Guida utente Annulla

Configurare l'organizzazione tramite l'affidabilità delle directory

  1. Guida all'amministrazione di Adobe Enterprise & Teams
  2. Pianificare la distribuzione
    1. Concetti di base
      1. Licenze
      2. Identità
      3. Gestione degli utenti
      4. Distribuzione app
      5. Panoramica su Admin Console
      6. Ruoli amministratore
    2. Guide alla distribuzione
      1. Guida alla distribuzione delle licenze nominative
      2. Guida alla distribuzione SDL
      3. Distribuzione di Adobe Acrobat 
    3. Distribuzione di Creative Cloud for education
      1. Casa di distribuzione
      2. Procedura guidata di onboarding K-12
      3. Configurazione semplice
      4. Sincronizzazione degli utenti
      5. Sincronizzazione del roster K-12 (Stati Uniti)
      6. Concetti chiave di concessione di licenza
      7. Opzioni di distribuzione
      8. Suggerimenti rapidi
      9. Approva le app Adobe nella Console di amministrazione Google
      10. Abilitare Adobe Express in Google Classroom
      11. Integrazione con Canvas LMS
      12. Integrazione con Blackboard Learn
      13. Configurazione dell'accesso unico (SSO) per portali del distretto e Sistemi di gestione dell'apprendimento (LMS)
      14. Aggiungere utenti tramite la sincronizzazione dell'elenco
      15. Domande frequenti su Kivuto
      16. Linee guida sui requisiti di idoneità per gli istituti di istruzione primaria e secondaria
  3. Configurazione dell'organizzazione
    1. Tipi di identità | Panoramica
    2. Configurazione dell'identità | Panoramica
    3. Configurazione dell'organizzazione con Enterprise ID
    4. Configurazione e sincronizzazione della federazione Azure AD
      1. Configurazione di SSO con Microsoft tramite Azure OIDC
      2. Aggiunta di Azure Sync alla tua directory
      3. Sincronizzazione dei ruoli per il settore dell'istruzione
      4. Domande frequenti sul connettore di Azure
    5. Configurazione e sincronizzazione della federazione Google
      1. Configurazione di SSO con la federazione Google
      2. Aggiunta di Google Sync alla directory
      3. Domande frequenti sulla federazione Google
    6. Configurazione dell'organizzazione con Microsoft ADFS
    7. Configurazione dell'organizzazione per portali del distretto e LMS
    8. Configurazione dell'organizzazione con altri provider di identità
      1. Creare una directory
      2. Verificare la proprietà di un dominio
      3. Aggiunta di domini alle directory
    9. Domande frequenti e risoluzione dei problemi SSO
      1. Domande frequenti su SSO
      2. Risoluzione dei problemi SSO
      3. Domande frequenti sulla formazione
  4. Gestione della configurazione dell'organizzazione
    1. Gestione di domini e directory esistenti
    2. Attivare la creazione automatica dell'account
    3. Configurazione dell'organizzazione tramite l'affidabilità delle directory
    4. Migrazione a un nuovo provider di autenticazione 
    5. Impostazioni risorse
    6. Impostazioni di autenticazione
    7. Contatti per la sicurezza e la privacy
    8. Impostazioni console
    9. Gestire la crittografia  
  5. Gestione degli utenti
    1. Panoramica
    2. Ruoli amministrativi
    3. Strategie di gestione degli utenti
      1. Gestione individuale degli utenti   
      2. Gestione di più utenti (CSV in blocco)
      3. Strumento User Sync (UST)
      4. Microsoft Azure Sync
      5. Sincronizzazione della federazione Google
    4. Assegnazione delle licenze a un utente Teams
    5. Gestione degli utenti in-app per team
      1. Gestire il team in Adobe Express
      2. Gestire il team in Adobe Acrobat
    6. Aggiungere utenti con domini e-mail corrispondenti
    7. Cambio del tipo di identità dell'utente
    8. Gestione dei gruppi di utenti
    9. Gestione degli utenti della directory
    10. Gestione degli sviluppatori
    11. Migrare gli utenti esistenti in Adobe Admin Console
    12. Migrare la gestione degli utenti in Adobe Admin Console
  6. Gestione dei prodotti e delle autorizzazioni
    1. Gestione di prodotti e profili di prodotto
      1. Gestione dei prodotti
      2. Acquisto di prodotti e licenze
      3. Gestione di profili di prodotto per utenti Enterprise
      4. Gestione delle regole di assegnazione automatica
      5. Autorizzare gli utenti ad addestrare modelli personalizzati Firefly
      6. Verifica delle richieste di prodotti
      7. Gestione delle policy autonome
      8. Gestione delle integrazioni delle app
      9. Gestione delle autorizzazioni del prodotto in Admin Console  
      10. Attivare/disattivare i servizi per un profilo di prodotto
      11. App singola | Creative Cloud for enterprise
      12. Servizi facoltativi
    2. Gestione di licenze per dispositivo condiviso
      1. Novità
      2. Guida alla distribuzione
      3. Creazione di pacchetti
      4. Recupero delle licenze
      5. Gestione dei profili
      6. Licensing toolkit
      7. Domande frequenti sulle licenze per dispositivo condiviso
