Für Unternehmen.
Connected Enterprise vereinheitlicht Benutzerprofile und individuelle Benutzerordner innerhalb einer Global Admin Console-Hierarchie und ermöglicht es Benutzern, produktübergreifend in Adobe-Produkten zu arbeiten, ohne Profile zu wechseln.
Übersicht
Connected Enterprise konsolidiert mehrere organisationsspezifische Profile zu einem einzigen einheitlichen Profil pro Benutzer.Benutzer bewegen sich frei zwischen Organisationen, ohne Profile zu wechseln oder sich neu zu authentifizieren, und können über Adobe-Produkte zusammenarbeiten, die in mehreren Organisationen bereitgestellt werden.Jede Organisation innerhalb eines Connected Enterprise besitzt und verwaltet weiterhin ihre Verzeichnisse, Produkte, Speicher und Regeln, während Benutzer unterbrechungsfreien Zugriff auf Assets und Workflows über die gesamte Hierarchie hinweg erhalten.
Ein einheitliches Profil ersetzt alle organisationsspezifischen Profile für einen Benutzer in einer Global Admin Console.Es behält kombinierte Rollen, Gruppenmitgliedschaften und Berechtigungen organisationsübergreifend bei und bietet Benutzern nahtlosen Zugriff auf Adobe-Produkte, ohne Profile zu wechseln.Der Profilname wird vom Anzeigenamen der Stammorganisation abgeleitet und enthält ein systemverwaltetes (einheitliches) Suffix, das nicht bearbeitet werden kann.
Voraussetzungen
Unternehmensorganisationen müssen die folgenden Kriterien erfüllen, um Connected Enterprise zu aktivieren:
- Alle Organisationen sind unter einer Global Admin Console-Hierarchie konfiguriert.
- Der Verschlüsselungsschlüssel ist nicht widerrufen.
Connected Enterprise ist derzeit für ausgewählte Unternehmenskunden verfügbar; Bildungsorganisationen werden nicht unterstützt, und die Aktivierung wird von Adobe verwaltet.Wende dich an deinen Adobe Account Manager, um loszulegen.
Bevor du fortfährst, prüfe die Einschränkungen, einschließlich nicht verfügbarer Admin-Flows und nicht unterstützter Produkte.
Vorteile
Für Endanwender
- Ein einheitliches Profil für alle Organisationen anstatt mehrerer Profile.
- Einheitlicher Zugriff auf Produkte und Assets organisationsübergreifend.
- Kein Profilwähler oder erneute Authentifizierung erforderlich für konsolidierte Benutzer beim Wechsel zwischen Adobe-Lösungen.
- Reibungslosere Workflows über Adobe Express, GenStudio, Workfront und andere Produkte hinweg.
Für Administratoren
- Vereinfachtes Benutzerprofil.
- Reduzierter Aufwand durch fragmentierte Identitäten und mehrfache individuelle Ordnerverwaltung für jeden Benutzer.
- Die Organisationsstruktur kann sich an betrieblichen Anforderungen statt an Vertragsgrenzen ausrichten.
- Gepooltes Speicherkontingent über die gesamte Global Admin Console-Hierarchie.
Konsolidierungsmodelle
Connected Enterprise unterstützt drei Konsolidierungsmodelle. Alle Modelle laufen in der Produktion und gelten für alle Organisationen in der Global Admin Console-Hierarchie.
Der Testmodus ist ein obligatorischer erster Schritt vor jeder Konsolidierung. Er ermöglicht es dir, das Connected Enterprise-Verhalten mit einer begrenzten Anzahl von Testanwendern zu validieren und unterstützt Rollbacks.
