A Global Admin Console-ban válasszon ki egy szervezetet szerkesztésre, majd navigáljon az Irányelvek lapra.
Utoljára frissítve:
2024. dec. 16.
Ismerje meg, hogyan állíthat be és módosíthat egy globális rendszergazda irányelveket egy szervezet és annak alárendeltjei számára.
A Global Admin Console-ban válasszon ki egy szervezetet a hierarchiából, és navigáljon az Irányelvek lapra az irányelvek engedélyezéséhez vagy letiltásához, illetve zárolásához.
Az irányelvek egy szervezethez kapcsolódnak és korlátozzák az adott szervezeten végrehajtható műveleteket.Amikor egy irányelv értéke be van állítva, az ettől a ponttól kezdve korlátozza vagy engedélyezi a műveleteket.Például, ha a Domainek igénylése irányelv nem engedélyezett beállításra van állítva, akkor nem igényelhetők további domainek, de az irányelv Érték beállítása előtt igényelt domainek nincsenek befolyásolva. Egy szervezet irányelveinek módosításához tegye a következőket:
Irányelvek konfigurálása
Válassza ki a kapcsolót a megfelelő irányelv engedélyezéséhez vagy letiltásához.
Zárolhat is egy irányelvet, hogy senki más, csak a szervezetválasztóban kiválasztott szervezet vagy annak Szülő szervezetének globális rendszergazdája változtathassa meg vagy oldhassa fel.
Egy irányelv zárolásához válassza ki a Zárolás 
ikont. Az egérmutatót a zár fölé húzva most megjelenik a kiválasztott szervezet neve. Tudjon meg többet az irányelvek zárolásáról.
Válassza ki a Függő módosítások áttekintése lehetőséget, miután befejezte a szervezetek szerkesztését. Az áttekintés után válassza ki a Módosítások elküldése lehetőséget azok végrehajtásához.
Irányelv zárolások
Amikor egy irányelv zárolva van, az Érték nem változtatható meg, amíg az irányelv fel nem oldásra kerül. A Global Admin Console megjegyzi a szervezetválasztóban kiválasztott szervezetet, mint azt a szervezetet, amelyből az irányelv zárolásra került. A kiválasztott szervezet vagy a fában magasabban lévő bármely szervezet bármely globális rendszergazdája rendelkezik jogosultsággal az irányelv feloldásához. Azok a globális rendszergazdák, akiknek hatásköre alacsonyabb annál a szervezetnél, nem rendelkeznek engedéllyel a szabályzatértékek feloldásához és módosításához.
Lezárt környezet létrehozásához állítsa be a kívánt szabályzatértékeket a gyermekszervezetein, majd zárolja le őket. ezen gyermekszervezetek globális rendszergazdái nem tudják szerkeszteni a szabályzatértékeket.
Például, ha Elissa, az Acme Division globális rendszergazdája létrehozza a Marketing és Engineering gyermekszervezeteket. Ezután hozzáadja Robertet a Marketing globális rendszergazdájaként és Sarah-t az Engineering globális rendszergazdájaként. Következőként több szabályzatot Nem engedélyezett értékre állít és lezárja őket. Elissa később feloldhatja és megváltoztathatja a szabályzatértékeket, amikor az Acme Division szervezetet választja ki kijelölt szervezetként, de Robert és Sarah nem tudják feloldani a szabályzatokat azokon a szervezeteken, amelyeknek globális rendszergazdái, mivel a szabályzatokat az Acme Division szervezet zárolta le.