  7. Introduzione a Global Admin Console
    1. Adottare l'amministrazione globale
    2. Selezionare l'organizzazione
    3. Gestire la gerarchia dell'organizzazione
    4. Gestire i profili di prodotto
    5. Gestire gli amministratori
    6. Gestire i gruppi di utenti
    7. Aggiornare le policy dell'organizzazione
    8. Gestire i modelli delle policy
    9. Allocare i prodotti alle organizzazioni secondarie
    10. Eseguire i processi in sospeso
    11. Esplorare gli elementi di conoscenza
    12. Esportare o importare la struttura organizzativa
  8. Gestione archiviazione e risorse
    1. Archiviazione
      1. Gestione dell'archiviazione Enterprise
      2. Adobe Creative Cloud: aggiornamento dello spazio di archiviazione
      3. Gestione dello spazio di archiviazione Adobe
    2. Migrazione delle risorse
      1. Migrazione automatica delle risorse
      2. Domande frequenti sulla migrazione automatica delle risorse  
      3. Gestione delle risorse trasferite
    3. Recupero delle risorse da un utente
    4. Migrazione delle risorse degli studenti | Solo Istruzione
      1. Migrazione automatica delle risorse degli studenti
      2. Migrazione delle risorse
  9. Gestire i servizi
    1. Adobe Stock
      1. Pacchetti di crediti Adobe Stock per team
      2. Adobe Stock for enterprise
      3. Utilizzo di Adobe Stock for enterprise
      4. Approvazione delle licenze di Adobe Stock
    2. Font personalizzati
    3. Adobe Asset Link
      1. Panoramica
      2. Creazione di un gruppo di utenti
      3. Configurazione di Adobe Experience Manager Assets
      4. Configurazione e installazione di Adobe Asset Link
      5. Gestione delle risorse
      6. Adobe Asset Link for XD
    4. Adobe Acrobat Sign
      1. Configurare Adobe Acrobat Sign for enterprise o teams
      2. Adobe Acrobat Sign - Amministrazione delle funzioni Team
      3. Gestire Adobe Acrobat Sign da Admin Console
    5. Creative Cloud for enterprise - iscrizione gratuita
      1. Panoramica
  10. Distribuzione di app e aggiornamenti
    1. Panoramica
      1. Distribuzione e installazione di app e aggiornamenti
      2. Pianificazione della distribuzione
      3. Preparazione alla distribuzione
    2. Creazione di pacchetti
      1. Pacchetti di app con Admin Console
      2. Creazione di pacchetti con licenze nominative
      3. Gestione di pacchetti pregenerati
        1. Gestione di modelli Adobe
        2. Gestione di pacchetti di app singole
      4. Gestione di pacchetti
      5. Gestione delle licenze per dispositivo
      6. Assegnazione di licenze con numero di serie
    3. Personalizzazione dei pacchetti
      1. Personalizzazione dell’app desktop Creative Cloud
      2. Includere le estensioni nel pacchetto
    4. Distribuire i pacchetti 
      1. Distribuire i pacchetti
      2. Distribuire i pacchetti Adobe usando Microsoft Intune
      3. Distribuire i pacchetti Adobe con SCCM
      4. Distribuzione di pacchetti Adobe con ARD
      5. Installazione dei prodotti nella cartella Exceptions
      6. Disinstallazione dei prodotti Creative Cloud
      7. Utilizzo di Adobe Provisioning Toolkit Enterprise Edition
    5. Gestione degli aggiornamenti
      1. Gestione dei cambiamenti per i clienti Adobe Enterprise e Teams
      2. Distribuzione degli aggiornamenti
    6. Adobe Update Server Setup Tool (AUSST)
      1. Panoramica di AUSST
      2. Configurare il server di aggiornamento interno
      3. Gestire il server di aggiornamento interno
      4. Casi d'uso comuni di AUSST   
      5. Risoluzione dei problemi del server di aggiornamento interno
    7. Adobe Remote Update Manager (RUM)
      1. Note sulla versione
      2. Utilizzare Adobe Remote Update Manager
    8. Risoluzione dei problemi
      1. Risoluzione dei problemi relativi agli errori di installazione e disinstallazione delle app Creative Cloud
      2. Esecuzione di query ai computer client per verificare se un pacchetto è distribuito
  11. Gestire l'account Teams
    1. Panoramica
    2. Aggiornamento dei dati di pagamento
    3. Gestione delle fatture
    4. Modifica del proprietario del contratto
    5. Modifica del piano
    6. Modifica del rivenditore
    7. Annullare il tuo piano
    8. Conformità della richiesta di acquisto
  12. Rinnovi
    1. Iscrizione Teams: rinnovi
    2. Azienda che partecipa al programma VIP: rinnovi e conformità
  13. Gestori contratti
    1. Fasi di scadenza automatizzate per i contratti ETLA
    2. Cambiare i tipi di contratto all'interno di un'Adobe Admin Console esistente
    3. Piano VIP (Value Incentive Plan) in Cina
    4. Aiuto per VIP Select
  14. Report e registri
    1. Registro di controllo
    2. Report di assegnazione
    3. Registri contenuto
  15. Aiuto
    1. Contatta l'Assistenza clienti Adobe
    2. Opzioni di supporto per gli account teams
    3. Opzioni di supporto per gli account enterprise
    4. Opzioni di supporto per Experience Cloud

