Connected Enterprise ühendab kasutajaprofiilid ja individuaalsed kasutajakaustad Global Admin Console hierarhias, võimaldades kasutajatel töötada Adobe toodetes profiilide vahetamiseta.
Ülevaade
Connected Enterprise konsolideerib mitu organisatsioonispetsiifilist profiili üheks ühendatud profiiliks iga kasutaja kohta.Kasutajad liiguvad vabalt organisatsioonide vahel ilma profiile vahetamata või uuesti autentimata ning saavad teha koostööd mitmes organisatsioonis pakutavate Adobe'i toodetega.Iga organisatsioon Connected Enterprise'is jätkab oma kataloogide, toodete, andmehoidla ja reeglite omamist ja juhtimist, samal ajal kui kasutajad saavad katkestamatu juurdepääsu varadele ja töövoole kogu hierarhias.
Ühendatud profiil asendab kõik kasutaja organisatsioonispetsiifilised profiilid Global Admin Console'is. See säilitab kombineeritud rollid, grupiliikmesused ja õigused organisatsioonides ning annab kasutajatele sujuva juurdepääsu Adobe toodetele ilma profiilide vahetamiseta. Profiili nimi tuleneb juurorganisatsiooni kuvatavast nimest ja sisaldab süsteemi hallatavat (ühendatud) järelliidet, mida ei saa redigeerida.
Eeltingimused
Ettevõtte organisatsioonid peavad Connected Enterprise'i lubamiseks vastama järgmistele kriteeriumidele:
- Kõik organisatsioonid on konfigureeritud Global Admin Console'i hierarhias.
- Krüpteerimisvõtit ei ole tühistatud.
Connected Enterprise on praegu saadaval valitud ettevõtte klientidele; haridusorganisatsioone ei toetata ning lubamist haldab Adobe. Alustamiseks võtke ühendust oma Adobe kontohaldajaga.
Enne jätkamist vaadake üle Piirangud, sealhulgas kättesaamatud haldusvoögud ja toetamata tooted.
Eelised
Teave lõppkasutajatele
- Üks ühendatud profiil kõigis organisatsioonides, mitme profiili asemel.
- Järjepidev juurdepääs toodetele ja varadele organisatsioonides.
- Konsolideeritud kasutajatel pole Adobe lahenduste vahel liikumisel vaja profiilivalijat ega uuesti autentimist.
- Sujuvamad töövood Adobe Expressis, GenStudios, Workfrontis ja teistes toodetes.
Administraatoritele
- Lihtsustatud kasutajaprofiil.
- Väiksem killustunud identiteetidest ja iga kasutaja mitme eraldi kausta haldamisest tulenev halduskoormus.
- Organisatsiooni struktuur saab joonduda tegutsemisvajaduste, mitte lepingupiiridega.
- Ühiskasutatav salvestuskvoot kogu Global Admin Console hierarhias.
Konsolideerimismudelid
Connected Enterprise toetab kolme konsolideerimismudelit. Kõik mudelid töötavad tootmiskeskkonnas ja kehtivad kõigi organisatsioonide kohta Global Admin Console hierarhias.
Testimisrežiim on kohustuslik esimene samm enne mis tahes konsolideerimist. See võimaldab teil kontrollida Connected Enterprise käitumist piiratud arvu testikasutajatega ja toetab tagasipööramist.
|
Testimisrežiim |
Järkjärguline |
Täielik |
Kasutaja ulatus |
Alamhulk (ainult testikasutajad) |
Alamhulk kasutajaid hierarhias |
Kõik kasutajad hierarhias |
Konsolideeritud kontotüübid |
Testkontod |
Tegelikud kasutajakontod | |
Uue kasutaja käitumine |
Uued kasutajad saavad profiili |
Uued kasutajad saavad profiili |
Uued kasutajad konsolideeritakse automaatselt. Eraldi organisatsioonipõhiseid profiile ei looda. |
Maksimaalselt kasutajaid |
99 |
Piiranguta | |
Tühista kasutaja konsolideerimine |
Jah. Nõuab kasutajate eemaldamist ja uuesti organisatsioonidesse lisamist ning organisatsiooni sätete, näiteks kataloogi usaldussuhte, taastamist. |
Pole lubatud | |
Täielikku ühendamist ei saa tagasi pöörata. Connected Enterprise'i keelamiseks tuleb ühendatud kasutajate kontod kataloogist kustutada.
