotné přihlašování, bude nutné nastavit svoji uživatelskou identitu pomocí Federated ID účtů. Dále uvádíme několik požadavků a scénářů, kdy je doporučeno používat Federated ID:

Chcete zřizovat uživatele na základě podnikového adresáře své organizace.
Chcete spravovat ověřování uživatelů.
Potřebujete zajistit přísnou kontrolu nad tím, které aplikace a služby budou dostupné uživatelům.

Nastavení nové integrace jednotného přihlašování

K nastavení jednotného přihlašování pro vaši organizaci a produkty Adobe můžete použít nejčastější poskytovatele identity (IdP), jako je Microsoft Azure AD, Google, stejně jako ostatní poskytovatele identity využívající SAML protokol.

Azure AD (doporučeno)