Connected Enterprise unifie les profils utilisateur et les dossiers utilisateur individuels au sein d'une hiérarchie Global Admin Console, permettant aux utilisateurs de travailler avec les produits Adobe sans changer de profil.
Présentation
Connected Enterprise consolide plusieurs profils spécifiques à l'organisation en un seul profil unifié par utilisateur.Les utilisateurs se déplacent librement entre les organisations sans changer de profil ni se réauthentifier, et peuvent collaborer sur les produits Adobe provisionnés dans plusieurs organisations.Chaque organisation au sein d'une entreprise connectée continue de détenir et de gérer ses répertoires, produits, stockage et politiques, tandis que les utilisateurs obtiennent un accès ininterrompu aux ressources et aux workflows dans toute la hiérarchie.
Un profil unifié remplace tous les profils spécifiques à l'organisation pour un utilisateur dans Global Admin Console.Il conserve les rôles combinés, l'appartenance aux groupes et les droits dans toutes les organisations, et fournit aux utilisateurs un accès transparent aux produits Adobe sans changer de profil.Le nom du profil est dérivé du nom d'affichage de l'organisation racine et inclut un suffixe géré par le système (unifié) qui ne peut pas être modifié.
Conditions préalables
Les organisations d'entreprise doivent répondre aux critères suivants pour activer Connected Enterprise :
- Toutes les organisations sont configurées dans une hiérarchie Global Admin Console.
- La clé de chiffrement n'est pas révoquée.
Connected Enterprise est actuellement disponible pour certains clients d'entreprise ; les organisations éducatives ne sont pas prises en charge, et l'activation est gérée par Adobe.Contactez votre gestionnaire de compte Adobe pour commencer.
Avant de continuer, consultez les Limitations, notamment les flux d'administrateur non disponibles et les produits non pris en charge.
Avantages
Pour les utilisateurs finaux
- Un profil unifié pour toutes les organisations au lieu de plusieurs profils.
- Accès cohérent aux produits et aux ressources à travers les organisations.
- Aucun sélecteur de profil ou réauthentification requis pour les utilisateurs consolidés lors du passage entre les solutions Adobe.
- Flux de travail plus fluides sur Adobe Express, GenStudio, Workfront et d'autres produits.
Pour les administrateurs
- Profil utilisateur simplifié.
- Réduction de la surcharge liée aux identités fragmentées et à la gestion de plusieurs dossiers individuels pour chaque utilisateur.
- La structure organisationnelle peut s'aligner sur les besoins opérationnels plutôt que sur les limites contractuelles.
- Quota de stockage groupé sur l'ensemble de la hiérarchie Global Admin Console.
Modèles de consolidation
Connected Enterprise prend en charge trois modèles de consolidation. Tous les modèles s'exécutent en production et s'appliquent à toutes les organisations de la hiérarchie Global Admin Console.
Le mode test est une première étape obligatoire avant toute consolidation. Il vous permet de valider le comportement de Connected Enterprise avec un ensemble limité d'utilisateurs de test et prend en charge la restauration.
|
Mode de test |
Incrémentiel |
Complet |
Portée utilisateur |
Sous-ensemble (utilisateurs de test uniquement) |
Sous-ensemble d'utilisateurs dans la hiérarchie |
Tous les utilisateurs dans la hiérarchie |
Types de comptes consolidés |
Comptes factices |
Comptes d'utilisateurs réels | |
Comportement des nouveaux utilisateurs |
Les nouveaux utilisateurs obtiennent un profil |
Les nouveaux utilisateurs obtiennent un profil |
Les nouveaux utilisateurs sont automatiquement consolidés.Aucun profil distinct par organisation n'est créé. |
Utilisateurs max |
99 |
Aucune limite | |
Annuler la consolidation d'utilisateur |
Oui. Nécessite de supprimer et de rajouter des utilisateurs aux organisations et de réinitialiser les paramètres d'organisation comme l'approbation de répertoire. |
Non autorisé | |
La consolidation complète ne peut pas être annulée. Pour désactiver Connected Enterprise, les comptes des utilisateurs consolidés doivent être supprimés du répertoire.
