Koskee yrityksiä.
Connected Enterprise yhdistää käyttäjäprofiilit ja yksittäisten käyttäjien kansiot Global Admin Console -hierarkiassa, jolloin käyttäjät voivat työskennellä Adobe-tuotteiden kanssa vaihtamatta profiilia.
Yleiskatsaus
Connected Enterprise yhdistää useita organisaatiokohtaisia profiileja yhdeksi yhtenäiseksi profiiliksi käyttäjää kohden.Käyttäjät voivat liikkua vapaasti organisaatioiden välillä vaihtamatta profiilia tai kirjautumatta uudelleen, ja he voivat tehdä yhteistyötä Adobe-tuotteissa, jotka on otettu käyttöön useissa organisaatioissa.Jokainen Connected Enterprise -organisaatio omistaa ja hallinnoi edelleen hakemistojaan, tuotteitaan, tallennustilaansa ja käytäntöjään, samalla kun käyttäjät saavat keskeytymätöntä pääsyä resursseihin ja työnkulkuihin koko hierarkiassa.
Yhtenäinen profiili korvaa kaikki organisaatiokohtaiset profiilit käyttäjälle Global Admin Consolessa.Se säilyttää yhdistetyt roolit, ryhmäjäsenyydet ja oikeudet organisaatioiden välillä ja tarjoaa käyttäjille saumattoman pääsyn Adobe-tuotteisiin vaihtamatta profiilia.Profiilin nimi johdetaan pääorganisaation näyttönimestä ja sisältää järjestelmän hallinnoimna (unified) -liitteen, jota ei voi muokata.
Edellytykset
Enterprise-organisaatioiden on täytettävä seuraavat kriteerit Connected Enterprise -ratkaisun käyttöönottamiseksi:
- Kaikki organisaatiot on määritetty Global Admin Console -hierarkian alle.
- Salausavainta ei ole kumottu.
Connected Enterprise on tällä hetkellä saatavilla valituille yritysasiakkaille; koulutusorganisaatioita ei tueta, ja käyttöönotto on Adoben hallinnassa.Ota yhteyttä Adobe-tilivastaavaasi aloittaaksesi käytön.
Tutustu ennen jatkamista Rajoituksiin, mukaan lukien käyttämättömät järjestelmänvalvojan työnkulut ja tuotteista, joita ei tueta.
Edut
Loppukäyttäjille
- Yksi yhtenäinen profiili kaikissa organisaatioissa useiden profiilien sijaan.
- Yhtenäinen pääsy tuotteisiin ja resursseihin organisaatioiden välillä.
- Profiilivalitsinta tai uudelleentodentamista ei tarvita yhdistettyjen käyttäjien siirtyessä Adobe-ratkaisujen välillä.
- Sujuvammat työnkulut Adobe Expressin, GenStudion, Workfrontin ja muiden tuotteiden kanssa.
Järjestelmänvalvojille
- Yksinkertaistettu käyttäjäprofiili.
- Vähentynyt kuormitus sirpaloiduista identiteeteistä ja useiden yksittäisten kansioiden hallinnasta jokaiselle käyttäjälle.
- Organisaatiorakenne voi olla linjassa toiminnallisten tarpeiden kanssa sopimusrajojen sijaan.
- Yhdistetty tallennuskiintiö koko Global Admin Console -hierarkiassa.
Yhdistämismallit
Connected Enterprise tukee kolmea yhdistämismallia. Kaikki mallit toimivat tuotannossa ja koskevat kaikkia organisaatioita Global Admin Console -hierarkiassa.
