Comprendre les profils Adobe

Les profils d’autorisation permettent de garder une trace des informations relatives aux droits d’accès, c’est-à-dire qui est autorisé à accéder à un produit ou à un service donné. Lorsqu’un administrateur accorde à un utilisateur l’accès à une offre, ces informations sont enregistrées dans le profil d’autorisation de l’utilisateur.  

Lorsque votre organisation est mise à jour vers le nouveau modèle d’espace de stockage, chaque utilisateur dispose à la fois d’un compte d’authentification (Adobe ID, Enterprise ID ou Federated ID) et d’un compte de profil uniquement (Business ID). Les comptes d’authentification contiennent les identifiants de connexion et les informations personnelles de l’utilisateur (nom, e-mail, appartenance à un groupe). Il n’y a pas d’informations d’identification dans un Business ID, uniquement le statut de provisionnement. Le Business ID est associé à un seul compte d’authentification.

• Les Adobe ID sont des comptes individuels. Les utilisateurs gèrent leurs propres identifiants de connexion via la page account.adobe.com. Ceux-ci sont recensés dans le répertoire des utilisateurs et sont le seul type utilisé par les clients titulaires d’équipes qui ne revendiquent pas de domaines. 
• Les Enterprise ID et Federated ID (authentification unique) sont des comptes gérés. Cela signifie que l’administrateur contrôle les identifiants de connexion et les appartenances aux groupes via un répertoire d’utilisateurs dans le portail Admin Console. Une entreprise qui crée ou approuve un domaine revendiqué peut ajouter des utilisateurs à ses répertoires d’utilisateurs Enterprise ID ou Federated ID. Avoir un répertoire Federated ID vous permet d’activer l’authentification unique (SSO). 
• Une adresse e-mail dans un domaine fédéré (comme adobe.com) peut être utilisée à la fois pour un Adobe ID et un Federated ID dans la même organisation. Lorsque cela se produit, un sélecteur de compte permet à l’utilisateur de choisir le compte avec lequel se connecter. Une fois qu’il a sélectionné un compte, le sélecteur de profil s’affiche pour qu’il puisse choisir parmi les profils associés à ce compte.

Types de profils Adobe

Chaque utilisateur possède un ou plusieurs profils d’autorisation. Ce profil associe l’ID d’authentification de l’utilisateur à un ensemble d’applications et de services que l’utilisateur est autorisé à utiliser.

Profils professionnels : les ID gérés et les Business ID peuvent tous deux contenir des profils professionnels. Un profil professionnel se compose d’un seul compte d’authentification et d’un ou de plusieurs Business ID qui lui sont associés. Toutes les licences déléguées à un utilisateur par votre organisation font partie d’un profil professionnel dans son compte Business ID. Si un utilisateur est provisionné via plusieurs consoles, il doit choisir le profil de l’organisation à utiliser lorsqu’il se connecte.

Profils personnels : un Adobe ID contient un profil personnel avec les informations d’authentification de l’utilisateur. Un profil personnel autorise l’accès aux produits gratuits d’Adobe, ainsi qu’à tous les produits ou services que l’utilisateur a achetés individuellement. Lorsque l’administrateur principal d’une organisation utilise un Adobe ID, son accès administratif fait partie de son profil personnel.

Choix de profils

Lorsqu’un utilisateur se connecte pour utiliser les produits Adobe, il doit toujours s’authentifier à l’aide des informations d’identification de son compte d’authentification. S’il a plusieurs comptes d’authentification qui utilisent le même e-mail, il devra choisir avec quel compte se connecter. Après s’être authentifié, il devra peut-être également choisir un profil.

Si un utilisateur n’a qu’un seul compte Business ID sur une console, il n’aura pas à choisir de profil. S’il a au moins deux profils pouvant donner accès au même produit ou service, il devra choisir le profil à utiliser. Cela peut se produire lorsque le même compte d’authentification est lié à des Business ID dans plusieurs organisations d’un cluster.

• Consultez la page Mise à jour de l’expérience d’utilisation pour les administrateurs et les utilisateurs finaux pour savoir comment cela fonctionne.

Une fois que l’utilisateur se connecte avec le profil professionnel de votre organisation, il a accès aux ressources figurant dans l’espace de stockage de votre organisation, en fonction des appartenances aux groupes et des droits d’accès que vous avez attribués. Tout le travail qu’il effectue est enregistré dans l’espace de stockage de votre organisation. Il n’a pas accès à ses propres ressources personnelles, ni aux ressources qui se trouvent dans l’espace de stockage d’une autre organisation pendant la même session. Pour accéder, par exemple, à ses photos personnelles, il devra se déconnecter, puis se reconnecter et choisir son profil personnel.  De même, une fois qu’il a sélectionné son profil personnel, il ne peut plus accéder à ses ressources de travail dans la même session.