Consolidation progressive
La consolidation incrémentielle vous permet de consolider un sous-ensemble d'utilisateurs tandis que d'autres continuent d'utiliser des profils séparés par organisation.Utilisez ce modèle pour tester une entreprise connectée avec des utilisateurs sélectionnés avant de l'étendre plus largement.
- Les utilisateurs non consolidés, y compris les utilisateurs nouvellement ajoutés, continuent de recevoir et d'utiliser des profils séparés jusqu'à ce qu'ils soient consolidés.
- Les utilisateurs qui sont consolidés se connectent directement à leur profil unifié.
Consolidation complète
La consolidation complète applique le comportement Connected Enterprise à tous les utilisateurs éligibles dans la hiérarchie Global Admin Console.
- Un profil unifié est créé ou réutilisé pour chaque utilisateur éligible, et les utilisateurs nouvellement ajoutés sont consolidés par défaut.
- Les utilisateurs ayant des droits sur des produits qui ne prennent pas en charge la consolidation sont ignorés et conservent leurs profils séparés existants.Les utilisateurs qui appartiennent à des organisations en dehors de la hiérarchie Global Admin Console conservent leurs propres profils.
- État persistant : une fois Connected Enterprise activé, il ne peut plus être annulé.
- Portée de toutes les organisations : la consolidation s'applique à chaque organisation dans la hiérarchie Global Admin Console.
- Flux d'administrateur non disponibles : les actions suivantes ne sont pas disponibles après l'activation d'une entreprise connectée :
- Affectation automatique de produit
- Workflows de demande de produit
- Modification du type d’identité
- Supprimer les organisations
- Ajout d'organisation en libre-service à la hiérarchie Global Admin Console
- Suppression d'organisation de la hiérarchie
- Actions de mappage d'organisation dans Global Admin Console qui affectent l'intégrité de la hiérarchie
- Ressources Lightroom et Document Cloud : les utilisateurs ayant des ressources Lightroom ou Document Cloud sur plusieurs profils sont ignorés de la consolidation.
- Projection de groupe : la projection de groupe peut inclure des utilisateurs consolidés, mais les licences pour les produits non pris en charge ne sont pas provisionnées à des fins d'utilisation.
Les utilisateurs ayant des droits sur un produit non pris en charge sont ignorés pendant la consolidation.
| Groupe de produits | Produits non pris en charge |
|---|---|
| Expérience client | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (inclut Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Marketo Measure, Adobe Brand Visibility |
| Médias numériques et divertissement | Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Document et apprentissage numérique | FrameMaker, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Impact
Des indicateurs visuels dans Admin Console aident les administrateurs à identifier les organisations et utilisateurs participant à Connected Enterprise.
Les utilisateurs consolidés dans un profil unifié sont indiqués visuellement dans les listes d'utilisateurs, les groupes d'utilisateurs, les profils de produit et les attributions de rôles d'administrateur.
Après la consolidation, les politiques qui étaient précédemment limitées à une seule organisation se comportent différemment lorsque les utilisateurs ont un profil unifié dans la hiérarchie.
Confidentialité et sécurité
- Les paramètres de vérification 2FA et de connexion sociale précédemment appliqués aux profils spécifiques à l'organisation qui sont supprimés lors de la consolidation sont perdus.Si toutes les organisations avaient les mêmes paramètres avant la consolidation, il n'y aurait pas d'impact.Pour les comptes fédérés, la 2FA est généralement gérée au niveau du fournisseur d'identité.
- La durée maximale d'inactivité de session et la durée de vie maximale de session sont régies par l'organisation propriétaire de l'identité.
- La politique de mot de passe est régie par l'organisation propriétaire de l'authentification.Le propriétaire du répertoire existant continue à détenir et à gérer les comptes d'authentification dans l'entreprise connectée.Cette politique est appliquée au niveau du compte et évaluée sur tous les profils, la politique la plus restrictive étant appliquée.
- Les restrictions d'accès IP sont régies par l'organisation propriétaire de l'identité.Les organisations qui ne sont pas propriétaires du répertoire d'un utilisateur ne peuvent pas définir de restrictions d'accès IP pour cet utilisateur.Pour les utilisateurs externes ou invités, l'organisation racine régit les restrictions d'accès IP.