Testitila on pakollinen ensimmäinen vaihe ennen mitä tahansa yhdistämistä. Sen avulla voit vahvistaa Connected Enterprise -toiminnan rajatulla joukolla testikäyttäjiä ja se tukee peruutusta.
|
Testitila |
Asteittainen |
Täysi |
Käyttäjien laajuus |
Osajoukko (vain testikäyttäjät) |
Osajoukko hierarkian käyttäjistä |
Kaikki hierarkian käyttäjät |
Yhdistetyt tilityypit |
Dummy-tilit |
Oikeat käyttäjätilit | |
Uuden käyttäjän käyttäytyminen |
Uudet käyttäjät saavat profiilin |
Uudet käyttäjät saavat profiilin |
Uudet käyttäjät yhdistetään automaattisesti. Erilliset organisaatiokohtaiset profiilit eivät luo. |
Enimmäiskäyttäjämäärä |
99 |
Ei rajoitusta | |
Peruuta käyttäjien yhdistäminen |
Kyllä. Edellyttää käyttäjien poistamista ja lisäämistä uudelleen organisaatioihin ja organisaatioasetusten, kuten hakemistoluottamuksen, palauttamista. |
Ei sallittu | |
Täydellistä yhdistämistä ei voi peruuttaa. Connected Enterprisen poistamiseksi käytöstä yhdistettyjen käyttäjien tilit on poistettava hakemistosta.
Vaiheittainen yhdistäminen
Vaiheittainen yhdistäminen antaa sinun yhdistää osan käyttäjistä, kun taas muut jatkavat erillisten profiilien käyttämistä organisaatiota kohden. Käytä tätä mallia Connected Enterprisen testaamiseen valittujen käyttäjien kanssa ennen laajempaa käyttöönottoa.
- Yhdistämättömät käyttäjät, mukaan lukien uudet käyttäjät, saavat ja käyttävät edelleen erillisiä profiileja, kunnes heidät yhdistetään.
- Yhdistetyt käyttäjät kirjautuvat suoraan yhdistettyyn profiiliinsa.
Täydellinen yhdistäminen
Täydellinen yhdistäminen käyttää Connected Enterprise -toimintatapaa kaikkiin tukikelpoisiin käyttäjiin koko Global Admin Console -hierarkiassa.
- Yhdistetty profiili luodaan tai käytetään uudelleen kullekin tukikelpoiselle käyttäjälle, ja uudet käyttäjät yhdistetään oletuksena.
- Käyttäjät, joilla on oikeus tuotteisiin, jotka eivät tue yhdistämistä, ohitetaan ja heidän nykyiset erilliset profiilinsa säilyvät.Käyttäjät, jotka kuuluvat Global Admin Console -hierarkian ulkopuolisiin organisaatioihin, säilyttävät omat profiilinsa.
- Pysyvä tila: Kun Connected Enterprise on otettu käyttöön, sitä ei voi peruuttaa.
- Kaikkia organisaatioita koskeva laajuus: Yhdistäminen koskee jokaista organisaatiota Global Admin Console -hierarkiassa.
- Käytöstä poistetut hallintatoiminnot: Seuraavat toiminnot eivät ole käytettävissä Connected Enterprisen käyttöönoton jälkeen:
- Automaattinen tuotteiden määritys
- Tuotepyyntöjen työnkulut
- Tunnistetietotyypin muokkaus
- Organisaatioiden poistaminen
- Itsepalveluorganisaation lisääminen Global Admin Console -hierarkiaan
- Organisaation poistaminen hierarkiasta
- Global Admin Console -organisaation yhdistämistoiminnot, jotka vaikuttavat hierarkian eheyteen
- Lightroom- ja Document Cloud -sisällöt: Käyttäjät, joilla on Lightroom- tai Document Cloud -sisältöjä useissa profiileissa, ohitetaan yhdistämisessä.
- Ryhmäprojektion: Ryhmäprojektion voi sisältää konsolidoituja käyttäjiä, mutta ei-tuettujen tuotteiden käyttöoikeuksia ei valmistella käyttöä varten.
Ei-tuettuun tuotteeseen oikeutetut käyttäjät ohitetaan konsolidoinnin aikana.
| Tuoteryhmä | Tukemattomat tuotteet |
|---|---|
| Asiakirjat ja tuottavuus | Adobe Sign |
| Customer Experience | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (sisältää Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Commerce (App Builder for Adobe Commerce), Marketo Measure, Semrush |
| Luovuus ja tuottavuus | Extension Builder, Extension Manager |
| Digitaalinen media ja viihde | Adobe Stock, Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Asiakirjat ja digitaalinen oppiminen | FrameMaker, Adobe Learning Manager, Captivate, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Vaikutus
Admin Consolen visuaaliset ilmaisimet auttavat järjestelmänvalvojia tunnistamaan Connected Enterprise -järjestelmään osallistuvat organisaatiot ja käyttäjät.
