Berlaku untuk perusahaan.
Connected Enterprise menyatukan profil pengguna dan folder pengguna individual dalam hierarki Global Admin Console, memungkinkan pengguna bekerja di berbagai produk Adobe tanpa beralih profil.
Ikhtisar
Connected Enterprise menggabungkan beberapa profil khusus organisasi menjadi satu profil terpadu per pengguna.Pengguna bergerak bebas di seluruh organisasi tanpa beralih profil atau melakukan autentikasi ulang, dan dapat berkolaborasi di berbagai produk Adobe yang disediakan di beberapa organisasi.Setiap organisasi dalam Connected Enterprise tetap memiliki dan mengatur direktori, produk, penyimpanan, dan kebijakannya, sementara pengguna mendapatkan akses tanpa gangguan ke aset dan alur kerja di seluruh hierarki.
Sebuah profil terpadu menggantikan semua profil khusus organisasi untuk pengguna dalam Global Admin Console.Profil ini mempertahankan peran gabungan, keanggotaan grup, dan hak akses di seluruh organisasi dan memberikan pengguna akses lancar ke produk Adobe tanpa beralih profil.Nama profil berasal dari nama tampilan organisasi akar dan mencakup akhiran (terpadu) yang dikelola sistem yang tidak dapat diedit.
Prasyarat
Organisasi perusahaan harus memenuhi kriteria berikut untuk mengaktifkan Connected Enterprise:
- Semua organisasi dikonfigurasi dalam hierarki Global Admin Console.
- Kunci enkripsi tidak dicabut.
Connected Enterprise saat ini tersedia untuk pelanggan perusahaan terpilih; organisasi pendidikan tidak didukung, dan aktivasi dikelola oleh Adobe.Hubungi Adobe Account Manager Anda untuk memulai.
Sebelum melanjutkan, tinjau Keterbatasan, termasuk alur admin yang tidak tersedia dan produk yang tidak didukung.
Manfaat
Untuk pengguna akhir
- Satu profil terpadu di seluruh organisasi alih-alih beberapa profil.
- Akses konsisten ke produk dan aset di seluruh organisasi.
- Tidak diperlukan pemilih profil atau autentikasi ulang untuk pengguna yang dikonsolidasi saat berpindah di berbagai solusi Adobe.
- Alur kerja yang lebih lancar di Adobe Express, GenStudio, Workfront, dan produk lainnya.
Untuk administrator
- Profil pengguna yang disederhanakan.
- Pengurangan overhead dari identitas yang terfragmentasi dan pengelolaan beberapa folder individual untuk setiap pengguna.
- Struktur organisasi dapat diselaraskan dengan kebutuhan operasional daripada batas kontrak.
- Kuota penyimpanan terkumpul di seluruh hierarki Global Admin Console.
Model konsolidasi
Connected Enterprise mendukung tiga model konsolidasi. Semua model berjalan dalam produksi dan berlaku di seluruh organisasi dalam hierarki Global Admin Console.
Mode tes merupakan langkah pertama yang wajib sebelum konsolidasi apa pun. Mode ini memungkinkan Anda memvalidasi perilaku Connected Enterprise dengan sejumlah terbatas pengguna uji dan mendukung rollback.
|
Mode tes |
Bertahap |
Penuh |
Cakupan pengguna |
Subset (hanya pengguna tes) |
Subset pengguna dalam hierarki |
Semua pengguna dalam hierarki |
Jenis akun dikonsolidasi |
Akun dummy |
Akun pengguna sesungguhnya | |
Perilaku pengguna baru |
Pengguna baru mendapat profil |
Pengguna baru mendapat profil |
Pengguna baru dikonsolidasi secara otomatis. Tidak ada profil terpisah per organisasi yang dibuat. |
Pengguna maks |
99 |
Tidak ada batas | |
Kembalikan konsolidasi pengguna |
Ya. Memerlukan penghapusan dan penambahan kembali pengguna ke organisasi dan mengembalikan pengaturan organisasi seperti kepercayaan direktori. |
Tidak diizinkan | |
Konsolidasi penuh tidak dapat dikembalikan. Untuk menonaktifkan Connected Enterprise, akun pengguna yang terkonsolidasi harus dihapus dari direktori.