Paramètres des actifs
- Les paramètres de modèle d'IA générative non-Adobe sont régis par l'organisation propriétaire de l'identité.Les utilisateurs perdront l'accès aux modèles tiers si leur organisation accordant les droits permettait l'utilisation précédemment, ou obtiendront l'accès si elle bloquait l'utilisation précédemment.
- Les Content Credentials sont régies par l'organisation propriétaire de l'identité. Si Content Authenticity est désactivé dans l'organisation propriétaire de l'identité, les utilisateurs ne peuvent plus ajouter de Content Credentials aux ressources nouvelles ou existantes. Les Content Credentials précédemment appliquées sont conservées mais restent invisibles dans les applications et les exports jusqu'à leur réactivation. Les actions effectuées pendant que Content Authenticity était désactivé ne sont pas enregistrées.Si Content Authenticity était désactivé précédemment mais qu'il est activé dans l'organisation propriétaire de l'identité, les utilisateurs pourront appliquer des Content Credentials par la suite.
- Les restrictions de partage et les domaines autorisés sont régis par l'organisation propriétaire du stockage. Pendant la consolidation, le dossier individuel de chaque utilisateur est migré vers l'organisation Admin Console en fonction des informations fournies par l'administrateur. Après la migration, les politiques de ressources définies dans Admin Console sont appliquées.Le stockage partagé et ses politiques associées ne sont pas affectés par ce processus.
Modification du nom de l'organisation
- Les utilisateurs consolidés sont notifiés uniquement lorsque le nom de l'organisation racine change.
- L'organisation racine régit également cette notification pour les utilisateurs externes ou invités.
- Les utilisateurs non consolidés continuent d'être informés en fonction de leurs abonnements aux organisations existants.
Héritage de répertoire GAC
- Le paramètre « hériter des utilisateurs des répertoires gérés par l'organisation parente » n'est plus applicable après la consolidation.
- Ce paramètre est activé de manière permanente et ne peut pas être désactivé dans l'interface d'utilisation GAC.
- Paramètres d’authentification : après la consolidation, les utilisateurs se connectent directement à leur profil unifié.L'application de l'authentification est basée sur l'organisation propriétaire de l'identité.
- Le sélecteur de profil est supprimé pour les utilisateurs consolidés.Le sélecteur de profil apparaît uniquement si l'utilisateur consolidé possède un profil en dehors de la hiérarchie Global Admin Console, ou si l'utilisateur n'a pas pu être consolidé en raison d'un droit de produit non pris en charge.
- Création automatique de compte : un compte Federated ID est créé dans l’organisation propriétaire du répertoire.Un profil d'entreprise est lié au compte d'authentification.
- Le profil unifié maintient l'union de tous les rôles et fonctionnalités attribués à tous les profils antérieurs.
- Les rôles d'administrateur sont conservés sans consolidation ni suppression.
- Les rôles restent limités à l'organisation d'origine.
- Les administrateurs ne peuvent afficher et gérer les rôles que dans les organisations où ils possèdent des droits d'administrateur.
- Si un utilisateur a droit à au moins un produit qui ne prend pas en charge la consolidation, cet utilisateur est ignoré et continue avec le comportement de son profil existant.
- Les répertoires restent avec leur organisation propriétaire d'origine.
- Une relation de confiance implicite en lecture seule est automatiquement établie entre tous les répertoires de toutes les organisations dans la hiérarchie Global Admin Console.Cela permet aux utilisateurs d'une organisation d'être reconnus dans une autre sans configuration manuelle d'approbation de répertoire.Cela n'accorde pas d'accès en écriture. La création de nouveaux utilisateurs dans un répertoire nécessite toujours d'établir une relation de confiance explicite avec le propriétaire du répertoire.
- Les relations de confiance apparaissent dans les paramètres du répertoire pour les organisations propriétaires et approbatrices.
- Les organisations bénéficiaires peuvent ajouter des utilisateurs de répertoire existants en tant que membres.
- La création de nouveaux utilisateurs dans un répertoire nécessite toujours une confiance explicite avec le propriétaire du répertoire.
- Les relations de confiance créées par Connected Enterprise sont verrouillées et ne peuvent pas être révoquées manuellement.
- Les relations de confiance explicites externes existantes continuent de fonctionner avec leurs autorisations de lecture et d'écriture existantes.