Yhtenäiseen profiiliin konsolidoidut käyttäjät merkitään visuaalisesti käyttäjäluetteloissa, käyttäjäryhmissä, tuoteprofiileissa ja järjestelmänvalvojaroolimäärityksissä.
Konsolidoinnin jälkeen käytännöt, jotka aiemmin kohdistettiin yhteen organisaatioon, toimivat eri tavalla, kun käyttäjillä on yhdistetty profiili koko hierarkiassa.
Yksityisyys ja suojaus
- 2FA-vahvistus ja sosiaalisen median kirjautumisasetukset, joita aiemmin sovellettiin organisaatiokohtaisiin profiileihin ja jotka poistetaan konsolidoinnin aikana, menetetään.Jos kaikilla organisaatioilla olisi samat asetukset ennen konsolidointia, vaikutusta ei olisi.Federated-tileille 2FA hallitaan yleensä identiteettitarjoajassa.
- Istunnon enimmäistoimeettomuusaikaa ja istunnon enimmäiskestoa hallitsee identiteetin omistava organisaatio.
- Salasanakäytäntöä hallitsee todennuksen omistava organisaatio.Nykyinen hakemiston omistaja jatkaa todennustilien omistamista ja hallintaa Connected Enterprise -ympäristössä.Tätä käytäntöä sovelletaan tilitasolla ja arvioidaan kaikkien profiilien osalta, ja tiukinta käytäntöä noudatetaan.
- IP-pääsyrajoituksia hallitsee identiteetin omistava organisaatio.Organisaatiot, jotka eivät omista käyttäjän hakemistoa, eivät voi asettaa IP-pääsyrajoituksia kyseiselle käyttäjälle.Ulkoisten tai kutsuttujen käyttäjien osalta pääorganisaatio hallitsee IP-pääsyrajoituksia.
Resurssiasetukset
- Muiden kuin Adoben generatiivisen tekoälyn mallin asetuksia hallitsee identiteetin omistava organisaatio.Käyttäjät menettävät pääsyn kolmansien osapuolten malleihin, jos heidän oikeuden myöntävä organisaationsa aiemmin salli käytön, tai saavat pääsyn, jos se aiemmin esti käytön.
- Content Credential -sisältöä hallitsee identiteetin omistava organisaatio.Jos Content Authenticity on poistettu käytöstä identiteettiä omistavassa organisaatiossa, käyttäjät eivät voi enää lisätä Content Credentials -tietoja uusiin tai olemassa oleviin resursseihin.Aiemmin käytetyt Content Credentials säilytetään, mutta ne pysyvät näkymättöminä sovelluksissa ja vienneissä, kunnes ne otetaan uudelleen käyttöön.Toimintoja, jotka suoritettiin Content Authenticityn ollessa poissa käytöstä, ei tallenneta.Jos Content Authenticity oli aiemmin poissa käytöstä, mutta se on otettu käyttöön identiteetin omistavassa organisaatiossa, käyttäjät voivat käyttää Content Credential -sisältöä jatkossa.
- Jakamisrajoituksia ja valtuutettuja verkkotunnuksia hallitsee tallennustilan omistava organisaatio.Yhdistämisen aikana jokaisen käyttäjän yksittäinen kansio siirretään Admin Console -organisaatioon järjestelmänvalvojan syötteiden perusteella.Siirtämisen jälkeen Admin Consolessa määritetyt resurssikäytännöt otetaan käyttöön.Jaettu tallennustila ja siihen liittyvät käytännöt eivät muutu tämän prosessin aikana.
GAC-hakemiston perintä
- "Peri käyttäjät pääorganisaation hallitsemista hakemistoista" -asetus ei ole enää voimassa yhdistämisen jälkeen.
- Tämä asetus on pysyvästi käytössä, eikä sitä voi poistaa käytöstä GAC-käyttöliittymässä.
- Todennusasetukset: Konsolidoinnin jälkeen käyttäjät kirjautuvat suoraan yhtenäistettyyn profiiliinsa.Todennuksen valvonta perustuu identiteetin omistavaan organisaatioon.