Konsolidasi bertahap
Konsolidasi bertahap memungkinkan Anda mengkonsolidasikan sebagian pengguna sementara yang lain terus menggunakan profil terpisah per organisasi. Gunakan model ini untuk menguji Connected Enterprise dengan pengguna terpilih sebelum memperluas cakupannya.
- Pengguna yang belum dikonsolidasikan, termasuk pengguna yang baru ditambahkan, terus menerima dan menggunakan profil terpisah hingga mereka dikonsolidasikan.
- Pengguna yang terkonsolidasi masuk langsung ke profil terpadu mereka.
Konsolidasi penuh
Konsolidasi penuh menerapkan perilaku Connected Enterprise ke semua pengguna yang memenuhi syarat di seluruh hierarki Global Admin Console.
- Profil terpadu dibuat atau digunakan kembali untuk setiap pengguna yang memenuhi syarat, dan pengguna yang baru ditambahkan dikonsolidasikan secara default.
- Pengguna yang berhak atas produk yang tidak mendukung konsolidasi akan dilewati dan mempertahankan profil terpisah yang ada. Pengguna yang termasuk dalam organisasi di luar hierarki Global Admin Console mempertahankan profil mereka sendiri.
- Status persisten: Setelah Connected Enterprise diaktifkan, tidak dapat dikembalikan.
- Cakupan semua organisasi: Konsolidasi berlaku untuk setiap organisasi dalam hierarki Global Admin Console.
- Alur admin tidak tersedia: Tindakan berikut tidak tersedia setelah mengaktifkan Connected Enterprise:
- Penetapan produk otomatis
- Alur kerja permintaan produk
- Edit jenis identitas
- Hapus organisasi
- Penambahan organisasi mandiri ke hierarki Global Admin Console
- Penghapusan organisasi dari hierarki
- Tindakan pemetaan organisasi Global Admin Console yang memengaruhi integritas hierarki
- Aset Lightroom dan Document Cloud: Pengguna dengan aset Lightroom atau Document Cloud di beberapa profil akan dilewati dari konsolidasi.
- Proyeksi grup: Proyeksi grup dapat mencakup pengguna yang dikonsolidasikan, tetapi lisensi untuk produk yang tidak didukung tidak disediakan untuk digunakan.
Pengguna yang berhak atas produk yang tidak didukung akan dilewati selama konsolidasi.
| Grup produk | Produk yang tidak didukung |
|---|---|
| Document & Productivity | Adobe Sign |
| Customer Experience | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (includes Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Commerce (App Builder for Adobe Commerce), Marketo Measure, Semrush |
| Kreativitas dan Produktivitas | Extension Builder, Extension Manager |
| Media Digital dan Hiburan | Adobe Stock, Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Document & Digital Learning | FrameMaker, Adobe Learning Manager, Captivate, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Dampak
Indikator visual di Admin Console membantu administrator mengidentifikasi organisasi dan pengguna yang berpartisipasi dalam Connected Enterprise.
Pengguna yang dikonsolidasikan ke dalam profil terpadu ditunjukkan secara visual dalam daftar pengguna, grup pengguna, profil produk, dan penugasan peran admin.
Setelah konsolidasi, kebijakan yang sebelumnya terbatas pada satu organisasi berperilaku berbeda ketika pengguna memiliki profil terpadu di seluruh hierarki.
Privasi dan keamanan
- Verifikasi 2FA dan pengaturan login sosial yang sebelumnya diterapkan pada profil khusus organisasi yang dihapus selama konsolidasi akan hilang.Jika semua organisasi memiliki pengaturan yang sama sebelum konsolidasi, tidak akan ada dampak.Untuk akun Federated, 2FA biasanya dikelola di penyedia identitas.
- Waktu idle sesi maksimum dan masa hidup sesi maksimum diatur oleh organisasi pemilik identitas.
- Kebijakan kata sandi diatur oleh organisasi pemilik autentikasi.Pemilik direktori yang sudah ada akan terus memiliki dan mengelola akun autentikasi di Connected Enterprise. Kebijakan ini diterapkan di level akun dan dievaluasi di semua profil, dengan kebijakan yang paling ketat diberlakukan.
