Kehtib ettevõtteplaanile.
Connected Enterprise ühendab kasutajaprofiilid ja individuaalsed kasutajakaustad Global Admin Console hierarhias, võimaldades kasutajatel töötada Adobe toodete vahel, ilma profiile vahetamata.
Ülevaade
Connected Enterprise konsolideerib mitu organizatsioonispetsiifilist profiili üheks ühendatud profiilik kasutaja kohta.Kasutajad liiguvad vabalt organizatsioonide vahel, ilma profiile vahetamata või uuesti autentimata, ja saavad teha koostööd mitmetes organizatsioonides pakkuvate Adobe toodete vahel.Iga organizatsioon Connected Enterprise'is jätkab oma kataloogide, toodete, salvestusruumi ja reeglite omamist ja juhtimist, samas kui kasutajad saavad katkematu juurdepääsu varadele ja töövoole kogu hierarhias.
Ühendatud profiil asendab kõik organisatsioonispetsiifilised profiilid kasutaja jaoks Global Admin Console'is.See säilitab kombineeritud rollid, grupiliikmelisused ja õigused organisatsioonide lõikes ning pakub kasutajatele sujuvat juurdepääsu Adobe'i toodetele, ilma profiile vahetamata.Profiili nimi tuleneb juurorganisatsiooni kuvatavast nimest ja sisaldab süsteemi hallatavat (ühendatud) järelliidet, mida ei saa muuta.
Eeltingimused
Ettevõtte organisatsioonid peavad Connected Enterprise'i lubamiseks vastama järgmistele kriteeriumidele:
- Kõik organizatsioonid on konfigureeritud Global Admin Console hierarhia alla.
- Krüpteerimisvõtit ei ole tühistatud.
Connected Enterprise on praegu saadaval valitud ettevõtteklientidele; haridusorganisatsioone ei toetata ja lubamist haldab Adobe.Alustamiseks võtke ühendust oma Adobe kontohaldajaga.
Enne jätkamist vaadake üle Piirangud, sealhulgas mittesaadaolevad admini töövood ja toetamata tooted.
Eelised
Teave lõppkasutajatele
- Üks ühendatud profiil kõigis organisatsioonides mitme profiili asemel.
- Järjepidev juurdepääs toodetele ja varadele organisatsioonide lõikes.
- Konsolideeritud kasutajatele ei ole vaja profiili valiku tööriista ega uuesti autentimist Adobe lahenduste vahel liikudes.
- Sujuvamad töövood Adobe Express, GenStudio, Workfront ja teiste toodete vahel.
Administraatoritele
- Lihtsustatud kasutajaprofiil.
- Vähenenud üldkulu fragmenteeritud identiteetidest ja iga kasutaja mitme individuaalse kausta haldusest.
- Organisatsiooni struktuur saab joonduda tegevusvajaduste, mitte lepingupiiridega.
- Ühine salvestuskvoot kogu Global Admin Console hierarhias.
Konsolideerimismudelid
Connected Enterprise toetab kolme konsolideerimismudelit. Kõik mudelid toimivad tootmiskeskkonnas ja kehtivad kõigi Global Admin Console hierarhia organisatsioonide kohta.
Testirežiim on kohustuslik esimene samm enne mis tahes konsolideerimist. See võimaldab teil valideerida Connected Enterprise'i käitumist piiratud testikasutajate komplektiga ja toetab tagasipööramist.
|
Testirežiim |
Järkjärguline |
Täielik |
Kasutajaskoop |
Alamhulk (ainult testikasutajad) |
Hierarhia kasutajate alamhulk |
Kõik hierarhias olevad kasutajad |
Konsolideeritud kontotüübid |
Näidiskontod |
Päris kasutajakontod | |
Uute kasutajate käitumine |
Uued kasutajad saavad profiili |
Uued kasutajad saavad profiili |
Uued kasutajad konsolideeritakse automaatselt. Eraldi organisatsioonipõhiseid profiile ei looda. |
Maksimaalne kasutajate arv |
99 |
Piiranguta | |
Kasutajate konsolideerimise tagasipööramine |
Jah. Nõuab kasutajate eemaldamist ja uuesti lisamist organisatsioonidesse ning organisatsiooni seadete reerimist, nagu kataloogi usaldus. |
Pole lubatud | |
Täielikku konsolideerimist ei saa tagasi pöörata. Connected Enterprise keelamiseks tuleb konsolideeritud kasutajate kontod kataloogist kustutada.
