Õppige, kuidas mitu organisatsiooni saavad jagada juurdepääsu ühele nõutud domeenile kataloogide usaldussuhete kaudu.
Kataloogide usaldamine võimaldab organisatsioonidel jagada juurdepääsu domeenile ilma omandiõigust dubleerimata. Osakonnad saavad hallata oma Admin Console’i, kasutades autentimiseks sama domeeni.
Kataloogi omandiõigus ja usaldus
Adobe Admin Console lubab ainult ühel organisatsioonil domeeni omada, mis võib olla takistuseks, kui mitu osakonda peab kasutama sama domeeni Federated ID-de jaoks.
Kataloogide usaldamine võimaldab domeeni omanikel jagada juurdepääsu teiste organisatsioonidega. Kui usaldus on antud, saavad teised organisatsioonid lisada kasutajaid domeeni, samas kui autentimine jääb omaniku identiteedi konfiguratsiooni alla. Identiteedi seaded jäävad tsentraliseerituks, samas kui osakonnad haldavad kasutajaid iseseisvalt.
Kataloogide usaldussuhted
Kataloogide usaldamine seob domeeni omaniku ühe või mitme usaldusisikuga.
Omanikud kinnitavad domeeni ja seadistavad identiteedi, kasutades Enterprise ID-d või Federated ID-d.
Usaldusisikud taotlevad juurdepääsu tavapärase domeeni lisamise töövoo kaudu jaotises Sätted > Identiteet. Taotlus sisaldab hooldaja organisatsiooni nime ja administraatori kontaktandmeid, mida Adobe jagab omava organisatsiooniga. Pärast heakskiitmist saavad usaldusisikud luua jagatud domeenis kasutajakontosid oma Admin Console’ist.
Kasutajad autentivad end alati omaniku identiteedi seadete kaudu, samas kui hooldajad määravad tooteid ja haldavad õigusi.
Usaldussuhete haldamine
Nii usaldusisikust kui ka omanikust organisatsioon säilitavad kontrolli oma osalemise üle usaldussuhetes. Omanikud vaatavad sissetulevad usaldusisikute taotlused läbi vahekaardil Juurdepääsutaotlused ning saavad iga taotluse eraldi või hulgi heaks kiita või tagasi lükata. Kui tingimused muutuvad, saavad omanikud juurdepääsu tühistada. Hooldajad saavad samuti kataloogile juurdepääsu tagasi võtta, kui nad seda enam ei vaja.
Mitteomanikust konsooli korral, millel puudub kataloogide usaldus, eraldage esmalt uus Federated ID kataloogi omavas konsoolis (kas otse või sünkroonimise või automaatse konto loomise protsessi kaudu). Seejärel saab mitteomanikust konsool olemasoleva identiteedi lisada või määrata.
Usalduse tühistamisel eemaldatakse selle kataloogiga seotud kasutajad usaldusisiku Admin Console’ist. Usaldusisiku administraatorid peaksid need kasutajad kustutama ja vajaduse korral varad tagasi võtma.
Domeeni- ja kataloogiplaneerimise kaalutlused
Domeeni paigutus on oluline, sest juurdepääsutaotluse heakskiitmine annab usaldusisikust organisatsioonile juurdepääsu kõigile selle kataloogi praegustele ja tulevastele domeenidele.
Usaldussuhtes oleva domeeni migreerimiseks järgige tavalisi migreerimistoiminguid. Ärge tühistage usaldust, kuna see võib põhjustada konto kaotuse ja häirida juurdepääsu toodetele.
Kataloogi usaldus ja kasutaja identiteedi tüübid
Kui usaldusisik lisab kasutajaid usaldatud kataloogi, järgivad need kasutajad omaniku määratud identiteeditüüpi (kas Enterprise ID või Federated ID). Nad logivad sisse omaniku autentimismeetodit kasutades.
Kui kasutaja saab tootelitsentse (õigusi) nii omanikult kui ka usaldusisikult, kuvatakse eraldi profiilid. Need profiilid hoiavad ressursid ja õigused eraldi iga organisatsiooni jaoks.
Iga profiil kuulub oma organisatsioonile, tagades selge omandiõiguse ja lihtsama varade tagastamise, kui kasutajad lahkuvad.
Mitme organisatsiooni kasutajaprofiilid ja migreerimine
Kui usaldusisikust organisatsioon migreerib oma identiteedisüsteemi, peavad kasutajad uuesti sisse logima. Kasutajad, kel on õigused nii omistavalt kui ka usaldusaatja organisatsioonilt, võivad selle protsessi käigus kohata profiili valija, mis palub neil valida äriprofiili iga organisatsiooni jaoks.
Profiilide eraldamine tagab, et konkreetse profiili all loodud varad jäävad organisatsioonile, mis need õigused andis.Kui kasutaja organisatsioonist lahkub, saab administraator selle profiiliga seotud varad tagasi nõuda.Teiste profiilidega seotud varad jäävad kättesaadavaks kasutaja teiste organisatsioonide liikmestaatuste kaudu.
Uue kasutaja teavituste haldamine
Omava organisatsiooni süsteemiadministraatorid saavad e-posti teateid, kui usaldusisikud lisavad kasutajaid jagatud kataloogi.Need teavitused kehtivad kõigile administraatoritele ja neid saab keelata jaotises Usaldusisikud (Sätted > Identiteet), lülitades välja lüliti Uue kasutaja teavitus.
