Migrare la gestione degli utenti in Adobe Admin Console

In qualità di amministratore di un prodotto Adobe, puoi aver gestito gli utenti in modo tradizionale e controllato i loro accessi alle varie funzionalità del prodotto mediante l’interfaccia di amministrazione del prodotto. Ora puoi ottenere lo stesso risultato attraverso Adobe Admin Console. Questo documento ne descrive i vantaggi e illustra i passaggi del processo.

Il documento fornisce una panoramica dei passaggi necessari per la transizione della gestione degli utenti dall’interfaccia di prodotto corrente ad Adobe Admin Console. Nel documento sono forniti dei collegamenti ad altri documenti che illustrano le procedure nel dettaglio.

A chi è rivolto il documento

Questo documento è destinato ai seguenti ruoli di amministratore.

Amministratori di sistema

Amministratori del prodotto corrente che sono responsabili della gestione degli utenti. Questo ruolo include attività come:

• Aggiunta e invito di utenti al prodotto
  
• Modifica delle proprietà utente
• Rimozione di utenti

Amministratori di prodotto

Amministratori del prodotto corrente responsabili dell’assegnazione delle autorizzazioni del prodotto agli utenti per l’accesso alle varie funzionalità del prodotto. Questo ruolo include attività come:

• Attivazione e revoca delle autorizzazioni a una funzionalità specifica del prodotto
  
• Assegnazione di un ruolo specifico di prodotto a un utente

Vantaggi della migrazione ad Admin Console

Perché passare ad Admin Console.

Adobe Admin Console fornisce una posizione centralizzata per la gestione di amministratori, utenti, gruppi di utenti, autorizzazioni del prodotto e ruoli del prodotto per tutti i prodotti Adobe acquistati dall’organizzazione.

Puoi delegare le attività amministrative del sistema creando altri amministratori di sistema. Puoi inoltre designare amministratori specifici di prodotto per gestire i prodotti Adobe acquistati dall’organizzazione. Per ulteriori dettagli, consulta Ruoli amministrativi.

Appena Adobe presenta nuovi prodotti e servizi, da Admin Console è possibile fornire in modo rapido agli utenti l’accesso a questi prodotti. Puoi inoltre gestire le autorizzazioni specifiche per un prodotto e i ruoli utilizzando i profili di prodotto.

Puoi anche creare gruppi di utenti per gestire globalmente le autorizzazioni del prodotto e i ruoli del prodotto. È sufficiente creare gruppi di utenti in base alle tue esigenze, quindi assegnare tali gruppi di utenti ai profili di prodotto definiti.

Per ulteriori dettagli, consulta Admin Console.

Chi trae vantaggi dalla migrazione

Amministratori di sistema

Se sei l’amministratore di sistema, Admin Console offre un’unica interfaccia per la gestione di tutti gli utenti dell’organizzazione, indipendentemente dai prodotti Adobe che utilizzano. Puoi aggiungere nuovi utenti ad Admin Console utilizzando il loro Business ID o le credenziali.

Per i passaggi per aggiungere gli utenti, consulta Invitare utenti. Puoi inoltre aggiungere più utenti mediante un file .csv. La console consente inoltre di effettuare diverse operazioni blocco per la gestione degli utenti.

Amministratori di prodotto

Se sei un amministratore di prodotto, Admin Console offre un’unica interfaccia per gestire le autorizzazioni e i ruoli specifici del prodotto per gli utenti dell’organizzazione. Quando Adobe aggiunge nuove funzionalità ai prodotti utilizzati dall’organizzazione, puoi gestire tutte le nuove autorizzazioni per gli utenti esistenti dalla stessa interfaccia. Quando l’organizzazione acquisisce i nuovi prodotti da Adobe, puoi utilizzare la stessa Admin Console per fornire agli utenti l’accesso e per gestire le loro autorizzazioni e ruoli per i nuovi prodotti.

Leggi come gestire i prodotti e i profili di prodotto.

Utenti finali

Gli utenti finali hanno una serie di credenziali che utilizzano per i prodotti Adobe esistenti e nuovi disponibili per l’organizzazione.

Prima della migrazione

Riceverai una notifica di prodotto per iniziare con le operazioni di migrazione.

Invito e-mail da Adobe all’amministratore di sistema principale

Se l’organizzazione non utilizza già Admin Console, sarai assegnato come amministratore di sistema principale e riceverai un invito e-mail da Adobe per Admin Console. Per accedere, utilizza le credenziali del tuo Adobe ID.

Flusso di lavoro per la migrazione

Di seguito viene fornita una panoramica delle operazioni per la migrazione della gestione utenti in Admin Console.

Passo 1: impostare il tipo di identità per gli utenti

Il primo passo consiste nel decidere il tipo di identità degli utenti. Il sistema di gestione delle identità di Adobe consente agli amministratori di creare e gestire l’accesso degli utenti alle applicazioni e ai servizi. Adobe offre tre diversi tipi di identità o account per autenticare e autorizzare gli utenti. Essi utilizzano un indirizzo e-mail come nome utente. Puoi scegliere tra i seguenti tipi di identità supportati da Admin Console.