- Profiilivalitsin poistetaan konsolidoiduilta käyttäjiltä.Profiilivalitsin näkyy vain, jos konsolidoidulla käyttäjällä on profiili Global Admin Console -hierarkian ulkopuolella, tai jos käyttäjää ei voitu konsolidoida ei-tuetun tuotteen käyttöoikeuden vuoksi.
- Automaattinen tilin luonti: Federated ID -tili luodaan hakemiston omistavaan organisaatioon.Yritysprofiili linkittyy todennustiliin.
- Yhtenäistetty profiili säilyttää kaikkien aiempien profiilien roolien ja ominaisuuksien yhdistelmän.
- Järjestelmänvalvojaroolit säilytetään ilman konsolidointia tai poistamista.
- Roolit pysyvät rajattuina organisaatioon, jossa ne alun perin määritettiin.
- Järjestelmänvalvojat voivat tarkastella ja hallita rooleja vain organisaatioissa, joissa heillä on järjestelmänvalvojan oikeudet.
- Jos käyttäjällä on käyttöoikeus vähintään yhteen tuotteeseen, joka ei tue konsolidointia, kyseinen käyttäjä ohitetaan ja jatkaa olemassa olevalla profiilikäyttäytymisellään.
- Hakemistot pysyvät alkuperäisessä omistajaorganisaatiossaan.
- Implisiittinen, vain lukuoikeuksilla varustettu luottamus muodostetaan automaattisesti kaikkien hakemistojen välille kaikissa Global Admin Console -hierarkian organisaatioissa.Tämä mahdollistaa yhden organisaation käyttäjien tunnistamisen toisessa organisaatiossa ilman manuaalista hakemiston luottamuskonfiguraatiota. Se ei myönnä kirjoitusoikeutta. Uusien käyttäjien luominen hakemistoon edellyttää edelleen nimenomaista luottamusta hakemiston omistajan kanssa.
- Luottamussuhteet näkyvät hakemiston asetuksissa sekä omistavan että edunsaaja-organisaation osalta.
- Edunsaaja-organisaatiot voivat lisätä olemassa olevia hakemiston käyttäjiä jäseniksi.
- Uusien käyttäjien luominen hakemistoon edellyttää edelleen nimenomaista luottamusta hakemiston omistajan kanssa.
- Connected Enterprisen luomat luottamussuhteet ovat lukittuja, eikä niitä voi peruuttaa manuaalisesti.
- Olemassa olevat ulkoiset eksplisiittiset luottamussuhteet toimivat edelleen nykyisillä luku- ja kirjoitusoikeuksillaan.
- Yksittäisten käyttäjien kansiot: Konsolidoinnin aikana järjestelmänvalvoja voi valita kohteen Admin Console -organisaation, johon käyttäjän yksittäinen käyttäjäkansio konsolidoidaan. Konsolidoinnin jälkeen jokaisella käyttäjällä on yksi yksittäinen käyttäjäkansio, mikä helpottaa sisällön hallintaa ja järjestämistä tehokkaasti.
Konsolidoinnin jälkeen yksittäisten käyttäjien kansioita hallinnoivan Admin Consolen tallennuskäytäntö otetaan automaattisesti käyttöön. Tarkista ja päivitä tallennuskäytäntö ennen konsolidoinnin aloittamista varmistaaksesi, että se vastaa organisaatiosi tallennus- ja liiketoimintavaatimuksia. - Jaettu tallennustila: Jaettua tallennustilaa ei konsolidoida. Jaetun tallennustilan hallinta ei muutu.
- Tallennustilakilintiö: Tallennustilakilintiö yhdistetään Global Admin Consolen ylimmällä tasolla. Yksittäiset organisaatiot toimivat pehmeiden kiintiöiden alaisina. Järjestelmänvalvojat voivat tarkastella käyttäjäkohtaista tallennustilan käyttöä organisaatioiden välillä yhdistettynä ja tunnistaa suurimmat tallennustilan kuluttajat koko hierarkiassa.
