Migrer brugeradministration til Adobe Admin Console

Som administrator af et Adobe-produkt har du måske administreret brugerne og styret deres adgang til forskellige produktfunktioner på traditionel vis via produktets administrative grænseflade. Nu kan du opnå det samme via Adobe Admin Console. I dette dokument forklares fordelene ved at gøre dette, og du får en vejledning i processen.

Dokumentet indeholder en oversigt over de trin, der kræves for at skifte fra at styre brugerne i produktets egen grænseflade til at gøre det via Adobe Admin Console. Der vises links til andre dokumenter, som dækker de specifikke fremgangsmåder i alle detaljer.

Hvem bør læse dette dokument?

Dokumentet er rettet mod følgende administrative roller.

Systemadministratorer

Administratorerne af det aktuelle produkt, der har ansvaret for brugerstyring. Denne rolle omfatter opgaver som f.eks.:

• Tilføjelse og invitation af brugere til produktet 
  
• Redigering af brugerindstillinger
• Fjernelse af brugere

Produktadministratorer

Administratorer af det aktuelle produkt, der har ansvaret for at tildele produkttilladelser til brugere, så de kan få adgang til forskellige produktfunktioner. Denne rolle omfatter opgaver som f.eks.:

• Aktivering og tilbagekaldelse af tilladelser til en bestemt produktfunktionalitet
  
• Tilknytning af en produktspecifik rolle til en bruger

Fordele ved at migrere til Admin Console

Hvorfor flytte til Admin Console?

Adobe Admin Console udgør et centralt sted, hvor du kan styre administratorer, brugere, brugergrupper, produkttilladelser og produktroller på alle de Adobe-produkter, som organisationen har købt.

Du kan uddelegere systemadministrative opgaver ved at oprette andre systemadministratorer. Du kan også udpege produktspecifikke administratorer til at administrere Adobe-produkter, som organisationen har købt. Få flere oplysninger i Administrative roller.

Når Adobe introducerer nye produkter og tjenester, kan du hurtigt give brugerne adgang til disse produkter fra Admin Console. Du kan også administrere produktspecifikke tilladelser og roller ved hjælp af produktprofiler.

Du kan også oprette brugergrupper til samlet administration af produkttilladelser og produktroller. Du skal blot oprette grupper af brugere ud fra dine behov og derefter tildele disse brugergrupper til de produktprofiler, som du definerer.

Der kan finde flere oplysninger i Admin Console.

Hvem har gavn af migreringen?

Systemadministratorer

Hvis du er systemadministrator, giver Admin Console dig en enkelt grænseflade til administration af alle brugere i din organisation, uanset hvilke Adobe-produkter de bruger. Du kan føje nye brugere til Admin Console ved hjælp af deres Business ID eller deres enterprise-legitimationsoplysninger.

Du kan se, hvordan du tilføjer brugere, i Inviter brugere. Du kan også tilføje flere brugere ved hjælp af en CSV-fil. Konsollen gør det også muligt at udføre forskellige massehandlinger til styring af brugere.

Produktadministratorer

Hvis du er produktadministrator, giver Admin Console dig en enkelt grænseflade til administration af de produktspecifikke tilladelser og roller for brugerne i din organisation. Når Adobe føjer nye funktioner til de produkter, der bruges i din organisation, kan du administrere alle nye tilladelser for dine eksisterende brugere fra den samme grænseflade. Når din organisation køber nye produkter fra Adobe, kan du bruge den samme Admin Console til at give brugerne adgang til de nye produkter og til at administrere deres tilladelser og roller for disse nye produkter.

Læs om, hvordan du administrerer produkter og produktprofiler.

Slutbrugere

Dine slutbrugere har ét sæt legitimationsoplysninger, som de bruger på alle eksisterende og nye Adobe-produkter i din organisation.

Inden migreringen

Du modtager en meddelelse i et produkt, så du kan komme i gang med migreringen.

E-mailinvitation fra Adobe til primær systemadministrator

Hvis din organisation ikke allerede bruger Admin Console, bliver du udpeget som primær systemadministrator, og du modtager en e-mailinvitation fra Adobe til Admin Console. Brug dine Adobe ID-legitimationsoplysninger til at logge ind.

Arbejdsforløb for migrering

Her følger en oversigt over de trin, der skal udføres for at migrere brugerstyringen til Admin Console.

Trin 1: Planlæg identitetstypen for dine brugere

Det første trin er at vælge identitetstypen for dine brugere. Adobes identitetsstyringssystem hjælper administratorer med at oprette og administrere brugeradgang til programmer og tjenester. Adobe tilbyder tre forskellige typer af identiteter eller konti til at godkende og give tilladelse til brugere. De bruger en e-mailadresse som brugernavn. Du kan vælge mellem følgende identitetstyper, der understøttes i Admin Console.