|
Testmodus |
Inkrementell |
Vollständig |
Anwenderumfang |
Teilmenge (nur Testbenutzer) |
Teilmenge von Benutzern in der Hierarchie |
Alle Anwender in der Hierarchie |
Konsolidierte Kontotypen |
Dummy-Konten |
Echte Anwenderkonten | |
Verhalten neuer Anwender |
Neue Anwender erhalten ein Profil |
Neue Anwender erhalten ein Profil |
Neue Benutzer werden automatisch konsolidiert.Es werden keine separaten organisationsspezifischen Profile erstellt. |
Max. Anwender |
99 |
Kein Limit | |
Anwenderkonsolidierung rückgängig machen |
Ja. Erfordert das Entfernen und erneute Hinzufügen von Benutzern zu Organisationen und das Rücksetzen von Organisationseinstellungen wie Directory-Vertrauen. |
Nicht erlaubt | |
Eine vollständige Konsolidierung kann nicht rückgängig gemacht werden. Um Connected Enterprise zu deaktivieren, müssen die Konten konsolidierter Benutzer aus dem Verzeichnis gelöscht werden.
Schrittweise Konsolidierung
Die schrittweise Konsolidierung ermöglicht es dir, eine ausgewählte Gruppe von Benutzern zu konsolidieren, während andere weiterhin separate Profile pro Organisation verwenden.Verwende dieses Modell, um Connected Enterprise mit ausgewählten Benutzern zu testen, bevor du es breiter ausweitest.
- Nicht konsolidierte Benutzer, einschließlich neu hinzugefügter Benutzer, erhalten und verwenden weiterhin separate Profile, bis sie konsolidiert werden.
- Benutzer, die konsolidiert sind, melden sich direkt bei ihrem einheitlichen Profil an.
Vollständige Konsolidierung
Die vollständige Konsolidierung wendet das Connected Enterprise-Verhalten auf alle berechtigten Benutzer in der Global Admin Console-Hierarchie an.
- Ein einheitliches Profil wird für jeden berechtigten Benutzer erstellt oder wiederverwendet, und neu hinzugefügte Benutzer werden standardmäßig konsolidiert.
- Benutzer mit Berechtigung für Produkte, die keine Konsolidierung unterstützen, werden übersprungen und behalten ihre bestehenden separaten Profile. Benutzer, die zu Organisationen außerhalb der Global Admin Console-Hierarchie gehören, behalten ihre eigenen Profile.
- Dauerhafter Zustand: Sobald Connected Enterprise aktiviert ist, kann es nicht rückgängig gemacht werden.
- Umfang aller Organisationen: Die Konsolidierung gilt für jede Organisation in der Hierarchie der Global Admin Console.
- Nicht verfügbare Administrator-Workflows: Die folgenden Aktionen sind nach der Aktivierung von Connected Enterprise nicht verfügbar:
- Automatische Produktzuweisung
- Produktanfrage-Workflows
- Identitätstyp bearbeiten
- Organisationen löschen
- Self-Service-Organisationshinzufügung zur Global Admin Console-Hierarchie
- Organisationslöschung aus der Hierarchie
- Global Admin Console-Organisationszuordnungsaktionen, die die Hierarchieintegrität beeinträchtigen
- Lightroom- und Document Cloud-Assets: Benutzer mit Lightroom- oder Document Cloud-Assets über mehrere Profile hinweg werden von der Konsolidierung ausgeschlossen.
- Gruppenprojektion: Die Gruppenprojektion kann konsolidierte Benutzer umfassen, aber Lizenzen für nicht unterstützte Produkte werden nicht zur Nutzung bereitgestellt.
Anwender mit Berechtigung für ein nicht unterstütztes Produkt werden während der Konsolidierung übersprungen.
| Produktgruppe | Nicht unterstützte Produkte |
|---|---|
| Document & Productivity | Adobe Sign |
| Customer Experience | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (includes Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Commerce (App Builder for Adobe Commerce), Marketo Measure, Semrush |
| Creativity & Productivity | Extension Builder, Extension Manager |
| Digital Media & Entertainment | Adobe Stock, Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Document & Digital Learning | FrameMaker, Adobe Learning Manager, Captivate, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Auswirkung
Visuelle Indikatoren in der Admin Console helfen Administratoren dabei, Organisationen und Benutzer zu identifizieren, die an Connected Enterprise teilnehmen.