- Käyttäjän poistaminen ja resurssien uudelleenjako: Jokaisen käyttäjän yksittäistä kansiota hallinnoi yksi organisaatio hierarkiassa. Resurssien takaisinottamisen voi käynnistää vain tämä organisaatio. Ota resurssit takaisin poistamalla käyttäjä kaikista organisaatioista, mukaan lukien se, joka hallinnoi käyttäjän yksittäistä kansiota. Käyttäjän poistaminen muista organisaatioista ei käynnistä takaisinottoa. Resurssit säilyvät käyttäjän kansiossa, kunnes hallinnointiorganisaatio aloittaa takaisinperinnän.
- Valtuutetut toimialueet: Toimialuerajoitukset pannaan täytäntöön sen organisaation toimesta, joka omistaa tallennustilan, jossa resurssi sijaitsee.
- Projektin luominen: Yhdistämisen jälkeen käyttäjät valitsevat organisaation, johon projekti luodaan. Organisaatioita, joissa projektin luominen on poistettu käytöstä, ei voi valita. Oletusorganisaatio perustuu sovelluksen tuoteoikeutukseen, joka aloittaa projektin luomisen. GenStudio- ja Content Supply Chain -tuotteiden kohdalla projektit luodaan aina tuoteinstanssiin linkitettyyn organisaatioon.
- Content Credentials: Pannaan täytäntöön sen organisaation käytännön perusteella, joka omistaa tallennustilan.
- Express Content Scheduler: Ennen yhdistämistä luodut henkilökohtaiset kalenterit eivät ole käytettävissä käyttäjän tilin yhdistämisen jälkeen. Jaetut kalenterit säilyvät käytettävissä yhdistämisen jälkeen.
- Jakamisasetukset määrittelee organisaatio, joka omistaa tallennustilan.
- Jos käyttäjän yksittäinen käyttäjäkansio siirtyy organisaatioon, jossa on rajoittavammat jakamisasetukset, aiemmin jaettujen resurssien käyttöoikeus voi vähentyä.
- Jaettu tallennustila tukee edelleen organisaatiotason jakamista.
- Resurssit, jotka on jaettu kaikille organisaatiossa ennen konsolidointia, pysyvät saatavilla konsolidoinnin jälkeen tallennustilakäytännön mukaisesti.
- Konsolidoinnin jälkeen käyttäjät voivat edelleen jakaa resursseja kaikille organisaatiossa siinä organisaatiossa, jossa resurssi sijaitsee.
- Olemassa olevat synkronointiintegraatiot pysyvät ennallaan, mukaan lukien User Sync Tool (UST), UMAPI, Azure AD Sync ja Google Workspace Sync.
- Synkronointia ei keskeytetä Connected Enterprise -asennuksen aikana. Virheitä voi ilmetä, jos synkronointi käynnistyy konsolidoinnin aikana. Valvo synkronointilokeja ja tee tarvittavat korjaustoimenpiteet.
Yhdistämisen jälkeen muutokset yrityskäyttäjäprofiilien esittämisessä voivat vaikuttaa Adobe Expressille kehitettyihin lisäosiin ja liitännäisiin, mukaan lukien UXP-liitännäiset ja CEP-laajennukset, jotka on kehitetty Creative Cloud -tietokonesovelluksille. Useimmat käyttäjät eivät koe häiriöitä.
Yrityskäyttäjille
- Jotkin lisäosat tai tietokoneliitännäiset eivät välttämättä toimi odotetusti. Asenna lisäosa tai liitännäinen uudelleen. Jos ongelma jatkuu, ota yhteyttä lisäosan tai liitännäisen kehittäjään. Lisätietoja Express-lisäosista.
- Aiemmin asennetut tietokoneliitännäiset eivät välttämättä näy enää asennettuina Creative Cloud Desktop -kauppapaikassa. Asenna liitännäinen uudelleen tai hanki se uudelleen kauppapaikasta. Lisätietoja liitännäisten asentamisesta Creative Cloud Desktopin avulla.
- Maksulliset lisäosat tai liitännäiset eivät välttämättä tunnista olemassa olevaa käyttöoikeutta. Asenna lisäosa tai liitännäinen uudelleen ja ota yhteyttä liitännäisen kehittäjään ennen uutta ostoa.