Järkjärguline konsolideerimine
Järkjärguline konsolideerimine võimaldab konsolideerida kasutajate alamhulka, samal ajal kui teised jätkavad eraldi profiilide kasutamist organisatsiooni kohta. Kasutage seda mudelit Connected Enterprise katsetamiseks valitud kasutajatega enne laiemat levitamist.
- Konsolideerimata kasutajad, sealhulgas äsja lisatud kasutajad, jätkavad eraldi profiilide saamist ja kasutamist, kuni need on konsolideeritud.
- Konsolideeritud kasutajad logivad sisse otse oma ühtsesse profiili.
Täielik konsolideerimine
Täielik konsolideerimine rakendab Connected Enterprise käitumist kõigile sobivale kasutajatele kogu Global Admin Console hierarhias.
- Iga sobiva kasutaja jaoks luuakse või kasutatakse uuesti ühtset profiili ning äsja lisatud kasutajad konsolideeritakse vaikimisi.
- Kasutajad, kellel on õigus toodetele, mis ei toeta konsolideerimist, jäetakse vahele ja nad säilitavad oma olemasolevad eraldi profiilid. Kasutajad, kes kuuluvad Global Admin Console hierarhiast väljaspool olevatele organisatsioonidele, säilitavad oma profiilid.
- Püsiv olek: Kui Connected Enterprise on lubatud, ei saa seda tagasi pöörata.
- Kogu organisatsiooni ulatus: Konsolideerimine rakendub igale organisatsioonile Global Admin Console hierarhias.
- Mittesaadaolevad administreerimise töövood: Järgmised toimingud pole Connected Enterprise lubamise järel saadaval:
- Automaatne toote määramine
- Toote taotluse töövood
- Identiteedi tüübi muutmine
- Organisatsioonide kustutamine
- Iseteeninduse organisatsiooni lisamine Global Admin Console'i hierarhiasse
- Organisatsiooni kustutamine hierarhiast
- Global Admin Console organisatsiooni vastendamise toimingud, mis mõjutavad hierarhia terviklikkust
- Lightroom ja Document Cloud varad: Kasutajad, kellel on Lightroom või Document Cloud varasid mitme profiili vahel, jäetakse konsolideerimisest välja.
- Rühma projektsiooni: Rühma projektsiooni võib sisaldada konsolideeritud kasutajaid, kuid toetamata toodete litsentsid ei ole kasutamiseks ette nähtud.
Toetamata tootele õigusega kasutajad jäetakse konsolideerimise ajal vahele.
| Tootegrupp | Toetamata tooted |
|---|---|
| Dokumendid ja tootlikkus | Adobe Sign |
| Kliendikogemus | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (sisaldab Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Commerce (App Builder for Adobe Commerce), Marketo Measure, Semrush |
| Loovus ja tootlikkus | Extension Builder, Extension Manager |
| Digimeedia ja meelelahutus | Adobe Stock, Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Dokumendid ja digitaalne õpe | FrameMaker, Adobe Learning Manager, Captivate, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Mõju
Visuaalsed näidikud Admin Console'is aitavad administraatoritel tuvastada organisatsioone ja kasutajaid, kes osalevad Connected Enterprise'is.
Kasutajad, kes on konsolideeritud ühtsesse profiili, on visuaalselt tähistatud kasutajaloendites, kasutajagruppides, tooteprofiilides ja administraatori rollide määramistes.
Pärast konsolideerimist käituvad poliitikad, mis olid varem suunatud ühele organisatsioonile, teisiti, kui kasutajatel on ühtne profiil kogu hierarhias.
Privaatsus ja turvalisus
- 2FA kontrollimine ja sotsiaalse sisselogimise seaded, mis rakendati varem organisatsioonispetsiifilistele profiilidele, mis kustutatakse konsolideerimise ajal, kaovad.Kui kõigil organisatsioonidel olid enne konsolideerimist samad seaded, ei oleks mingit mõju.Federated kontode puhul hallatakse 2FA tavaliselt identiteedipakkuja juures.
- Maksimaalset seansi jõudeaja ja maksimaalse seansi eluiga reguleerib identiteedi omaniku organisatsioon.
- Parooli poliitikat reguleerib autentimise omaniku organisatsioon.Olemasoleva kataloogi omanik jätkab autentimiskontode omamist ja haldamist Connected Enterprise'is. Seda poliitikat rakendatakse konto tasemel ja hinnatakse kõigis profiilides, kusjuures jõustatakse kõige piiravama poliitika.