- Dossiers utilisateur individuels : pendant la consolidation, l'administrateur peut choisir l'organisation Admin Console de destination pour consolider le dossier utilisateur individuel de l'utilisateur.Après la consolidation, chaque utilisateur disposera d'un seul dossier utilisateur individuel, ce qui facilite la gestion et l'organisation efficace du contenu.
Après la consolidation, la politique de stockage de l'Admin Console qui gère le dossier utilisateur individuel sera appliquée automatiquement. Avant de commencer la consolidation, vérifiez et mettez à jour la politique de stockage pour vous assurer qu'elle répond aux exigences de stockage et métier de votre organisation. - Stockage partagé : le stockage partagé n'est pas consolidé.La gestion du stockage partagé par les administrateurs reste inchangée.
- Quota de stockage : le quota de stockage est regroupé au niveau racine de Global Admin Console.Chaque organisation individuelle fonctionne avec des quotas souples.Les administrateurs peuvent afficher l'utilisation du stockage par utilisateur consolidée dans l'ensemble des organisations et identifier les principaux consommateurs de stockage dans la hiérarchie.
- Suppression d'utilisateurs et récupération de ressources : le dossier individuel de chaque utilisateur est géré par une seule organisation dans la hiérarchie.La récupération de ressources ne peut être initiée que par cette organisation.Pour récupérer des ressources, supprimez l'utilisateur de toutes les organisations, y compris de celle qui gère son dossier individuel.La suppression de l'utilisateur d'autres organisations ne déclenche pas la récupération.Les ressources restent dans le dossier de l'utilisateur jusqu'à ce que l'organisation responsable initie la récupération.
- Domaines autorisés : les restrictions de domaine sont appliquées par l'organisation propriétaire du stockage où réside la ressource.
- Création de projet : après la consolidation, les utilisateurs sélectionnent l'organisation dans laquelle le projet est créé. Les organisations où la création de projet est désactivée ne peuvent pas être sélectionnées. L'organisation par défaut est basée sur le droit au produit de l'application à l'origine de la création de projet.Pour GenStudio et Content Supply Chain, les projets sont toujours créés dans l'organisation liée à l'instance du produit.
- Content Credentials : appliqués selon la politique de l'organisation propriétaire du stockage.
- Express Content Scheduler : les calendriers personnels créés avant la consolidation ne sont pas accessibles après la consolidation du compte de l'utilisateur.Les calendriers partagés restent disponibles après la consolidation.
- Les options de partage sont appliquées par l'organisation propriétaire du stockage.
- Si le dossier utilisateur individuel d'un utilisateur est déplacé vers une organisation avec des paramètres de partage plus restrictifs, l'accès aux ressources précédemment partagées peut être réduit.
- Le stockage partagé continue de prendre en charge le partage au niveau de l'organisation.
- Les ressources partagées avec tous les membres de l'organisation avant la consolidation resteront accessibles après la consolidation, sous réserve de la politique de stockage.
- Après la consolidation, les utilisateurs peuvent continuer à partager des ressources avec tous les membres de l'organisation à laquelle la ressource appartient.
- Les intégrations de synchronisation existantes restent intactes, notamment User Sync Tool (UST), UMAPI, Azure AD Sync et Google Workspace Sync.
- La synchronisation n'est pas interrompue durant la configuration de Connected Enterprise.Des erreurs peuvent survenir si la synchronisation s'exécute pendant la consolidation. Surveillez les journaux de synchronisation et prenez des mesures correctives si nécessaire.
Après la consolidation, les modifications apportées à la représentation des profils utilisateur d'entreprise peuvent affecter les modules complémentaires créés pour Adobe Express et les plug-ins, y compris les plugs-ins UXP et les extensions CEP, créés pour les applications Bureau Creative Cloud.La plupart des utilisateurs ne subissent aucune interruption.
Utilisateurs des solutions d’entreprise
- Certains modules complémentaires ou plug-ins de bureau peuvent ne pas fonctionner comme prévu.Réinstallez le module complémentaire ou le plug-in.Si le problème persiste, contactez le développeur du module complémentaire ou du plug-in.En savoir plus sur les modules complémentaires Express.