• Business ID: Oprettet, ejet og styret af en organisation. Adobe udfører godkendelsen, og organisationsbrugeren styrer identiteten.
• Federated ID: Oprettet, ejet og administreret af en organisation og knyttet til enterprise-kataloget via føderation. Organisationen administrerer legitimationsoplysningerne og behandler enkeltlogon via en SAML2-identitetsudbyder (IdP).
• Enterprise ID: Oprettet, ejet og styret af en organisation. Adobe hoster Enterprise ID'et og udfører godkendelsen, men organisationen vedligeholder Enterprise ID'er.

Du kan vælge den mest egnede identitetsmodel, du vil implementere og bruge, ud fra behovene i din organisation.

Hvis du har behov for det, kan du læse mere om Adobes understøttede identitetstyper.

Trin 2: Føj Business ID-brugere til Admin Console

Føj Business ID-brugere til Admin Console. Det kan gøres enten manuelt eller på én gang.

Trin 3: Konfigurer et katalog

Som systemadministrator i Admin Console er en af dine første opgaver at definere og konfigurere et identitetssystem, som skal bruges til godkendelse af slutbrugerne. Når organisationen køber licenser til Adobe-produkter og -tjenester, skal du klargøre disse licenser til slutbrugerne. Og til det formål skal du have en metode til at godkende brugerne.

Adobe giver dig følgende identitetstyper, som du kan bruge til godkendelse af slutbrugere:

• Business ID
• Enterprise ID
  
• Federated ID

Hvis du vil have separate konti, der ejes og styres af din organisation, til brugere i dit domæne, skal du bruge identitetstypen Enterprise ID eller Federated ID (ved enkeltlogon).

Få flere oplysninger i Konfigurer identitet.

Trin 4: Gør krav på dit domæne (hvis du har valgt typerne Enterprise eller Federated ID'er i trin 1)

Dine slutbrugere godkendes mod domæner, som du konfigurerer i Admin Console. Hvis din e-mailadresse er john@eksempel.com, er eksempel.com dit domæne. Et domæne kan enten anvendes med Enterprise ID'er eller Federated ID'er, men ikke begge dele. Du kan dog gøre krav på flere domæner.

For at kunne gøre krav på et domæne skal din organisation vise, at den har kontrol over det. Og der kan kun gøres krav på et domæne én gang.

Hvis der allerede er gjort krav på domænet, f.eks. af en anden afdeling i samme virksomhed, kan der anmodes om adgang til det via domænets kravproces. Den første afdeling, der gør krav på domænet (ejer), er ansvarlig for at godkende alle anmodninger om adgang fra andre afdelinger (administratorer). Få flere oplysninger i Mappetillid.

Hvis du har oprettet Federated ID'er, kan du konfigurere enkeltlogon. Når organisationer konfigurerer og aktiverer enkeltlogon (SSO), har brugerne i organisationen mulighed for at anvende virksomhedens legitimationsoplysninger til at få adgang til Adobe-software.

Trin 5: Migrer brugerstyring

Når dine brugere har oprettet deres Business ID'er, eller du har gjort krav på domænet for din virksomhed, kan du starte migreringen fra dit Adobe-produkt.

Trin 6: Brugere modtager en e-mail med en invitation

Alle brugere, der er konfigureret til at blive styret via Admin Console, modtager en e-mail, der forklarer, hvad de har fået adgang til.

System- og produktadministratorer vil kunne få adgang til Admin Console.

Slutbrugere vil kunne logge på produktet ved hjælp af deres legitimationsoplysninger.

Efter migrering

Når migreringen er fuldført, vil følgende ændringer træde i kraft:

Systemadministratorer

Du administrerer ikke længere brugere i produktet.

Brug Admin Console til at administrere brugere. Få en introduktion til, hvordan du bruger Admin Console, i denne artikel.

Hvis du er den primære (eller første) systemadministrator for din organisation på Admin Console, kan du tildele administrative roller til andre brugere. Disse roller kan omfatte:

• Andre systemadministratorer
• Produktadministratorer

Produktadministratorer

Du administrerer ikke længere brugere, deres tilladelser eller deres roller i produktet.

Du tildeles administrative rettigheder til ét eller flere produkter i din organisation. Du kan oprette produktprofiler og tildele administratorer til de profiler, du opretter. Du kan også tildele brugere og brugergrupper til disse produktprofiler. Du kan derefter også tildele roller til disse brugere og brugergrupper.

Læs om, hvordan du administrerer produkter og produktprofiler i Admin Console.

Slutbrugere

Slutbrugerne vil kunne logge på det eksisterende produkt ved hjælp af deres legitimationsoplysninger. Alle brugeroplysninger er specifikke for Business ID'et eller som angivet i virksomheden (hvis du vælger Federated eller Enterprise ID'er).