Anwender, die in ein einheitliches Profil konsolidiert wurden, werden visuell in Anwenderlisten, Anwendergruppen, Produktprofilen und Administrator-Rollenzuweisungen angezeigt.
Nach der Konsolidierung verhalten sich Richtlinien, die zuvor auf eine einzelne Organisation beschränkt waren, anders, wenn Anwender ein einheitliches Profil in der gesamten Hierarchie haben.
Datenschutz und Sicherheit
- 2FA-Verifizierung und soziale Anmeldeeinstellungen, die zuvor auf organisationsspezifische Profile angewendet wurden, die während der Konsolidierung gelöscht werden, gehen verloren.Wenn alle Organisationen vor der Konsolidierung dieselben Einstellungen hatten, gäbe es keine Auswirkungen.Bei föderierten Konten wird die 2FA normalerweise beim Identitätsanbieter verwaltet.
- Die maximale inaktive Sitzungszeit und die maximale Sitzungsdauer werden von der identitätsbesitzenden Organisation gesteuert.
- Die Passwortrichtlinie wird von der für die Authentifizierung zuständigen Organisation gesteuert.Der bestehende Verzeichnisinhaber besitzt und verwaltet weiterhin Authentifizierungskonten in Connected Enterprise.Diese Richtlinie wird auf Konto-Ebene angewendet und über alle Profile hinweg ausgewertet, wobei die restriktivste Richtlinie durchgesetzt wird.
- IP-Zugriffsbeschränkungen werden von der identitätsbesitzenden Organisation verwaltet.Organisationen, die kein Benutzerverzeichnis besitzen, können keine IP-Zugriffsbeschränkungen für diesen Benutzer festlegen.Für externe oder eingeladene Benutzer verwaltet die Stammorganisation die IP-Zugriffsbeschränkungen.
Asset-Einstellungen
- Einstellungen für Nicht-Adobe-Modelle der generativen KI werden von der identitätsbesitzenden Organisation verwaltet.Benutzer verlieren den Zugriff auf Drittanbieter-Modelle, wenn ihre berechtigungsgewährende Organisation die Nutzung zuvor erlaubt hat, oder erhalten Zugriff, wenn sie die Nutzung zuvor blockiert hat.
- Content Credentials werden von der identitätsbesitzenden Organisation verwaltet.Wenn Content Authenticity in der identitätsbesitzenden Organisation deaktiviert ist, können Benutzer keine Content Credentials mehr zu neuen oder vorhandenen Assets hinzufügen.Zuvor angewendete Content Credentials bleiben erhalten, bleiben aber in Apps und beim Export unsichtbar, bis sie wieder aktiviert werden.Aktionen, die ausgeführt wurden, während Content Authenticity deaktiviert war, werden nicht erfasst.Wenn Content Authenticity zuvor deaktiviert war, aber in der identitätsbesitzenden Organisation aktiviert ist, können Benutzer künftig Content Credentials anwenden.
- Freigabebeschränkungen und autorisierte Domains werden von der speicherbesitzenden Organisation verwaltet.Während der Konsolidierung wird der individuelle Ordner jedes Benutzers basierend auf Administrator-Eingaben in die Admin Console-Organisation migriert.Nach der Migration werden die in der Admin Console definierten Asset-Richtlinien angewendet.Gemeinsamer Speicher und die damit verbundenen Richtlinien sind von diesem Prozess nicht betroffen.
GAC-Verzeichnisvererbung
- Die Einstellung „Benutzer von Verzeichnissen erben, die von der übergeordneten Organisation verwaltet werden" ist nach der Konsolidierung nicht mehr anwendbar.
- Diese Einstellung ist dauerhaft aktiviert und kann in der GAC-Benutzeroberfläche nicht deaktiviert werden.
- Authentifizierungseinstellungen: Nach der Konsolidierung melden sich Anwender direkt bei ihrem einheitlichen Profil an. Die Durchsetzung der Authentifizierung basiert auf der Organisation, die die Identität besitzt.