Järkjärguline ühendamine
Järk-järguline ühendamine võimaldab teil ühendada osa kasutajatest, samal ajal kui teised jätkavad organisatsiooniti eraldi profiilide kasutamist.Kasutage seda mudelit Connected Enterprise'i piloteerimiseks valitud kasutajatega enne laiemat levitamist.
- Mitteühendatud kasutajad, sealhulgas äsja lisatud kasutajad, jätkavad eraldi profiilide saamist ja kasutamist, kuni nad ühendatakse.
- Ühendatud kasutajad logivad sisse otse oma ühtsesse profiili.
Täielik ühendamine
Täielik ühendamine rakendab Connected Enterprise'i käitumist kõigile sobivale kasutajatele kogu Global Admin Console hierarhias.
- Iga sobiva kasutaja jaoks luuakse või kasutatakse uuesti ühtset profiili ning äsja lisatud kasutajad ühendatakse vaikimisi.
- Kasutajad, kel on õigus toodetele, mis ei toeta ühendamist, jäetakse vahele ja nad säilitavad oma olemasolevad eraldi profiilid. Kasutajad, kes kuuluvad Global Admin Console'i hierarhiast väljaspool olevatesse organisatsioonidesse, säilitavad oma profiilid.
- Püsiv olek: Kui Connected Enterprise on lubatud, ei saa seda tagasi võtta.
- Kõigi organisatsioonide ulatus: Ühendamine kehtib igale organisatsioonile Global Admin Console'i hierarhias.
- Administraatori töövood pole saadaval: Järgmised toimingud pole pärast Connected Enterprise'i lubamist saadaval:
- Automaatne toodete määramine
- Tootetaotluste töövood
- Identiteedi tüübi muutmine
- Kustuta organisatsioonid
- Iseteeninduslik organisatsiooni lisamine Global Admin Console hierarhiasse
- Organisatsiooni kustutamine hierarhiast
- Global Admin Console'i organisatsiooni vastendamise toimingud, mis mõjutavad hierarhia terviklikkust
- Lightroomi ja Document Cloudi varad: kasutajad, kellel on Lightroomi või Document Cloudi varasid mitmes profiilis, jäetakse ühendamisest vahele.
- Grupi projekteerimine: grupi projekteerimine võib hõlmata ühendatud kasutajaid, kuid toetamata toodete litsentse ei eraldata kasutamiseks.
Kasutajad, kel on õigus toetamata tootele, jäetakse ühendamise ajal vahele.
| Tootegrupid | Toetamata tooted |
|---|---|
| Kliendikogemus | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (sisaldab Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Marketo Measure, Adobe Brand Visibility |
| Digitaalmeedia ja meelelahutus | Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Dokumendid ja digitaalne õpe | FrameMaker, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Mõju
Visuaalsed näidikud Admin Console'is aitavad administraatoritel tuvastada Connected Enterprise'is osalevaid organisatsioone ja kasutajaid.
Ühtsesse profiili konsolideeritud kasutajad on visuaalselt märgitud kasutajaloendites, kasutajarühmades, tooteprofiilides ja administraatori rollide määramistes.
Pärast konsolideerimist käituvad poliitikad, mis olid varem suunatud ühele organisatsioonile, teisiti, kui kasutajatel on hierarhias ühtne profiil.
Privaatsus ja turvalisus
- 2FA kinnitamise ja sotsiaalse sisselogimise sätted, mida varem rakendati konsolideerimise käigus kustutatavatele organisatsioonipõhistele profiilidele, lähevad kaduma.Kui kõigil organisatsioonidel olid enne konsolideerimist samad sätted, poleks mõju.Federated kontode puhul hallatakse 2FA tavaliselt identiteedipakkuja juures.
- Seansi maksimaalse tegevusetuse aja ja maksimaalse eluea määrab identiteeti omav organisatsioon.
- Parooli poliitikat määrab autentimist omav organisatsioon.Olemasolev kataloogi omanik jätkab Connected Enterprise'is autentimiskontode omamist ja haldamist.Seda poliitikat rakendatakse kontotasandil ja hinnatakse kõigis profiilides, jõustatakse kõige piiravam poliitika.
- IP juurdepääsu piiranguid reguleerib identiteeti omav organisatsioon.Organisatsioonid, mis ei oma kasutaja kataloogi, ei saa selle kasutaja jaoks IP juurdepääsu piiranguid seada.Väliste või kutsutud kasutajate puhul reguleerib IP-juurdepääsu piiranguid juurorganisatsioon.