- IP juurdepääsu piiranguid haldab identiteedi omav organisatsioon. Organisatsioonid, mis ei oma kasutaja kataloogi, ei saa sellele kasutajale IP juurdepääsu piiranguid seada. Väliste või kutsutud kasutajate puhul haldab IP juurdepääsu piiranguid juurorganisatsioon.
Varade sätted
- Mitte-Adobe generatiivse tehisintellekti mudeli sätteid haldab identiteedi omav organisatsioon.Kasutajad kaotavad juurdepääsu kolmanda osapoole mudelitele, kui nende õigusi andnud organisatsioon varem lubas kasutamist, või saavad juurdepääsu, kui see varem blokeeris kasutamist.
- Content Credentials'eid haldab identiteedi omav organisatsioon. Kui Content Authenticity on identiteedi omavas organisatsioonis keelatud, ei saa kasutajad enam uutele või olemasolevatele varadele Content Credentials'eid lisada. Varem rakendatud Content Credentials säilitatakse, kuid need jäävad rakendustes ja ekspordis nähtamatuks kuni uuesti lubamiseni. Tegevusi, mis tehti Content Authenticity keelatud oleku ajal, ei jäädvustata. Kui Content Authenticity oli varem keelatud, kuid on identiteedi omavas organisatsioonis lubatud, saavad kasutajad edaspidi Content Credentials'eid rakendada.
- Jagamispiiranguid ja volitatud domeene haldab salvestusruumi omav organisatsioon. Konsolideerimisel migreeritakse iga kasutaja individuaalne kaust Admin Console'i organisatsiooni administraatori sisendite alusel. Pärast migratsiooni rakendatakse Admin Console'is määratletud vara poliitikat. Jagatud salvestusruumi ja sellega seotud poliitikaid see protsess ei mõjuta.
GAC kataloogi pärimine
- Säte „päri kasutajaid emaorganisatsiooni hallatavatest kataloogidest" ei kehti enam pärast konsolideerimist.
- See säte on jäädavalt lubatud ja seda ei saa GAC kasutajaliideses välja lülitada.
- Autentimissätted: Pärast konsolideerimist logivad kasutajad sisse otse oma ühendatud profiili.Autentimise jõustamine põhineb identiteeti omaval organisatsioonil.
- Profiilivalija eemaldatakse konsolideeritud kasutajate jaoks.Profiilivalija kuvatakse ainult siis, kui konsolideeritud kasutajal on profiil väljaspool Global Admin Console'i hierarhiat või kui kasutajat ei saanud toetamata toote õiguse tõttu konsolideerida.
- Automaatne konto loomine: Kataloogi omaniku organisatsioonis luuakse Federated ID konto.Äriprofiil on seotud autentimiskontoga.
- Ühendatud profiil säilitab kõigi varasemalt määratud rollide ja võimaluste ühendi.
- Administraatori rollid säilitatakse ilma konsolideerimise või eemaldamiseta.
- Rollid jäävad kehtima selles organisatsioonis, kus need loodi.
- Administraatorid saavad rolle vaadata ja hallata ainult nendes organisatsioonides, kus neil on administraatori õigused.
- Kui kasutajal on õigus vähemalt ühele tootele, mis ei toeta konsolideerimist, jäetakse see kasutaja vahele ja ta jätkab oma senise profiili kasutamist.
- Kaustad jäävad oma algsele omaniku organisatsioonile.
- Kõikides Global Admin Console'i hierarhia organisatsioonides luuakse automaatselt kaudne, kirjutuskaitstud usaldus kõigi kaustade vahel.See võimaldab ühe organisatsiooni kasutajatel saada tunnustatud teises organisatsioonis ilma käsitsi kataloogiusalduse konfigureerimiseta. See ei anna kirjutamisõigust. Uute kasutajate loomine kataloogis nõuab endiselt selgesõnalist usaldust kataloogi omanikuga.
- Usaldussuhted kuvatakse kataloogiseadetes nii omaniku- kui ka usaldusorganisatsioonide jaoks.
- Usaldusorganisatsioonid saavad lisada olemasolevaid kataloogikasutajaid liikmetena.
- Uute kasutajate loomine kataloogis nõuab endiselt selgesõnalist usaldust kataloogi omanikuga.
- Ühendatud ettevõtte poolt loodud usaldused on lukustatud ja neid ei saa käsitsi tühistada.
- Olemasolevad välised selgesõnalised usaldused jätkavad toimimist oma olemasolevate lugemis- ja kirjutamisõigustega.