- Die Profilauswahl wird für konsolidierte Anwender entfernt. Die Profilauswahl wird nur angezeigt, wenn der konsolidierte Anwender ein Profil außerhalb der Global Admin Console-Hierarchie hat oder wenn der Anwender aufgrund einer nicht unterstützten Produktlizenz nicht konsolidiert werden konnte.
- Automatische Kontoerstellung: Ein Federated ID-Konto wird in der verzeichnisbesitzenden Organisation erstellt.Ein Geschäftsprofil wird mit dem Authentifizierungskonto verknüpft.
- Das einheitliche Profil behält die Gesamtheit aller Rollen und Funktionen bei, die über alle vorherigen Profile zugewiesen wurden.
- Administratorrollen werden ohne Konsolidierung oder Entfernung beibehalten.
- Rollen bleiben auf das Unternehmen beschränkt, in dem sie entstanden sind.
- Administratoren können Rollen nur in Unternehmen anzeigen und verwalten, in denen sie Administratorrechte haben.
- Wenn ein Benutzer Berechtigung für mindestens ein Produkt hat, das keine Konsolidierung unterstützt, wird dieser Benutzer übersprungen und behält sein bestehendes Profilverhalten bei.
- Verzeichnisse bleiben bei ihrem ursprünglich besitzenden Unternehmen.
- Ein implizites, schreibgeschütztes Vertrauen wird automatisch über alle Verzeichnisse in allen Unternehmen in der Global Admin Console-Hierarchie hergestellt. Dies ermöglicht es, dass Anwender aus einem Unternehmen in einem anderen erkannt werden, ohne manuelle Verzeichnisvertrauenskonfiguration. Es gewährt keinen Schreibzugriff. Das Anlegen neuer User in einem Verzeichnis erfordert weiterhin explizites Vertrauen mit dem Verzeichnisinhaber.
- Vertrauensbeziehungen werden in den Verzeichniseinstellungen sowohl für die besitzenden als auch für die vertrauensnehmenden Organisationen angezeigt.
- Treuhänderische Organisationen können bestehende Verzeichnis-User als Mitglieder hinzufügen.
- Das Erstellen neuer Benutzer in einem Verzeichnis erfordert weiterhin explizites Vertrauen mit dem Verzeichnisinhaber.
- Von Connected Enterprise erstellte Vertrauensbeziehungen sind gesperrt und können nicht manuell widerrufen werden.
- Bestehende externe explizite Vertrauensbeziehungen funktionieren weiterhin mit ihren vorhandenen Lese- und Schreibberechtigungen.
- Individuelle User-Ordner: Während der Konsolidierung kann der Administrator die Ziel-Admin Console-Organisation wählen, um den individuellen User-Ordner des Users zu konsolidieren. Nach der Konsolidierung verfügt jeder Benutzer über einen einzigen individuellen Benutzerordner, wodurch es einfacher wird, Inhalte effizient zu verwalten und zu organisieren.
Nach der Konsolidierung wird die Speicher-Richtlinie der Admin Console, die den individuellen User-Ordner verwaltet, automatisch angewendet. Überprüfe und aktualisiere vor Beginn der Konsolidierung die Speicher-Richtlinie, um sicherzustellen, dass sie den Speicher- und Geschäftsanforderungen deiner Organisation entspricht. - Gemeinsame Datenspeicherung: Gemeinsame Datenspeicherung wird nicht konsolidiert. Es gibt keine Änderungen in der Art, wie Administratoren geteilten Speicher verwalten.
- Kontingent für Datenspeicherung: Das Kontingent für Datenspeicherung wird auf der Stammebene der Global Admin Console zusammengeführt.Einzelne Organisationen arbeiten unter weichen Kontingenten. Administratoren können die Pro-User-Speichernutzung konsolidiert über Organisationen hinweg einsehen und die größten Speicherkonsumenten in der Hierarchie identifizieren.