- Les plug-ins de bureau installés précédemment peuvent ne plus apparaître comme étant installés dans le marketplace Bureau Creative Cloud.Réinstallez ou récupérez le module depuis la boutique.En savoir plus sur l'installation de plug-ins à l'aide de Bureau Creative Cloud.
- Les modules complémentaires ou plug-ins payants peuvent ne pas reconnaître une licence existante.Réinstallez le module complémentaire ou le plug-in et contactez le développeur du plug-in avant de procéder à un nouvel achat.
Pour les développeurs et les développeuses d'entreprise
- Les modules complémentaires ou plug-ins qui dépendent des API d'ID utilisateur peuvent ne pas reconnaître les utilisateurs d'entreprise consolidés.Vérifiez toute utilisation des API d'ID utilisateur pour l'analyse, l'attribution de licence, les droits, le tracking des paiements, la gestion des abonnements ou la liaison de compte.
- Les workflows de développeur tels que la création, la gestion ou la publication de modules complémentaires et de plugins continueront à nécessiter un contexte d'organisation.Faites attention à la sélection d'organisation dans le sélecteur d'organisation lors de l'exécution de ces actions.
Global Admin Console affiche un indicateur d'entreprise connectée lorsqu'une organisation fait partie d'une entreprise connectée.
- L'ajout d'organisation en libre-service à la hiérarchie et la suppression d'organisation de la hiérarchie ne sont plus disponibles une fois l'entreprise connectée activée.
- La projection de groupe peut inclure des utilisateurs consolidés, mais les produits non pris en charge ne sont pas provisionnés.
- Les actions de mappage d'organisation de Global Admin Console affectant l'intégrité de la hiérarchie ne sont pas disponibles.
Expérience de l’utilisateur final
Les utilisateurs finaux seront déconnectés pendant la consolidation, et les sessions actives peuvent être interrompues.L'accès à la connexion est restauré une fois la consolidation de l'utilisateur terminée.
La première fois que les utilisateurs se connectent après la consolidation, ils voient une notification confirmant que leurs profils ont été unifiés en un seul profil Adobe, ainsi que le nom du profil unifié.Les utilisateurs peuvent sélectionner Continuer pour poursuivre.
Après la consolidation, le système utilise par défaut le profil unifié associé à l'organisation propriétaire du compte utilisateur.Les utilisateurs peuvent voir tous les droits actifs dans la hiérarchie Global Admin Console en un seul endroit, sans avoir à sélectionner un profil.
Le sélecteur de profil apparaît uniquement si :
- L'utilisateur a un profil dans une organisation en dehors de la hiérarchie Global Admin Console, ou
- L'utilisateur n'a pas pu être consolidé car il possède au moins un produit qui ne prend pas en charge la consolidation.
Comportement des consommables
- Crédits génératifs : les crédits génératifs individuels sont regroupés entre les organisations après la consolidation.Par exemple, 1 000 crédits de l’Org A et 1 000 de l’Org B totalisent 2 000.Si un utilisateur épuise ses crédits individuels, l'utilisation puise dans le pool d'opérations lié à ce droit.
- Crédits partagés : ceux-ci ne sont pas fusionnés.Les crédits sont déduits de l'organisation associée au droit utilisé. Les opérations ne peuvent pas être puisées entre les organisations.
- Modèles personnalisés Firefly : chaque organisation conserve son propre quota pour les modèles personnalisés. Les modèles personnalisés restent dans le stockage partagé de l'organisation où ils ont été créés. Firefly et les autres surfaces prises en charge répertorient ensemble les modèles de toutes les organisations consolidées. Aucune sélection de profil n'est requise pour accéder aux modèles.
- Crédits Adobe Stock : ceux-ci restent liés à l'organisation d'approvisionnement.Après la consolidation, tous les crédits existants et l'historique de téléchargement sont associés au profil unifié.
- Transactions Adobe Sign: les transactions Sign sont regroupées au niveau de l'organisation.Un utilisateur ne peut être associé qu'à un seul compte Sign.
Journal d’audit
Des événements du journal d'audit sont générés pour les actions suivantes et sont enregistrés dans les organisations source et cible :
- Ressources récupérées
- Actions de consolidation administrative
- Consolidation incrémentale et complète
- Sélection de destination de dossier d'utilisateur individuel