Szabályzat részletei
Szabályzatkategória |
Irányelv neve |
Leírás |
Szervezetkezelés |
Gyermekszervezetek létrehozása |
Lehetővé teszi a globális rendszergazdák számára gyermekszervezetek létrehozását.Ha ki van kapcsolva, nem hozhatók létre gyermekszervezetek. |
Szervezet átnevezése |
Ha engedélyezett, egy globális vagy rendszergazda átnevezheti a szervezetet. Ez a szervezet országának/régiójának megváltoztatását is szabályozza. Egy szervezet útvonala ettől a szabályzatbeállítástól függetlenül is megváltoztatható, ha egy szülőszervezetet átneveznek, vagy a szervezetet vagy annak valamelyik ősét más szülő alá helyezik. Átnevezés után a szervezet neve 24 órán belül nem változtatható meg újra sem a Global Admin Console-ban, sem az Adobe Admin Console-ban. |
|
Szervezet törlése |
Lehetővé teszi a globális rendszergazdák számára az alárendelt szervezetek törlését.Ez fontosabbá válik, amikor a vállalati tárhellyel rendelkező szervezetek engedélyezve vannak a felhasználói eszközök törlésének kockázata miatt. | |
Rendszergazdák kezelése |
Adminisztrátorok hozzáadása vagy törlése |
Lehetővé teszi a globális rendszergazda(k) számára új rendszergazdák hozzáadását egy szervezethez. Ha ki van kapcsolva, új rendszergazdák nem adhatók hozzá. |
A rendszergazdák átörökítése a szülőszervezettől gyermek létrehozásakor |
Amikor a globális rendszergazda(k) új gyermekszervezeteket hoznak létre, a szülő rendszergazdái automatikusan az új szervezet rendszergazdái lesznek.Ez a szabályzat alapértelmezés szerint ki van kapcsolva. |
|
Rendszergazdák kezelése |
Lehetővé teszi a globális rendszergazda(k) számára a rendszergazdai engedélyek megváltoztatását vagy eltávolítását/szerkesztését. |
|
Felhasználókezelés |
A felhasználók átörökítése a szülőszervezet által kezelt könyvtárakból |
Ezt az irányelvet be kell kapcsolni és aktívvá kell tenni az új alárendelt szervezet létrehozása előtt. Amikor alárendelt szervezet jön létre, a Szülő szervezet felhasználói elérhetővé válnak az alárendelt szervezet felhasználóiként.Más szóval, ez az irányelv automatikusan bizalmi kapcsolatot hoz létre a szülő és az alárendelt szervezet között, amikor az új alárendelt szervezet létrejön a GAC-n belül. A meglévő szervezetek esetében a GAC-hoz való hozzáadás előtti bizalmi kapcsolatok a GAC-be való bekerülés után is megmaradnak.Ha nem voltak bizalmi kapcsolatok, a szokásos bizalmi kérelem folyamatot kell követni. Az irányelv sikeréhez a globális rendszergazdának, aki létrehozza az új szervezetet, egyben a Szülő szervezet rendszergazdájának is kell lennie a jogosult tartománnyal.Ha nem, a tartomány bizalmi kapcsolat nem öröklődik át az újonnan létrehozott szervezetbe. |
Adobe ID felhasználók hozzáadása |
Ha be van állítva, a szervezet nem adhat hozzá Adobe ID típusú felhasználókat az Admin Console-on, a felhasználókezelési API-n (UMAPI) vagy szinkronizációs mechanizmuson keresztül. |
|
Felhasználói csoportok kezelése |
Ha engedélyezett, a globális, rendszer- és felhasználócsoport-rendszergazdák létrehozhatnak, szerkeszthetnek és törölhetnek felhasználócsoportokat. |
|
Könyvtár és tartomány érvényesítés |
Igénybe vett domainek | Ha be van állítva, a rendszergazdák igénybe vehetik a tartományokat az Admin Console-on. |
| Identitáskonfiguráció módosítása | Ha be van állítva, a rendszergazdák módosíthatják a felhasználói identitás konfigurációjának beállítását az Admin Console-on. |
|
Termékkiosztás |
Termékek kezelése |
Lehetővé teszi a globális rendszergazda(k)nak termékek hozzáadását vagy eltávolítását és a termék erőforrás-engedélyek módosítását. |
Eszközmegosztás |
A rendszer- vagy tárhely-adminisztrátor módosíthatja az eszközmegosztás beállításait |
Ha engedélyezett, a tárolási és rendszeradminisztrátorok módosíthatják az eszközmegosztási beállításokat, beleértve a biztonsági kapcsolattartókat, a jelszóházirendet és a tárolási házirendet. |
A megosztási szabályzat átörökítése a szülőtől szervezet létrehozásakor |
Ha engedélyezett, a Kellékmegosztás beállítások öröklődnek a Szülőtől, amikor alárendelt szervezet jön létre.Az eszközmegosztás beállításai tartalmazzák a biztonsági kapcsolattartókat, a jelszóirányelvet és a tárolási irányelvet. Ez csak az újonnan létrehozott szervezetekre vonatkozik a létrehozás időpontjában.Szülőn van beállítva és befolyásolja az alatta lévő alárendelt szervezetek létrehozását. |