Varade sätted
- Mitte-Adobe generatiivse AI mudeli sätteid haldab identiteeti omav organisatsioon.Kasutajad kaotavad juurdepääsu kolmanda osapoole mudelitele, kui nende õigusi andnud organisatsioon varem selle lubas, või saavad juurdepääsu, kui see varem kasutamise blokeeris.
- Content Credentialsit reguleerib identiteeti omav organisatsioon.Kui Content Authenticity on identiteeti omavas organisatsioonis keelatud, ei saa kasutajad enam uutele ega olemasolevatele varadele Content Credentialsit lisada.Varem rakendatud Content Credentials säilitatakse, kuid need jäävad rakendustes ja eksportides nähtamatuks kuni uuesti lubamiseni.Toiminguid, mida teostati Content Authenticity keelatud oleku ajal, ei salvestata. Kui Content Authenticity oli varem keelatud, kuid on identiteeti omava organisatsiooni poolt lubatud, saavad kasutajad edaspidi Content Credentials rakendada.
- Jagamispiiranguid ja volitatud domeene reguleerib salvestusruumi omav organisatsioon. Konsolideerimisel migreeritakse iga kasutaja individuaalne kaust administraatori sisestuste põhjal Admin Console’i organisatsiooni. Pärast migreerimist rakendatakse Admin Console’is määratletud varareeglid. Jagatud säilituskohta ja sellega seotud reegleid see protsess ei mõjuta.
Organisatsiooni nime muutmine
- Konsolideeritud kasutajaid teavitatakse ainult juurorganisatsiooni nime muutumisel.
- Juurorganisatsioon reguleerib seda teatist ka väliste või kutsutud kasutajate jaoks.
- Konsolideerimata kasutajaid teavitatakse jätkuvalt nende olemasolevate organisatsiooni liikmesuste alusel.
GAC-kataloogi pärimine
- Säte „Päri kasutajad vanemorganisatsiooni hallatavatest kataloogidest“ ei kehti pärast konsolideerimist enam.
- See säte on püsivalt lubatud ja seda ei saa GAC-i kasutajaliideses välja lülitada.
- Autentimissätted: Pärast ühendamist logivad kasutajad sisse otse oma ühtse profiili. Autentimise jõustamine põhineb identiteeti omaval organisatsioonil.
- Profiilivalija eemaldatakse ühendatud kasutajate jaoks. Profiilivalija kuvatakse ainult siis, kui ühendatud kasutajal on profiil väljaspool Global Admin Console hierarhiat või kui kasutajat ei olnud võimalik ühendada toetamata toote õiguse tõttu.
- Automaatne konto loomine: Kataloogiomaniku organisatsioonis luuakse Federated ID konto. Äriprofiil on seotud autentimiskontoga.
- Ühtne profiil koondab kõigi varasemate profiilide kõik rollid ja võimalused.
- Administraatori rollid säilitatakse ilma ühendamise või eemaldamiseta.
- Rollid jäävad organisatsiooni ulatusse, kus need tekkisid.
- Administraatorid saavad vaadata ja hallata rolle ainult organisatsioonides, kus neil on administraatori õigused.
- Kui kasutajal on õigus vähemalt ühele tootele, mis ei toeta ühendamist, siis see kasutaja jäetakse vahele ja jätkab senise profiilikäitumisega.
- Kataloogid jäävad algse omaniku organisatsiooni juurde.
- Automaatselt luuakse kaudne, ainult lugemisõigusega usaldus kõigi Global Admin Console hierarhia organisatsioonide kataloogide vahel.See võimaldab ühe organisatsiooni kasutajatel olla teises organisatsioonis automaatselt ära tuntud ilma kataloogi usalduse käsitsi konfigureerimiseta.See ei anna kirjutamisõigust. Uute kasutajate loomine kataloogis nõuab endiselt kataloogi omanikuga selgesõnalist usaldust.
- Usaldussuhted kuvatakse kataloogi sätetes nii omaniku kui ka usaldusesaaja organisatsioonides.
- Usaldusesaaja organisatsioonid saavad lisada olemasolevaid kataloogi kasutajaid liikmetena.
- Uute kasutajate loomine kataloogis nõuab endiselt konkreetset usaldust kataloogi omanikuga.
- Connected Enterprise'i poolt loodud usaldused on lukustatud ja neid ei saa käsitsi tühistada.
- Olemasolevad välised konkreetsed usaldused jätkavad toimimist oma olemasolevate lugemis- ja kirjutamisõigustega.
- Individuaalsed kasutajakaustad: Konsolideerimisel saab administraator valida sihtorganisatsiooni Admin Console'is, kuhu kasutaja individuaalne kasutajakaust konsolideeritakse.Pärast konsolideerimist on igal kasutajal üks individuaalne kasutajakaust, mis muudab sisu haldamise ja tõhusa korraldamise lihtsamaks.