- Individuaalsed kasutajakaustad: Konsolideerimise ajal saab administraator valida sihtkoha Admin Console'i organisatsiooni kasutaja individuaalse kasutajakausta konsolideerimiseks.Pärast konsolideerimist on igal kasutajal üks üksikkasutaja kaust, mis muudab sisu haldamise ja korraldamise tõhusamaks.
Pärast konsolideerimist rakendatakse automaatselt üksikkasutaja kausta haldava Admin Console'i mälupoliitika. Enne konsolideerimise alustamist vaadake üle ja uuendage mälupoliitika, et see oleks kooskõlas teie organisatsiooni mälu- ja ärivajadustega. - Jagatud mäluruum: Jagatud mäluruumi ei konsolideerita. Jagatud mäluruumi haldamise viis ei muutu.
- Mälukvoot: Mälukvoot kogutakse Global Admin Console'i juurtasandil. Üksikorganisatsioonid töötavad pehmete kvootide all. Administraatorid saavad vaadata kasutajapõhist mäluruumi kasutamist, mis on konsolideeritud organisatsioonide lõikes, ja tuvastada suurimaid mäluruumi tarbijaid hierarhias.
- Kasutaja eemaldamine ja varade ümberjaotamine: Iga kasutaja individuaalkausta haldab hierarhias üks organisatsioon.Varade tagasinõudmist saab algatada ainult see organisatsioon. Varade tagasinõudmiseks eemaldage kasutaja kõigist organisatsioonidest, sealhulgas sellest, mis haldab kasutaja üksikkausta. Kasutaja eemaldamine teistest organisatsioonidest ei käivita tagasinõudmist. Varad jäävad kasutaja kausta, kuni haldav organisatsioon algatab nende tagasinõudmise.
- Volitatud domeenid: Domeeni piiranguid jõustab organisatsioon, kellele kuulub vara salvestusruum.
- Projekti loomine: Pärast konsolideerimist valivad kasutajad organisatsiooni, milles projekt luuakse. Organisatsioone, kus projekti loomine on keelatud, ei saa valida. Vaikimisi organisatsioon põhineb rakenduse toote õigusel, mis algatab projekti loomise. GenStudio ja Content Supply Chain puhul luuakse projektid alati tooteinstantsiga seotud organisatsioonis.
- Content Credentials: Jõustatakse vastavalt salvestusruumi omava organisatsiooni eeskirjadele.
- Express Content Scheduler: Enne konsolideerimist loodud isiklikud kalendrid ei ole pärast kasutaja konto konsolideerimist kättesaadavad. Jagatud kalendrid jäävad pärast konsolideerimist kättesaadavaks.
- Jagamisvalikuid jõustab organisatsioon, kellele kuulub salvestusruum.
- Kui kasutaja individuaalne kasutajakaust liigub organisatsiooni, millel on piiravamad jagamisseaded, võib varem jagatud varadele juurdepääs väheneda.
- Jagatud salvestusruum toetab jätkuvalt organisatsioonitaseme jagamist.
- Varad, mis jagati kõigile organisatsioonis enne konsolideerimist, jäävad pärast konsolideerimist kättesaadavaks vastavalt salvestuspoliitikale.
- Pärast konsolideerimist saavad kasutajad jätkata varade jagamist kõigile selle organisatsiooni liikmetele, kus vara asub.
- Olemasolevad sünkroonimisintegratsioonid jäävad puutumatuks, sealhulgas User Sync Tool (UST), UMAPI, Azure AD Sync ja Google Workspace Sync.
- Sünkroonimine ei peatu Connected Enterprise'i seadistamise ajal. Vead võivad tekkida, kui sünkroonimine töötab konsolideerimise ajal. Jälgige sünkroonimislogisid ja võtke vajadusel parandavaid meetmeid.
Pärast konsolideerimist võivad muutused ettevõtte kasutajaprofiilide kujutamise viisis mõjutada Adobe Express'i jaoks loodud lisandmooduleid ja pistikprogramme, sealhulgas Creative Cloudi töölauarakenduste jaoks loodud UXP pistikprogramme ja CEP laiendusi.Enamik kasutajaid ei koge mingeid häireid.
Ettevõtteplaani kasutajate korral
- Mõned lisandmoodulid või töölaua pistikprogrammid ei pruugi töötada ootuspäraselt.Installige lisandmoodul või pistikprogramm uuesti.Kui probleem püsib, võtke ühendust lisandmooduli või pistikprogrammi arendajaga.Vaadake lisateavet Expressi lisandmoodulite kohta.