• Business ID: creato, di proprietà e gestito da un’organizzazione. Adobe esegue l’autenticazione e l’organizzazione gestisce l’identità.
• Federated ID: creato, di proprietà e gestito da un’organizzazione e collegato alla directory enterprise tramite federazione. L’organizzazione gestisce le credenziali e i processi Single Sign-On tramite un provider di identità (IdP) SAML2.
• Enterprise ID: creato, di proprietà e gestito da un’organizzazione. Adobe ospita l’Enterprise ID ed esegue l’autenticazione, ma l’organizzazione mantiene l’Enterprise ID.

In base alle esigenze dell’organizzazione, puoi selezionare il modello di identità più appropriato da implementare e utilizzare.

Per maggiori dettagli, consulta i tipi di identità supportati da Adobe.

Passo 2: aggiungere utenti Business ID ad Admin Console

Aggiungi gli utenti Business ID in Admin Console manualmente o in blocco.

Passo 3: configurare una directory

In qualità di amministratore di sistema di Admin Console, una delle prima attività che dovrai intraprendere è definire e configurare un sistema di identità con cui autenticare gli utenti finali. Le licenze che saranno acquistate dall’organizzazione per i prodotti e i servizi Adobe dovranno essere distribuite agli utenti finali. Per eseguire questa attività, devi poter autenticare questi utenti.

Per autenticare gli utenti finali, Adobe offre i seguenti tipi di identità:

• Business ID
• Enterprise ID
  
• Federated ID

Se desideri che gli account degli utenti nel tuo dominio siano separati e controllati dalla tua organizzazione, devi utilizzare i tipi di identità Enterprise ID o Federated ID (per Single- Sign-On).

Per ulteriori informazioni, consulta Configurazione dell’identità.

Passo 4: registrare il dominio (se nel Passo 1 sono stati selezionati i tipi Enterprise ID o Federated ID)

Gli utenti finali sono autenticati con i domini che configuri in Admin Console. Se l’indirizzo e-mail è mario@esempio.com, il dominio è esempio.com. Un dominio registrato può essere utilizzato con Enterprise ID o Federated ID, ma non con entrambi. Puoi tuttavia registrare più domini.

L’organizzazione deve dimostrare il suo controllo su un dominio per registrarlo. Il dominio può inoltre essere registrato una sola volta.

Se il dominio è già stato registrato, ad esempio, da un altro reparto della stessa azienda, puoi richiedere l’accesso mediante il processo di registrazione del dominio. Il primo reparto che registra il dominio (proprietario) è responsabile per l’approvazione di qualsiasi richiesta di accesso da parte di altri reparti (trustee). Per ulteriori informazioni, consulta Affidabilità della directory.

Se hai impostato dei Federated ID, puoi configurare Single Sign-On. Quando le organizzazioni configurano e abilitano Single Sign-On (SSO), gli utenti all’interno dell’organizzazione sono in grado di utilizzare le loro credenziali aziendali per accedere al software Adobe.

Passo 5: migrare la gestione degli utenti

Dopo che gli utenti hanno creato i propri Business ID o hai registrato il dominio dell’azienda, avvia il processo di migrazione dal prodotto Adobe.

Passo 6: gli utenti ricevono l’e-mail di invito

Tutti gli utenti impostati per la gestione tramite Admin Console ricevono un messaggio e-mail che illustra gli accessi che hanno ricevuto.

Gli amministratori di sistema e di prodotto potranno accedere ad Admin Console.

Gli utentifinali potranno accedere al prodotto utilizzando le loro credenziali.

Dopo la migrazione

Al termine della migrazione, sono applicate le seguenti modifiche:

Amministratori di sistema

Non gestisci più gli utenti nel prodotto.

Utilizza Admin Console per gestire gli utenti. Per un’introduzione su come usare Admin Console, consulta questo articolo.

Se sei l’amministratore di sistema principale (o il primo) dell’organizzazione in Admin Console, puoi assegnare ruoli amministrativi ad altri utenti. Tali ruoli possono includere:

• Altri amministratori di sistema,
• Amministratori di prodotto

Amministratori di prodotto

Non gestisci più gli utenti, le relative autorizzazioni o i loro ruoli nel prodotto.

Ti saranno assegnati i privilegi di amministrazione per uno o più prodotti dell’organizzazione. Potrai anche creare profili di prodotto e assegnarvi amministratori. A questi profili di prodotto potrai anche assegnare utenti e gruppi di utenti. Facoltativamente, potrai assegnare i ruoli agli utenti e ai gruppi di utenti.

Leggi come gestire i prodotti e i profili di prodotto su Admin Console.

Utenti finali

Gli utenti finali accederanno al prodotto utilizzando le loro credenziali. Tutte le informazioni utente sono specifiche al Business ID o come specificato nell’azienda (se hai scelto Federated ID o Enterprise ID).