Puoi utilizzare l'attendibilità della directory per autenticare i tuoi utenti per un dominio già rivendicato da un'altra organizzazione.

Affidabilità della directory

La proprietà di un dominio può essere richiesta solo da un'organizzazione alla volta. Considera quindi il seguente scenario:

All’interno della società Geometrixx sono presenti più reparti, ognuno dei quali dispone della propria Admin Console. Ogni reparto desidera inoltre utilizzare Federated ID per gli utenti nello stesso dominio, geometrixx.com.  L'amministratore di sistema di ciascun reparto deve registrare questo dominio per l’autenticazione.

Admin Console non consente di aggiungere un dominio alle Admin Console di più organizzazioni. Tuttavia, quando il dominio è stato aggiunto da un reparto, gli altri reparti possono richiedere l’accesso alla directory a cui è collegato per conto della Admin Console della loro organizzazione.

L’affidabilità della directory consente all'organizzazione proprietaria della directory di considerare affidabili le altre organizzazioni richiedenti (trustee). Dopo questo passaggio, le organizzazioni trustee in Admin Console possono aggiungere utenti a qualsiasi dominio all’interno della directory affidabile.

In sintesi, per utilizzare Enterprise ID o Federated ID in Admin Console, devi aggiungere un dominio. Se questo dominio è stato già aggiunto da un’altra organizzazione, devi richiedere l’accesso come trustee alla directory contenente tale dominio. Tuttavia, quando l'organizzazione trustee aggiunge utenti ai domini attendibili, questi vengono autenticati in base alla gestione delle identità dell'organizzazione proprietaria.