- Benutzerentfernung und Asset-Neuzuweisung: Der individuelle Ordner jedes Benutzers wird von einer einzigen Organisation in der Hierarchie verwaltet.Asset-Rückforderung kann nur von dieser Organisation initiiert werden. Um Assets zurückzufordern, entferne den User aus allen Organisationen, einschließlich derjenigen, die den individuellen Ordner des Users verwaltet. Das Entfernen des Users aus anderen Organisationen löst keine Rückforderung aus. Assets verbleiben im Ordner des Users, bis die verwaltende Organisation die Rückforderung initiiert.
- Autorisierte Domains: Domain-Einschränkungen werden von der Organisation durchgesetzt, die die Datenspeicherung besitzt, in der sich das Asset befindet.
- Projekterstellung: Nach der Konsolidierung wählen Benutzer die Organisation aus, in der das Projekt erstellt wird.Organisationen, in denen die Projekterstellung deaktiviert ist, können nicht ausgewählt werden.Die Standardorganisation basiert auf der Produktberechtigung der App, die die Projekterstellung startet.Für GenStudio und Content Supply Chain werden Projekte immer in der Organisation erstellt, die mit der Produktinstanz verknüpft ist.
- Content Credentials: Werden basierend auf der Richtlinie der Organisation durchgesetzt, die den Speicher besitzt.
- Express Content Scheduler: Persönliche Kalender, die vor der Konsolidierung erstellt wurden, sind nach der Konsolidierung des Benutzerkontos nicht mehr zugänglich. Freigegebene Kalender bleiben nach der Konsolidierung verfügbar.
- Freigabeoptionen werden von der Organisation durchgesetzt, die den Speicher besitzt.
- Wenn der individuelle Benutzerordner eines Benutzers zu einer Organisation mit restriktiveren Freigabeeinstellungen verschoben wird, kann der Zugriff auf zuvor freigegebene Assets reduziert werden.
- Freigegebener Speicher unterstützt weiterhin die Freigabe auf Organisationsebene.
- Assets, die vor der Konsolidierung mit allen in der Organisation geteilt wurden, bleiben nach der Konsolidierung zugänglich, vorbehaltlich der Speicherrichtlinie.
- Nach der Konsolidierung können Anwender weiterhin Assets mit allen in der Organisation für die Organisation teilen, in der sich das Asset befindet.
- Bestehende Synchronisationsintegrationen bleiben intakt, einschließlich User Sync Tool (UST), UMAPI, Azure AD Sync und Google Workspace Sync.
- Die Synchronisation wird während der Connected Enterprise-Einrichtung nicht angehalten. Fehler können auftreten, wenn die Synchronisation während der Konsolidierung läuft. Überwache die Synchronisations-Logs und ergreife bei Bedarf korrigierende Maßnahmen.
Nach der Konsolidierung können Änderungen an der Darstellung von Unternehmensbenutzerprofilen Add-ons für Adobe Express und Plug-ins, einschließlich UXP-Plug-ins und CEP-Erweiterungen, die für Creative Cloud Desktop-Anwendungen erstellt wurden, beeinträchtigen.Die meisten Nutzer erleben keine Unterbrechung.
Für Unternehmensbenutzer
- Einige Add-ons oder Desktop-Plug-ins funktionieren möglicherweise nicht wie erwartet. Installiere das Add-on oder Plug-in erneut. Falls das Problem weiterhin besteht, kontaktiere den Entwickler des Add-ons oder Plug-ins. Jetzt mehr über Express-Add-ons erfahren.
- Zuvor installierte Desktop-Plug-ins werden möglicherweise nicht mehr als installiert im Creative Cloud Desktop Marketplace angezeigt. Installiere das Plug-in erneut oder erwirb es erneut aus dem Marketplace. Jetzt mehr über die Installation von Plug-ins mit Creative Cloud Desktop erfahren.
- Kostenpflichtige Add-ons oder Plug-ins erkennen möglicherweise eine vorhandene Lizenz nicht. Installiere das Add-on oder Plug-in erneut und kontaktiere den Plug-in-Entwickler, bevor du es erneut kaufst.
