Opi, miten useat organisaatiot voivat jakaa pääsyn yhteen rekisteröityyn verkkotunnukseen hakemiston luottamussuhteiden kautta.
Hakemiston luottamus mahdollistaa organisaatioille verkkotunnuksen käytön jakamisen ilman omistajuuden kopiointia.Osastot voivat hallita omia Admin Console -konsoleitaan käyttäen samalla samaa verkkotunnusta todennukseen.
Hakemiston omistus ja luottamus
Adobe Admin Console sallii vain yhden organisaation omistaa verkkotunnuksen, mikä voi olla este, kun useat osastot tarvitsevat saman verkkotunnuksen Federated ID -tunnuksille.
Hakemiston luottamus mahdollistaa verkkotunnuksen omistajille pääsyn jakamisen muiden organisaatioiden kanssa.Kun luottamus on myönnetty, muut organisaatiot voivat lisätä käyttäjiä verkkotunnukseen, kun taas todennus pysyy omistajan identiteettiasetusten mukaisena.Identiteettiasetukset pysyvät keskitettyinä, kun osastot hallinnoivat käyttäjiä itsenäisesti.
Hakemiston luottamussuhteet
Hakemiston luottamus yhdistää verkkotunnuksen omistajan yhteen tai useampaan luotettuun tahoon.
Omistajat rekisteröivät verkkotunnuksen ja määrittävät identiteetin Enterprise ID:llä tai Federated ID:llä.
Luotetut osapuolet pyytävät pääsyä tavallisen verkkotunnuksen lisäämisen työnkulun kautta kohdassa Asetukset > Tunnistetiedot. Pyyntö sisältää luotetun tahon organisaation nimen ja ylläpitäjän yhteystiedot, jotka Adobe jakaa omistavan organisaation kanssa.Hyväksynnän jälkeen luotetut tahot voivat luoda käyttäjätilejä jaetussa verkkotunnuksessa Admin Console -konsolistaan.
Käyttäjät todentavat aina omistajan identiteettiasetusten kautta, kun luotetut tahot määrittävät tuotteita ja hallitsevat käyttöoikeuksia.
Luottamussuhteen hallinta
Sekä luotettu osapuoli että omistavat organisaatiot säilyttävät hallinnan osallistumisestaan luottamussuhteisiin. Omistajat tarkastavat saapuvat luotettujen tahojen pyynnöt Access Requests -välilehdessä ja voivat hyväksyä tai hylätä jokaisen pyynnön erikseen tai joukkona.Jos olosuhteet muuttuvat, omistajat voivat peruuttaa pääsyn.Luotetut tahot voivat myös peruuttaa pääsyn hakemistoon, jos he eivät enää tarvitse sitä.
Jos kyseessä on omistamaton konsoli ilman hakemiston luottamusta, luo ensin uusi Federated ID hakemiston omistavassa konsolissa joko suoraan tai sen synkronointi- tai automaattisen tilin luomisprosessin kautta.Omistamaton konsoli voi sitten lisätä tai määrittää olemassa olevan identiteetin.
Luottamuksen peruuttaminen poistaa kyseiseen hakemistoon sidotut käyttäjät luotetun tahon Admin Console -konsolista.Luotettujen tahojen ylläpitäjien tulisi poistaa nämä käyttäjät ja tarvittaessa palauttaa resurssit.
Verkkotunnuksen ja hakemiston suunnitteluun liittyvät huomioon otettavat seikat
Verkkotunnuksen sijainti on tärkeää, sillä pääsypyynnön hyväksyminen myöntää trustee-organisaatiolle pääsyn kaikkiin kyseisen hakemiston nykyisiin ja tuleviin verkkotunnuksiin.
Siirrä luottamussuhteessa oleva verkkotunnus noudattamalla siirron vakiovaiheita. Älä peruuta luottamusta, sillä se voi aiheuttaa tilien menettämisen ja häiritä tuotteen käyttöä.
Hakemiston luottamus ja käyttäjäidentiteettityypit
Kun trustee lisää käyttäjiä luotettuun hakemistoon, nämä käyttäjät noudattavat omistajan määrittämää identiteettityyppiä, joko Enterprise ID:tä tai Federated ID:tä.He kirjautuvat sisään käyttäen omistajan todennusmenetelmää.
Jos käyttäjä saa tuotekäyttöoikeuksia (oikeutuksia) sekä omistajalta että luotetulta taholta, erilliset profiilit tulevat näkyviin. Nämä profiilit pitävät resurssit ja käyttöoikeudet erillään kussakin organisaatiossa.
Jokainen profiili kuuluu organisaatiolleen, mikä varmistaa selkeän omistajuuden ja helpon resurssien palauttamisen käyttäjien lähtiessä.
Usean organisaation käyttäjäprofiilit ja siirto
Kun luotetun osapuolen organisaatio siirtää tunnistetietojärjestelmänsä, käyttäjien on kirjauduttava sisään uudelleen. Käyttäjät, joilla on oikeuksia sekä omistavasta että trustee-organisaatiosta, saattavat kohdata tämän prosessin aikana profiilivalitsimen, joka kehottaa heitä valitsemaan Business-profiilin kullekin organisaatiolle.
Profiilien erottelu varmistaa, että tietyn profiilin alla luodut resurssit säilyvät sillä organisaatiolla, joka myönsi kyseiset oikeutukset. Kun käyttäjä lähtee organisaatiosta, järjestelmänvalvoja voi periä takaisin kyseiseen profiiliin liittyvät resurssit. Muihin profiileihin linkitetyt resurssit pysyvät saatavilla käyttäjän muiden organisaatiojäsenyyksien kautta.
Uuden käyttäjän ilmoitusten hallinta
Omistavan organisaation järjestelmänvalvojat saavat sähköposti-ilmoituksia, kun luotetut osapuolet lisäävät käyttäjiä jaettuun hakemistoon. Nämä ilmoitukset koskevat kaikkia järjestelmänvalvojia, ja ne voidaan poistaa käytöstä Luotetut osapuolet-osiossa kohdassa Asetukset > Tunnistetiedot ottamalla Uuden käyttäjän ilmoitus -kytkin pois päältä.