Pärast konsolideerimist rakendatakse automaatselt Admin Console'i salvestuspoliitika, mis haldab individuaalset kasutajakausta.Enne konsolideerimise alustamist vaadake üle ja uuendage salvestuspoliitika, et tagada selle vastavus teie organisatsiooni salvestus- ja ärinõuetele. - Jagatud salvestusruum: jagatud salvestusruumi ei konsolideerita.Jagatud salvestusruumi haldamises ei toimu muudatusi.
- Salvestuskkvoot: Salvestuskkvoot on koondatud Global Admin Console'i juuretasemele.Individuaalsed organisatsioonid töötavad pehmete kvootide alusel.Administraatorid saavad vaadata kasutaja kohta organisatsioonideüleselt konsolideeritud salvestusruumi kasutust ja tuvastada hierarhia suurimad salvestusruumi tarbijad.
- Kasutaja eemaldamine ja varade tagasinõudmine: Iga kasutaja individuaalset kausta haldab üks organisatsioon hierarhias.Varade tagasinõudmist saab algatada ainult see organisatsioon.Varade tagasinõudmiseks eemaldage kasutaja kõigist organisatsioonidest, kaasa arvatud sellest, mis haldab kasutaja individuaalset kausta.Kasutaja eemaldamine teistest organisatsioonidest ei käivita tagasinõudmist.Varad jäävad kasutaja kausta, kuni haldav organisatsioon algatab tagasinõudmise.
- Autoriseeritud domeenid: Domeeni piiranguid jõustab organisatsioon, millele kuulub salvestusruum, kus vara asub.
- Projekti loomine: Pärast konsolideerimist valivad kasutajad organisatsiooni, millesse projekt luuakse.Organisatsioone, kus projekti loomine on keelatud, ei saa valida.Vaikimisi organisatsioon põhineb rakenduse tooteõigusel, mis käivitab projekti loomise.GenStudio ja Content Supply Chain puhul luuakse projektid alati organisatsioonis, mis on seotud toote instantsiga.
- Content credentials: jõustatakse salvestusruumi omava organisatsiooni poliitika alusel.
- Express Content Scheduler: enne konsolideerimist loodud isiklikud kalendrid ei ole pärast kasutaja konto konsolideerimist kättesaadavad.Jagatud kalendrid jäävad pärast konsolideerimist kättesaadavaks.
- Jagamisvalikuid jõustab organisatsioon, kellele salvestusruum kuulub.
- Kui kasutaja individuaalne kasutajakaust liigub organisatsiooni, kus on rangemad jagamissätted, võib varem jagatud varadele juurdepääs väheneda.
- Jagatud salvestusruum jätkab organisatsioonitaseme jagamise toetamist.
- Enne konsolideerimist kõigile organisatsioonis jagatud varasid jäävad pärast konsolideerimist säilituspoliitika alusel kättesaadavaks.
- Pärast konsolideerimist saavad kasutajad jätkata varade jagamist kõigiga selles organisatsioonis, kus vara asub.
- Olemasolevad sünkroonimisintegratsioonid jäävad samaks, sealhulgas User Sync Tool (UST), UMAPI, Azure AD Sync ja Google Workspace Sync.
- Sünkronisatsioon ei peatu Connected Enterprise'i seadistamise ajal.Kui sünkronisatsioon käivitub konsolideerimise ajal, võivad tekkida vead.Jälgige sünkronisatsiooni logisid ja võtke vajadusel parandavaid meetmeid.
Pärast konsolideerimist võivad muudatused ettevõtte kasutajaprofiilide esitamises mõjutada Adobe Expressi jaoks loodud lisandmooduleid ning Creative Cloudi töölauarakenduste jaoks loodud pistikprogramme, sealhulgas UXP-pistikprogramme ja CEP-laiendusi. Enamiku kasutajate jaoks ei esine häireid.
Ettevõtteplaani kasutajate korral
- Mõned lisandmoodulid või töölauapistikprogrammid ei pruugi ootuspäraselt töötada. Installige lisandmoodul või pistikprogramm uuesti. Kui probleem püsib, võtke ühendust lisandmooduli või pistikprogrammi arendajaga. Lugege lisaks Expressi lisandmoodulite kohta.
- Varem installitud töölauapistikprogramme ei pruugi Creative Cloud Desktopi turuplatsil enam installituna kuvada. Installige pistikprogramm turuplaadilt uuesti või hankige see uuesti. Lugege lisaks pistikprogrammide installimise kohta rakenduse Creative Cloud Desktop abil.