Für Unternehmens-Entwickler
- Add-ons oder Plug-ins, die auf User ID APIs angewiesen sind, erkennen konsolidierte Unternehmensbenutzer möglicherweise nicht.Überprüfe jegliche Verwendung von User ID APIs für Analytics, Lizenzierung, Berechtigungen, Zahlungs-Tracking, Abo-Verwaltung oder Account-Verknüpfung.
- Entwickler-Workflows wie das Erstellen, Verwalten oder Veröffentlichen von Add-ons und Plug-ins erfordern weiterhin Organisationskontext.Achte auf die Organisationsauswahl im Org-Switcher, wenn du solche Aktionen durchführst.
Die Global Admin Console zeigt eine Connected Enterprise-Anzeige an, wenn eine Organisation Teil eines Connected Enterprise ist.
- Selbstbedienende Organisations-Hinzufügung zur Hierarchie und Organisations-Löschung aus der Hierarchie sind nicht verfügbar, sobald Connected Enterprise aktiviert ist.
- Die Gruppenprojektion kann konsolidierte Benutzer enthalten, aber nicht unterstützte Produkte werden nicht bereitgestellt.
- Org-Mapping-Aktionen in der Global Admin Console, die die Integrität der Hierarchie beeinträchtigen, sind nicht verfügbar.
Endanwenderfunktionen
Endbenutzer werden abgemeldet, während die Konsolidierung läuft, und aktive Sitzungen können unterbrochen werden.Der Anmelden-Zugriff wird wiederhergestellt, sobald die Konsolidierung des Anwenders abgeschlossen ist.
Beim ersten Anmelden nach der Konsolidierung sehen Anwender eine Benachrichtigung, die bestätigt, dass ihre Profile in ein einziges Adobe-Profil vereint wurden, zusammen mit dem Namen des einheitlichen Profils. Anwender können Weiter auswählen, um fortzufahren.
Nach der Konsolidierung verwendet das System standardmäßig das einheitliche Profil, das mit der Organisation verknüpft ist, die das Benutzerkonto besitzt.Anwender können alle aktiven Berechtigungen in der Global Admin Console-Hierarchie an einem Ort sehen, ohne ein Profil auswählen zu müssen.
Die Profilauswahl erscheint nur, wenn:
- Der Anwender ein Profil in einer Organisation außerhalb der Global Admin Console-Hierarchie hat, oder
- Der Benutzer konnte nicht konsolidiert werden, da er mindestens ein Produkt hat, das keine Konsolidierung unterstützt.
Verbrauchsmaterial-Verhalten
- Generative Credits: Individuelle Generative Credits werden nach der Konsolidierung organisationsübergreifend gepoolt. Zum Beispiel ergeben 1.000 Credits von Org A und 1.000 von Org B insgesamt 2.000. Wenn ein Benutzer seine Kontakt-Credits aufbraucht, erfolgt die Nutzung über den Operations-Pool, der mit dieser Berechtigung verknüpft ist.
- Geteilte Credits: Diese werden nicht zusammengeführt. Credits werden von der Organisation abgezogen, die mit der verwendeten Berechtigung verknüpft ist. Operations können nicht organisationsübergreifend gezogen werden.
- Benutzerdefinierte Firefly-Modelle: Jede Organisation behält ihr eigenes Kontingent für benutzerdefinierte Modelle.Custom Models verbleiben im freigegebenen Speicher der Organisation, in der sie erstellt wurden. Firefly und andere unterstützte Oberflächen listen Modelle von allen konsolidierten Organisationen zusammen auf. Keine Profilauswahl ist erforderlich, um auf Modelle zuzugreifen.
Administratorprotokolle
Auditprotokoll-Ereignisse werden für die folgenden Aktionen generiert und sowohl in der Quell- als auch in der Zielorganisation protokolliert:
- Asset-Übertragungen
- Administrative Konsolidierungsaktionen
- Schrittweise und vollständige Konsolidierung
- Auswahl des Zielordners für individuelle Benutzer