Per richiedere l'accesso a una directory, completa i passaggi nella sezione Aggiungere domini alle directory.

Attenzione:
  • Se da proprietario approvi una richiesta di accesso a una directory, l’organizzazione trustee avrà accesso a tutti i domini collegati alla directory e a tutti i domini che vi saranno collegati in futuro. La pianificazione del collegamento da dominio a directory è pertanto un elemento essenziale nella configurazione del sistema di identità dell’organizzazione.
  • Prima di aggiungere, richiedere, revocare o ritirare una richiesta di affidabilità, ti consigliamo di esportare un elenco utenti da Admin Console o dalle console interessate, prima di apportare modifiche. Questo elenco fornirà un'istantanea di tutti i dati utente, inclusi nome, e-mail, profili di prodotto assegnati e ruoli di amministratore assegnati nel caso in cui sia necessario eseguire un rollback.
  • Ci sono passaggi specifici per migrare un dominio, che includono una relazione affidabile. Non dovresti revocare una relazione affidabile durante la migrazione di un dominio affidabile, per evitare la perdita dell'account utente e dell'accesso al prodotto nell'organizzazione trustee.

Trustee del dominio (organizzazione richiedente)

Completa la procedura seguente se desideri richiedere l'accesso a una directory che possiede il dominio desiderato:

Se aggiungi domini esistenti ad Admin Console, verrà visualizzato il seguente messaggio:

Se richiedi l'accesso a questo dominio, il tuo nome, il tuo indirizzo e-mail e il nome della tua organizzazione sono condivisi con gli amministratori di sistema dell'organizzazione proprietaria.

Poiché il proprietario ha già impostato il dominio, non è necessario intraprendere alcuna azione aggiuntiva in qualità di trustee. Quando il proprietario accetta la richiesta di accesso, la tua organizzazione può accedere alla directory e a tutti i domini a essa collegati, come configurato dall'organizzazione proprietaria.

  1. Accedi alla Admin Console e seleziona Impostazioni > Identità.

  2. Seleziona la scheda Richieste di accesso e verifica lo stato di ciascuna directory per la quale hai richiesto l’accesso.

  3. Puoi anche selezionare la riga di una voce nell’elenco delle richieste di accesso e fare clic su Invia nuovamente richiesta o Annulla richiesta.

Se l'organizzazione proprietaria accetta la richiesta di accesso alla directory, riceverai una notifica via e-mail. La richiesta di affidabilità viene rimossa e sostituita dalla directory affidabile e dai relativi domini con stato Attivo (affidabile) negli elenchi Directory e Domini.

Ora puoi aggiungere gli utenti e i gruppi di utenti e assegnarli ai profili di prodotto.

In qualità di organizzazione trustee, se non hai più necessità di accedere alla directory affidabile, puoi, in qualsiasi momento, ritirare il tuo stato di trustee.

  1. Accedi alla Admin Console e seleziona Impostazioni > Identità.

  2. Nella scheda Directory, fai clic sulla directory condivisa dalla quale rimuovere l’accesso.

  3. Nella sezione Dettagli della directory, fai clic su Ritira.

Se ritiri il tuo accesso a una directory attendibile, tutti gli utenti associati ai domini in quella directory vengono rimossi dalla tua organizzazione. Tuttavia, questi utenti potrebbero comunque accedere alle app, ai servizi e allo spazio di archiviazione assegnati.

Per impedire agli utenti di utilizzare il software, rimuovili da Admin Console > Utenti > Rimuovi utenti. Successivamente potrai recuperare le risorse degli utenti eliminati, poiché la tua organizzazione possiede queste risorse.

Proprietario del dominio (organizzazione proprietaria)

Quando ricevi un messaggio e-mail di richiesta per l’accesso a una directory di tua proprietà, puoi approvare o rifiutare la richiesta direttamente dall'e-mail stessa. Per gestire le richieste puoi selezionare la scheda Richiesta di accesso nella Admin Console.