- Tasulised lisandmoodulid või pistikprogrammid ei pruugi olemasolevat litsentsi ära tunda.Installige lisandmoodul või pistikprogramm uuesti ja võtke enne kordusostmist ühendust pistikprogrammi arendajaga.
Ettevõtte arendajatele
- User ID API-dele tuginevad lisandmoodulid või pistikprogrammid ei pruugi konsolideeritud ettevõttekasutajaid ära tunda. Vaadake üle User ID API-de kasutamine analüütika, litsentsimise, õiguste, maksete jälgimise, tellimuste haldamise või kontode sidumise jaoks.
- Arendaja töövood, näiteks lisandmoodulite ja pistikprogrammide loomine, haldamine või avaldamine, vajavad ka edaspidi organisatsiooni konteksti. Pöörake selliste toimingute sooritamisel tähelepanu organisatsiooni valimisele organisatsioonilülitis.
Global Admin Console kuvab Connected Enterprise'i indikaatorit, kui organisatsioon on osa Connected Enterprise'ist.
- Iseteeninduslik organisatsiooni lisamine hierarhiasse ja organisatsiooni kustutamine hierarhiast ei ole saadaval, kui Connected Enterprise on lubatud.
- Rühma projektsioon võib sisaldada konsolideeritud kasutajaid, kuid toetamata tooteid ei eraldada.
- Global Admin Console'i organisatsioonide vastendamise tegevused, mis mõjutavad hierarhia terviklikkust, ei ole saadaval.
Lõppkasutaja kogemus
Lõppkasutajad logitakse konsolideerimise ajal välja ning aktiivsed seansid võivad katkeda. Sisselogimisõigus taastatakse, kui kasutaja konsolideerimine on lõpule viidud.
Esimesel konsolideerimisjärgsel sisselogimisel näevad kasutajad teadet, mis kinnitab, et nende profiilid on ühendatud üheks Adobe profiiliks koos ühendatud profiili nimega. Kasutajad saavad jätkamiseks valida Jätka.
Pärast konsolideerimist valib süsteem vaikimisi ühendatud profiili, mis on seotud kasutajakontot omava organisatsiooniga.Kasutajad näevad kõiki aktiivseid õigusi kogu Global Admin Console’i hierarhias ühes kohas, ilma profiili valimata.
Profiilivalija kuvatakse ainult siis, kui:
- Kasutajal on profiil organisatsioonis, mis asub väljaspool Global Admin Console’i hierarhiat, või
- Kasutajat ei saanud ühendada, kuna tal on vähemalt üks toode, mis ei toeta ühendamist.
Tarbitavate toodete toimimine
- Generatiivsed krediidid: Individuaalsed generatiivsed krediidid koondatakse pärast konsolideerimist organisatsioonide vahel. Näiteks organisatsiooni A 1000 krediiti ja organisatsiooni B 1000 krediiti annavad kokku 2000 krediiti.Kui kasutaja kulutab oma individuaalsed krediidid ära, arvestatakse kasutus maha selle õigusega seotud operatsioonide kogumist.
- Jagatud krediidid: neid ei ühendata. Krediidid arvestatakse maha organisatsioonilt, mis on seotud kasutatava õigusega. Operatsioone ei saa kasutada organisatsioonide vahel.
- Firefly kohandatud mudelid: iga organisatsioon säilitab oma kohandatud mudelite kvoodi. Kohandatud mudelid jäävad organisatsiooni jagatud salvestusruumi, kus need loodi. Firefly ja teised toetatud pinnad loetlevad kõigi ühendatud organisatsioonide mudelid koos.Mudelitele juurdepääsuks ei ole vaja profiili valida.
- Adobe Stocki krediidid: need jäävad seotuks eraldava organisatsiooniga. Pärast ühendamist kaardistakse kõik olemasolevad krediidid ja allalaadimisajalugu ühtse profiiliga.
- Adobe Signi tehingud: Signi tehingud kogutakse organisatsiooni tasemel kokku.Kasutaja saab olla seotud ainult ühe Signi kontoga.
Auditilogi
Auditilogi sündmused luuakse järgmiste toimingute jaoks ja need logitakse nii lähte- kui ka sihtorganisatsioonides:
- Tagasinõutud varad
- Halduslikud ühendamistoimingud
- Järk-järguline ja täielik konsolideerimine
- Üksiku kasutaja kausta sihtkoha valimine