- Pembatasan akses IP diatur oleh organisasi pemilik identitas. Organisasi yang tidak memiliki direktori pengguna tidak dapat menetapkan pembatasan akses IP untuk pengguna tersebut. Untuk pengguna eksternal atau yang diundang, organisasi induk mengatur pembatasan akses IP.
Pengaturan aset
- Pengaturan model AI generatif non-Adobe diatur oleh organisasi pemilik identitas. Pengguna akan kehilangan akses ke model pihak ketiga jika organisasi pemberi hak mereka sebelumnya mengizinkan penggunaan, atau mendapatkan akses jika sebelumnya memblokir penggunaan.
- Content Credentials diatur oleh organisasi pemilik identitas.Jika Content Authenticity dinonaktifkan di organisasi pemilik identitas, pengguna tidak dapat lagi menambahkan Content Credentials ke aset baru atau yang sudah ada.Content Credentials yang telah diterapkan sebelumnya akan dipertahankan tetapi tetap tidak terlihat di aplikasi dan ekspor hingga diaktifkan kembali.Tindakan yang dilakukan saat Content Authenticity dinonaktifkan tidak akan tercatat.Jika Content Authenticity sebelumnya dinonaktifkan tetapi diaktifkan di organisasi pemilik identitas, pengguna dapat menerapkan Content Credentials ke depannya.
- Pembatasan berbagi dan domain yang diotorisasi diatur oleh organisasi pemilik penyimpanan. Selama konsolidasi, folder individual setiap pengguna akan dimigrasikan ke organisasi Admin Console berdasarkan masukan admin. Setelah migrasi, kebijakan aset yang ditentukan di Admin Console akan diterapkan. Penyimpanan bersama dan kebijakan terkait tidak terpengaruh oleh proses ini.
Pewarisan direktori GAC
- Pengaturan "warisi pengguna dari direktori yang dikelola oleh organisasi induk" tidak lagi berlaku setelah konsolidasi.
- Pengaturan ini diaktifkan secara permanen dan tidak dapat dimatikan di UI GAC.
- Pengaturan autentikasi: Setelah konsolidasi, pengguna masuk langsung ke profil terpadu mereka.Penerapan autentikasi berdasarkan organisasi pemilik identitas.
- Pemilih profil dihapus untuk pengguna yang dikonsolidasikan.Pemilih profil muncul hanya jika pengguna terkonsolidasi memiliki profil di luar hierarki Global Admin Console, atau jika pengguna tidak dapat dikonsolidasikan karena kepemilikan produk yang tidak didukung.
- Pembuatan akun otomatis: Akun Federated ID dibuat dalam organisasi pemilik direktori.Profil bisnis terhubung ke akun autentikasi.
- Profil terpadu mempertahankan gabungan dari semua peran dan kemampuan yang ditetapkan di semua profil sebelumnya.
- Peran admin dipertahankan tanpa konsolidasi atau penghapusan.
- Peran tetap dibatasi pada organisasi tempat peran tersebut berasal.
- Admin dapat melihat dan mengelola peran hanya dalam organisasi tempat mereka memiliki hak admin.
- Jika pengguna berhak atas setidaknya satu produk yang tidak mendukung konsolidasi, pengguna tersebut akan dilewati dan melanjutkan dengan perilaku profil yang ada.
- Direktori tetap pada organisasi pemilik aslinya.
- Kepercayaan implisit dan baca-saja secara otomatis ditetapkan di semua direktori dalam semua organisasi dalam hierarki Global Admin Console. Ini memungkinkan pengguna dari satu organisasi untuk dikenali di organisasi lain tanpa konfigurasi kepercayaan direktori manual. Ini tidak memberikan akses tulis. Membuat pengguna baru dalam direktori masih memerlukan kepercayaan eksplisit dengan pemilik direktori.
- Hubungan kepercayaan muncul dalam pengaturan direktori untuk organisasi pemilik dan penerima kepercayaan.
- Organisasi penerima kepercayaan dapat menambahkan pengguna direktori yang sudah ada sebagai anggota.
- Membuat pengguna baru dalam direktori masih memerlukan kepercayaan eksplisit dengan pemilik direktori.
- Kepercayaan yang dibuat oleh Connected Enterprise terkunci dan tidak dapat dicabut secara manual.