  1. Accedi ad Admin Console e seleziona Impostazioni > Identità.

  2. Seleziona la scheda Richiesta di accesso.

  3. Per approvare tutte le richieste, fai clic su Accetta tutto.

    Oppure, per accettare le richieste per registrazioni specifiche, seleziona la casella di controllo a sinistra di ogni riga e fai clic su Accetta.

  4. Nella schermata Accetta richiesta di accesso, fai clic su Accetta.

Una notifica tramite e-mail è inviata agli amministratori di sistema delle organizzazione trustee.

La richiesta di accesso alla directory di tua proprietà può anche essere rifiutata.

  1. Accedi ad Admin Console e seleziona Impostazioni > Identità.

  2. Seleziona la scheda Richiesta di accesso.

  3. Seleziona la casella di controllo a sinistra di ciascuna riga e fai clic su Rifiuta.

  4. Nella schermata Rifiuta richiesta di accesso, immetti il motivo del rifiuto della richiesta, quindi fai clic su Rifiuta.

Il motivo del rifiuto è condiviso tramite e-mail con l’organizzazione richiedente. Tuttavia, non saranno condivise le tue informazioni relative a e-mail, nome e organizzazione.

L’accesso di un’organizzazione trustee alla quale era stato precedentemente concesso, può essere revocato.

  1. Accedi ad Admin Console e seleziona Impostazioni > Identità.

  2. Seleziona la scheda Trustee.

  3. Seleziona la casella di controllo a sinistra di ciascuna riga e fai clic su Revoca.

  4. Nella schermata Revoca trustee, fai clic su Revoca.

Se revochi l'accesso a una directory attendibile, tutti gli utenti associati ai domini in quella directory vengono rimossi dalla directory attendibile. Tuttavia, questi utenti potrebbero comunque accedere alle app, ai servizi e allo spazio di archiviazione assegnati.

Per impedire agli utenti di utilizzare il software, gli amministratori trustee possono rimuoverli da Admin Console > Utenti > Rimuovi utenti. Successivamente potranno recuperare le risorse degli utenti eliminati, poiché l'organizzazione trustee possiede queste risorse.

Affidabilità della directory - Domande comuni

Quando viene aggiunto a un'organizzazione trustee, l'utente viene autenticato dalla configurazione dell'identità dell'organizzazione proprietaria. Ciò vale per i nuovi utenti dell'organizzazione trustee o per gli utenti esistenti dell'organizzazione proprietaria.

Quando l'utente di un'organizzazione trustee accede ad app o servizi Adobe, viene richiesto il flusso di lavoro di accesso Federated ID o Enterprise ID, come impostato nell'organizzazione proprietaria.

Inoltre, all'utente possono essere concesse autorizzazioni dalle organizzazioni proprietarie o trustee. In questo caso, verrà creato un profilo per ogni organizzazione (proprietaria o trustee) a cui appartengono gli utenti. Un profilo aiuta a mantenere le autorizzazioni e le risorse isolati da ogni organizzazione. Pertanto, le risorse create da un utente in un profilo specifico appartengono a quell'organizzazione. Se un utente lascia un'organizzazione, le risorse vengono recuperate dall'amministratore di tale organizzazione.

Continua a leggere:

Dopo la migrazione dell'organizzazione trustee, tutti gli utenti vengono disconnessi dai relativi account e dovranno eseguire nuovamente l'accesso. Poiché questi sono anche utenti dell'organizzazione proprietaria, è possibile che vengano assegnate autorizzazioni dalle organizzazioni proprietarie e trustee. In questo caso, verranno impostati i profili per gli utenti. Pertanto, quando eseguono nuovamente l'accesso ai propri account, è possibile che venga richiesto agli utenti un selettore di profili.

Se necessario, gli utenti possono leggere come gestire i profili Adobe.

Ottieni supporto in modo più facile e veloce

Nuovo utente?