Yrityskehittäjille
- Lisäosat tai liitännäiset, jotka perustuvat User ID -rajapintoihin, eivät välttämättä tunnista yhdistettyjä yrityskäyttäjiä. Tarkista User ID -rajapintojen käyttö analytiikassa, lisensoinnissa, käyttöoikeuksissa, maksujen seurannassa, tilausten hallinnassa tai tilien linkittämisessä.
- Kehittäjien työnkulut, kuten lisäosien ja liitännäisten luominen, hallinta tai julkaiseminen, vaativat edelleen organisaatiokontekstin. Kiinnitä huomiota organisaation valintaan organisaatiokytkimessä suorittaessasi tällaisia toimintoja.
Global Admin Console näyttää Connected Enterprise -ilmaisimen, kun organisaatio on osa Connected Enterprisea.
- Itsepalveluorganisaation lisääminen hierarkiaan ja organisaation poistaminen hierarkiasta eivät ole käytettävissä, kun Connected Enterprise on otettu käyttöön.
- Ryhmäprojektio voi sisältää konsolidoituja käyttäjiä, mutta tuettomat tuotteet eivät ole käytettävissä.
- Global Admin Console -organisaatiomääritystoiminnot, jotka vaikuttavat hierarkian eheyteen, eivät ole käytettävissä.
Loppukäyttäjän kokemus
Loppukäyttäjät kirjataan ulos yhdistämisen ollessa käynnissä, ja käynnissä olevat istunnot voivat keskeytyä. Sisäänkirjautuminen palautetaan, kun käyttäjän yhdistäminen on valmis.
Kun käyttäjät kirjautuvat sisään ensimmäisen kerran yhdistämisen jälkeen, he näkevät ilmoituksen, joka vahvistaa, että heidän profiilinsa on yhdistetty yhdeksi Adobe-profiiliksi, yhdessä yhdistetyn profiilin nimen kanssa. Käyttäjät voivat valita Jatka jatkaakseen.
Yhdistämisen jälkeen järjestelmä käyttää oletuksena sitä yhdistettyä profiilia, joka liittyy käyttäjätilin omistajana olevaan organisaatioon.Käyttäjät näkevät kaikki aktiiviset käyttöoikeudet koko Global Admin Console -hierarkiassa yhdessä paikassa ilman, että heidän tarvitsee valita profiilia.
Profiilivalitsin näkyy vain, jos:
- Käyttäjällä on profiili organisaatiossa, joka on Global Admin Console -hierarkian ulkopuolella, tai
- Käyttäjää ei voitu yhdistää, koska hänellä on vähintään yksi tuote, joka ei tue yhdistämistä.
Kulutettavien tuotteiden toiminta
- Generointikrediitit: Yksittäiset generointikrediitiit yhdistetään organisaatioiden kesken yhdistämisen jälkeen. Esimerkiksi 1 000 krediittiä organisaatiosta A ja 1 000 organisaatiosta B muodostavat yhteensä 2 000 krediittiä. Jos käyttäjän yksittäiset kreditiit loppuvat, käyttö vie krediitin kyseiseen oikeuteen liittyvästä Operations-poolista.
- Jaetut krediitit: Näitä ei yhdistetä.Kreditit vähennetään käytettävään oikeuteen liittyvästä organisaatiosta. Operations-toimintoja ei voi käyttää organisaatioiden välillä.
- Firefly mukautetut mallit: Jokaisella organisaatiolla on oma kiintiönsä mukautetuille malleille. Mukautetut mallit säilyvät sen organisaation jaetussa tallennustilassa, jossa ne luotiin. Firefly ja muut tuetut pinnat listaavat kaikkien yhdistettyjen organisaatioiden mallit yhdessä. Mallien käyttäminen ei vaadi profiilin valintaa.
Valvontaloki
Auditoituja lokitapahtumia luodaan seuraaville toimille ja ne kirjataan sekä lähde- että kohdeorganisaatioiden lokiin:
- Resurssien siirrot
- Hallinnolliset yhdistämistoimet
- Vaiheittainen ja täydellinen yhdistäminen
- Yksittäisen käyttäjän kansion kohdekohteen valinta