- Kepercayaan eksternal eksplisit yang sudah ada terus berfungsi dengan izin baca dan tulis yang ada.
- Folder pengguna individual: Selama konsolidasi, admin dapat memilih organisasi Admin Console tujuan untuk mengkonsolidasi folder pengguna individual pengguna. Setelah konsolidasi, setiap pengguna akan memiliki satu folder pengguna individual, sehingga lebih mudah mengelola dan mengatur konten secara efisien.
Setelah konsolidasi, kebijakan penyimpanan dari Admin Console yang mengelola Folder Pengguna Individual akan diterapkan secara otomatis. Sebelum memulai konsolidasi, tinjau dan perbarui kebijakan penyimpanan untuk memastikan sesuai dengan persyaratan penyimpanan dan bisnis organisasi Anda. - Penyimpanan bersama: Penyimpanan bersama tidak dikonsolidasi. Tidak ada perubahan pada cara admin mengelola penyimpanan bersama.
- Kuota penyimpanan: Kuota penyimpanan dikumpulkan di Level root Global Admin Console. Organisasi individual beroperasi dengan kuota lunak. Administrator dapat melihat penggunaan penyimpanan per pengguna yang dikonsolidasi di seluruh organisasi dan mengidentifikasi konsumen penyimpanan teratas di seluruh hierarki.
- Penghapusan pengguna dan penugasan kembali aset: Folder individual setiap pengguna dikelola oleh satu organisasi dalam hierarki. Reklamasi aset hanya dapat dimulai oleh organisasi ini. Untuk mereklamasi aset, hapus pengguna dari semua organisasi, termasuk organisasi yang mengelola folder individual pengguna. Menghapus pengguna dari organisasi lain tidak memicu reklamasi. Aset tetap berada di folder pengguna hingga organisasi pengelola memulai reklamasi.
- Domain yang diotorisasi: Pembatasan domain diterapkan oleh organisasi yang memiliki penyimpanan tempat aset berada.
- Pembuatan proyek: Setelah konsolidasi, pengguna memilih organisasi tempat proyek dibuat.Organisasi yang menonaktifkan pembuatan proyek tidak dapat dipilih.Organisasi default didasarkan pada hak produk aplikasi yang memulai pembuatan Proyek. Untuk GenStudio dan Content Supply Chain, proyek selalu dibuat di organisasi yang terkait dengan instance produk.
- Content Credentials: Diterapkan berdasarkan kebijakan organisasi yang memiliki penyimpanan.
- Express Content Scheduler: Kalender pribadi yang dibuat sebelum konsolidasi tidak dapat diakses setelah akun pengguna dikonsolidasikan. Kalender bersama tetap tersedia setelah konsolidasi.
- Opsi berbagi diberlakukan oleh organisasi yang memiliki penyimpanan.
- Jika folder pengguna individual pengguna berpindah ke organisasi dengan Pengaturan berbagi yang lebih ketat, akses ke aset yang sebelumnya dibagikan dapat berkurang.
- Penyimpanan bersama terus mendukung berbagi tingkat organisasi.
- Aset yang dibagikan dengan semua orang di organisasi sebelum konsolidasi akan tetap dapat diakses setelah konsolidasi, tergantung pada kebijakan penyimpanan.
- Setelah konsolidasi, pengguna dapat terus membagikan aset dengan semua orang di organisasi tempat aset berada.
- Integrasi sinkronisasi yang sudah ada tetap utuh, termasuk User Sync Tool (UST), UMAPI, Azure AD Sync, dan Google Workspace Sync.
- Sinkronisasi tidak dijeda selama penyiapan Connected Enterprise. Kesalahan mungkin terjadi jika sinkronisasi berjalan selama konsolidasi. Pantau log sinkronisasi dan lakukan tindakan perbaikan jika diperlukan.
Setelah konsolidasi, perubahan pada cara profil pengguna perusahaan ditampilkan dapat memengaruhi add-on yang dibuat untuk Adobe Express dan plugin, termasuk plugin UXP dan ekstensi CEP, yang dibuat untuk aplikasi desktop Creative Cloud.Sebagian besar pengguna tidak mengalami gangguan.