- Varem installitud töölaua pistikprogrammid ei pruugi enam Creative Cloud Desktop Marketplace'is installinutena näida.Installige pistikprogramm Marketplace'ist uuesti või hankige see uuesti.Vaadake lisateavet pistikprogrammide installimise kohta Creative Cloud Desktopi abil.
- Tasulised lisandmoodulid või pistikprogrammid ei pruugi olemasolevat litsentsi ära tunda.Installige lisandmoodul või pistikprogramm uuesti ning võtke enne uuesti ostmist ühendust pistikprogrammi arendajaga.
Ettevõtte arendajate jaoks
- Lisandmoodulid või pistikprogrammid, mis tuginevad kasutaja ID API-dele, ei pruugi konsolideeritud ettevõtte kasutajaid ära tunda.Vaadake üle kõik kasutaja ID API-de kasutused analüütika, litsentsimise, õiguste, maksete jälgimise, tellimuste haldamise või kontode linkimise jaoks.
- Arendaja töövood, nagu lisandmoodulite ja pistikprogrammide loomine, haldamine või avaldamine, nõuavad endiselt organisatsiooni konteksti.Pöörake tähelepanu organisatsiooni valimisele organisatsiooni vahetajás selliste toimingute tegemisel.
Global Admin Console kuvab Connected Enterprise'i indikaatorit, kui organisatsioon on osa Connected Enterprise'ist.
- Iseteeninduslik organisatsiooni lisamine hierarhiasse ja organisatsiooni kustutamine hierarhiast pole saadaval pärast Connected Enterprise'i lubamist.
- Grupi projektsiooni võib sisaldada konsolideeritud kasutajaid, kuid toetamata tooteid ei varustata.
- Global Admin Console'i organisatsioonidevahelised tegevused, mis mõjutavad hierarhia terviklikkust, pole saadaval.
Lõppkasutaja kogemus
Lõppkasutajad logitakse välja konsolideerimise käigus ning aktiivsed sessioonid võidakse katkestada.Sisselogimisõigus taastatakse pärast kasutaja konsolideerimise lõpetamist.
Esimesel korral, kui kasutajad pärast konsolideerimist sisse logivad, näevad nad teatist, mis kinnitab, et nende profiilid on ühendatud üheks Adobe profiiľiks koos ühendatud profiili nimega.Kasutajad saavad valida Jätka, et edasi minna.
Pärast konsolideerimist määrab süsteem vaikimisi ühendatud profiili, mis on seotud organisatsiooniga, kellele kasutajakonto kuulub.Kasutajad näevad kõiki esmaseid õigusi kogu Global Admin Console hierarhia ulatuses ühes kohas, ilma et peaks valima profiili.
Profiilivalija kuvatakse ainult juhul, kui:
- Kasutajal on profiil organisatsioonis väljaspool Global Admin Console hierarhiat või
- Kasutajat ei saanud konsolideerida, kuna tal on vähemalt üks toode, mis ei toeta konsolideerimist.
Kulumaterjalide käitumine
- Generatiivsed krediidid: Individuaalsed generatiivsed krediidid koondatakse pärast konsolideerimist organisatsioonide kaupa kokku. Näiteks lisanduvad 1000 krediiti organisatsioonist A ja 1000 organisatsioonist B kokku 2000-ni. Kui kasutaja ammendab oma individuaalsed krediidid, kasutatakse selle õigusega seotud toimingute fondi.
- Jagatud krediidid: Neid ei ühendata.Krediidid arvatakse maha kasutatava õigusega seotud organisatsioonist. Toiminguid ei saa organisatsioonide vahel kasutada.
- Firefly kohandatud mudelid: Iga organisatsioon säilitab oma kvoodi kohandatud mudelite jaoks.Kohandatud mudelid jäävad organisatsiooni jagatud salvestusruumi, kus need loodi. Firefly ja muud toetatud liidesed kuvavad kõigi konsolideeritud organisatsioonide mudeleid koos.Mudelitele juurdepääsuks pole vaja profiili valida.
Auditilogi
Auditi logi sündmused genereeritakse järgmiste toimingute jaoks ning logitakse nii allika- kui ka sihtorganisatsioonis:
- Varade ülekanded
- Halduskonsolideerimise toimingud
- Järkjärguline ja täielik konsolideerimine
- Individuaalse kasutaja kausta sihtkoha valimine