Untuk pengguna perusahaan
- Beberapa add-on atau plugin desktop mungkin tidak berfungsi sesuai yang diharapkan.Instal ulang add-on atau plugin.Jika masalah berlanjut, hubungi developer add-on atau plugin.Pelajari selengkapnya tentang add-on Express.
- Plugin desktop yang sebelumnya diinstal mungkin tidak lagi muncul sebagai terinstal di Creative Cloud Desktop Marketplace.Instal ulang atau dapatkan kembali plugin dari Marketplace.Pelajari selengkapnya tentang menginstal plugin menggunakan Creative Cloud Desktop.
- Add-on atau plugin berbayar mungkin tidak mengenali lisensi yang sudah ada.Instal ulang add-on atau plugin dan hubungi developer plugin sebelum membeli lagi.
Untuk developer perusahaan
- Add-on atau plugin yang mengandalkan API User ID mungkin tidak mengenali pengguna perusahaan yang terkonsolidasi.Tinjau penggunaan API User ID untuk Analytics, pemberian lisensi, hak akses, pelacakan pembayaran, manajemen langganan, atau penautan akun.
- Alur kerja developer seperti membuat, mengelola, atau menerbitkan add-on dan plugin akan tetap memerlukan konteks organisasi.Perhatikan pemilihan organisasi di org-switcher saat melakukan tindakan tersebut.
Global Admin Console menampilkan indikator Connected Enterprise ketika organisasi merupakan bagian dari Connected Enterprise.
- Penambahan organisasi swalayan ke hierarki dan penghapusan organisasi dari hierarki tidak tersedia setelah Connected Enterprise diaktifkan.
- Proyeksi grup dapat mencakup pengguna yang dikonsolidasikan, tetapi produk yang tidak didukung tidak disediakan.
- Tindakan pemetaan organisasi Global Admin Console yang memengaruhi integritas hierarki tidak tersedia.
Pengalaman pengguna akhir
Pengguna akhir akan keluar dari sistem saat konsolidasi sedang berlangsung, dan sesi aktif mungkin akan terputus.Akses Login dipulihkan setelah konsolidasi pengguna selesai.
Saat pertama kali pengguna masuk setelah konsolidasi, mereka akan melihat notifikasi yang mengonfirmasi bahwa profil mereka telah disatukan menjadi satu profil Adobe, beserta nama profil yang disatukan.Pengguna dapat memilih Lanjutkan untuk melanjutkan.
Setelah konsolidasi, sistem secara otomatis menggunakan profil terpadu yang terkait dengan organisasi yang memiliki akun pengguna.Pengguna dapat melihat semua hak akses aktif di seluruh hierarki Global Admin Console dalam satu tempat, tanpa harus memilih profil.
Pemilih profil muncul hanya jika:
- Pengguna memiliki profil di organisasi di luar hierarki Global Admin Console, atau
- Pengguna tidak dapat dikonsolidasikan karena memiliki setidaknya satu produk yang tidak mendukung konsolidasi.
Perilaku bahan habis pakai
- Kredit generatif: Kredit generatif individual dikumpulkan di seluruh organisasi setelah konsolidasi. Misalnya, 1.000 kredit dari Org A dan 1.000 dari Org B bertambah menjadi total 2.000. Jika pengguna telah menghabiskan kredit individual, penggunaan diambil dari kumpulan Operations yang terkait dengan hak akses tersebut.
- Kredit Bersama: Ini tidak digabungkan. Kredit dikurangkan dari organisasi yang terkait dengan hak akses yang sedang digunakan. Operasi tidak dapat dilakukan lintas organisasi.
- Model kustom Firefly: Setiap organisasi mempertahankan kuotanya sendiri untuk model kustom.Model kustom tetap berada di penyimpanan bersama organisasi tempat model tersebut dibuat.Firefly dan permukaan yang didukung lainnya mencantumkan model dari semua organisasi yang dikonsolidasikan secara bersamaan. Tidak diperlukan pemilihan profil untuk mengakses model.
Log audit
Peristiwa audit log dihasilkan untuk tindakan berikut dan dicatat di organisasi sumber maupun target:
- Transfer aset
- Tindakan konsolidasi administratif
- Konsolidasi bertahap dan penuh
- Pemilihan tujuan folder pengguna individual
